Sous-traitants de Moovalys
Dernière mise à jour : 28 août 2026
À quoi sert cette page
Lorsque vous utilisez Moovalys pour gérer vos clients, vous restez responsable du traitement de leurs données. Moovalys (Léo Weltzer, EI) agit comme votre sous-traitant, dans les conditions décrites dans l'accord de sous-traitance (DPA).
Pour fournir le service, Moovalys fait lui-même appel à des prestataires techniques. Ce sont des sous-traitants ultérieurs au sens de l'article 28.2 du RGPD : Moovalys ne peut les recruter ou les remplacer qu'avec votre autorisation. Cette autorisation est donnée de manière générale dans le DPA, à une condition : vous informer de tout changement et vous laisser la possibilité de vous y opposer.
Cette page est la liste publique et à jour de ces prestataires. Elle vaut pour les données de vos clients (dont Moovalys est sous-traitant) comme pour les données de votre propre compte (dont Moovalys est responsable de traitement). Précision : pour les données de votre propre compte, ces mêmes prestataires interviennent comme sous-traitants directs de Moovalys (article 28 du RGPD) ; la notion de sous-traitant ultérieur et votre droit d'objection ne concernent que les données de vos clients.
Liste des sous-traitants ultérieurs
| Prestataire | Entité | Rôle | Pays | Catégories de données | Garanties | Statut |
|---|---|---|---|---|---|---|
| Clever Cloud | Clever Cloud SAS (France) | Hébergement de l'application et de la base de données | France | Toutes les données de la plateforme | Hébergement en France, aucun transfert hors de l'Union européenne | Actif |
| Brevo | Sendinblue SAS, nom commercial Brevo (RCS Paris 498 019 298, 17 rue Salneuve, 75017 Paris, France) | Envoi des emails transactionnels (rappels de séance, invitations, confirmations, notifications de compte) | France / Union européenne | Adresse email, prénom, nom, contenu des messages envoyés | Traitement au sein de l'Union européenne, aucun transfert hors de l'Union européenne | Actif |
| Stripe | Stripe Payments Europe, Limited (services de paiement) et Stripe Technology Europe, Limited (traitement des données personnelles) | Deux traitements distincts : le paiement de votre abonnement Moovalys, et l'encaissement de vos propres clients si vous activez le paiement en ligne | Irlande / États-Unis | Adresse email, données de paiement. Moovalys ne conserve qu'une référence de transaction, un montant et une date : jamais de numéro de carte, de cryptogramme ni de jeton de carte | Clauses contractuelles types et garanties documentées, information préalable des abonnés | Actif |
Précision sur Stripe : deux traitements différents, à ne pas confondre.
Le premier est le paiement de votre abonnement Moovalys. Moovalys en est responsable, et il ne concerne jamais les données de vos clients.
Le second n'existe que si vous activez l'encaissement en ligne. Vos clients règlent alors leurs offres par carte, et cet argent va directement de votre client à vous : Moovalys ne le détient à aucun moment et ne prélève aucune commission. Le compte Stripe est le vôtre, ouvert à votre nom, et vous acceptez vous-même le contrat de Stripe pendant la vérification de votre identité.
Vous êtes donc responsable de ce traitement, et Stripe est votre sous-traitant, pas le nôtre. Moovalys n'intervient que pour préparer le paiement : nous transmettons à Stripe l'adresse email de votre client, le nom de l'offre et son montant, rien d'autre.
Ce que Moovalys conserve d'un règlement en ligne : une référence de transaction, un montant, une date, et le lien avec la fiche de votre client et son offre. Les données de la carte ne traversent jamais nos serveurs : le formulaire de paiement est hébergé par Stripe.
Les données hébergées par Moovalys restent en France. Seul Stripe est susceptible de transférer des données vers les États-Unis au sein de son groupe, dans le cadre de ses propres garanties (clauses contractuelles types), décrites dans sa documentation de protection des données.
Ce que Moovalys exige de ses prestataires
Chaque sous-traitant ultérieur est lié à Moovalys par un contrat conforme à l'article 28 du RGPD, qui lui impose des obligations équivalentes à celles que Moovalys a envers vous : sécurité des données, confidentialité, traitement limité aux instructions reçues, assistance en cas d'exercice de droits, et suppression ou restitution des données en fin de contrat.
Mise à jour de cette page
Cette page est mise à jour à chaque évolution de la liste des prestataires. La date en haut de page fait foi. Pour toute question : contact@moovalys.fr.
Comment vous êtes informé des changements
Tout ajout ou remplacement d'un sous-traitant ultérieur, et toute activation d'un prestataire aujourd'hui dormant, vous est annoncé par email à l'adresse de votre compte, au moins 30 jours avant sa prise d'effet.
Pendant ce délai, vous pouvez formuler une objection motivée. Les modalités de cette objection, et ses conséquences sur le contrat, sont décrites dans le DPA.
L'historique des modifications de cette liste est conservé par Moovalys et communicable sur demande à contact@moovalys.fr.