Documents légaux
Sous-traitants et fournisseurs de Gestioo
Dernière mise à jour : 4 juillet 2026
Gestioo utilise certains fournisseurs tiers afin de fournir, sécuriser, héberger, traiter et améliorer sa plateforme SaaS.
Cette page présente les sous-traitants et fournisseurs qui traitent des renseignements personnels pour le compte de Gestioo ou de ses clients.
Fournisseurs
| Fournisseur | Finalité | Données potentiellement traitées | Résidence des données |
|---|---|---|---|
| OVH | Hébergement applicatif (VPS avec Coolify), routage HTTPS, stockage objet, sauvegarde, archivage et Object Lock | Données techniques, journaux, métadonnées applicatives, documents, fichiers, sauvegardes, archives et exports | Beauharnois, Québec, Canada |
| Supabase | Base de données, backend, authentification applicative et Supabase Storage | Données de compte, données applicatives, documents, PDF templates, métadonnées, journaux | Montréal, Québec, Canada |
| Microsoft Entra ID / Microsoft 365 | Authentification SSO Microsoft 365 et import d’annuaire minimal | Nom, courriel, identifiant utilisateur, tenant, groupes/rôles, métadonnées d’authentification | Canada |
| Google Workspace | Authentification SSO Google Workspace et import d’annuaire minimal | Nom, courriel, identifiant utilisateur, organisation, métadonnées d’authentification | États-Unis |
| Pingram.io | Courriels transactionnels et services applicatifs | Données techniques ou applicatives nécessaires au service | Montréal, Québec, Canada |
| Mapbox | Autofill, suggestion ou validation d’adresse | Fragments d’adresse, adresse complète, ville, province, code postal, coordonnées approximatives, métadonnées techniques | États-Unis |
| SignatureAPI | Signature électronique, traitement de documents, certificats | Document complet, données de signature, signataires, certificats, métadonnées, audit trail | États-Unis |
| Stripe | Paiements, facturation et abonnements | Données de facturation, paiement, abonnement, courriel, adresse de facturation | États-Unis |
| BetterStack | Surveillance de disponibilité et page de statut | Métadonnées techniques de santé des services, aucune donnée personnelle | Selon BetterStack |
Avis de changement important
Gestioo peut modifier cette liste afin de refléter les changements à ses fournisseurs.
Lorsqu’un changement important peut avoir un impact matériel sur la protection des renseignements personnels, Gestioo mettra cette page à jour et fournira un avis raisonnable lorsque requis ou approprié.
Notes importantes
OVH
Gestioo héberge l’application sur un VPS OVH géré avec Coolify et utilise OVH Object Storage pour le stockage, la sauvegarde, l’archivage et l’Object Lock. Les journaux techniques, les métadonnées d’exploitation, les documents, les sauvegardes et les archives peuvent être traités par cette infrastructure située à Beauharnois, Québec, Canada.
Microsoft Entra ID / Microsoft 365
Lorsque le client utilise le SSO Microsoft 365, Gestioo peut traiter certaines informations provenant de Microsoft Entra ID, notamment le nom, le courriel, l’identifiant utilisateur, le tenant, les groupes ou rôles nécessaires, ainsi que certaines métadonnées d’authentification.
Mapbox
Lorsque l’autofill d’adresse est activé, Gestioo peut transmettre à Mapbox les informations nécessaires à la suggestion ou validation d’adresse. Cela peut inclure des fragments d’adresse saisis par l’utilisateur, une adresse complète, une ville, une province, un code postal, des coordonnées approximatives ou des métadonnées techniques nécessaires au service.
Supabase Storage
Supabase peut être utilisé non seulement pour la base de données ou les services backend, mais aussi pour Supabase Storage, notamment pour des PDF templates, documents applicatifs, fichiers temporaires ou documents générés.
SignatureAPI
Certaines fonctionnalités de signature électronique, de validation ou de certification nécessitent la transmission du document complet à SignatureAPI.
Comme SignatureAPI utilise une infrastructure située aux États-Unis, l’utilisation de ces fonctionnalités peut impliquer un transfert ou un accès à des renseignements personnels à l’extérieur du Québec et du Canada.
Après la complétion de la signature, la récupération du livrable signé et la sauvegarde des preuves nécessaires, Gestioo appelle l’API de suppression de l’enveloppe SignatureAPI. Cette suppression ou réduction de conservation est effectuée selon les capacités de l’API et les modalités de SignatureAPI, sans constituer une garantie d’effacement permanent immédiat des systèmes, journaux, sauvegardes ou mécanismes de récupération du fournisseur.
Contact
9570-1207 Québec inc.
Gestioo, Gestion Municipale
2260 rue KENNAN-JENCKES
Sherbrooke, Québec
Canada, J1M 0A5
Courriel confidentialité : privacy@gestioo.co