Sous-traitants ultérieurs et sous-traitance

La plateforme Ordivis fonctionne sur vos serveurs. Vos données métier — demandes, éléments de configuration, comptes utilisateurs — y restent et ne sont pas traitées par nous. Un traitement par Grams IT intervient néanmoins en exactement trois endroits. Cette page les nomme tous, y compris là où la réponse dérange.

1. Où des données nous parviennent réellement

a) Activation de la licence en ligne. Votre installation se signale régulièrement auprès de notre service d’activation. Sont transmis le numéro de licence, une empreinte de l’installation, la version du produit utilisée, l’adresse de contact technique enregistrée dans la licence et l’adresse IP émettrice. L’objectif est de vérifier la licence et de pouvoir vous informer en cas d’exploitation d’une vulnérabilité (article 14 du règlement sur la cyberrésilience). Un lien avec une personne n’apparaît tout au plus que par l’adresse de contact technique.

b) Remise des notifications push à l’application Android. Si vous utilisez l’application, la remise passe par notre relais push, puis par Firebase Cloud Messaging de Google. Sont transmis le jeton de remise de l’appareil, le titre et le texte court du message ainsi que la cible ouverte dans l’application. Les données métier de la demande ne voyagent pas avec — l’application les récupère via votre propre interface après appui sur la notification.

c) Assistance. Ce que vous nous envoyez pour le diagnostic — journaux, extraits, captures d’écran — nous le traitons pendant la durée du traitement de la demande. Ce qui s’y trouve, c’est vous qui en décidez.

2. Pourquoi Google figure ici — avec ou sans relais

Cette situation n’est pas nouvelle et ne découle pas du relais. L’application Android appartient à un seul projet Firebase, et ce projet appartient à Grams IT. Un jeton d’appareil n’y est valable que dans ce cadre. Un client ne peut donc pas être lui-même responsable de traitement vis-à-vis de Google pour la remise — c’était déjà le cas lorsque chaque serveur envoyait encore lui-même à Google.

Le relais améliore un point : la clé d’accès à ce projet Firebase se trouve désormais uniquement chez nous et non plus sur chaque serveur client. C’est une clé maîtresse pour les appareils de tous les clients, non révocable client par client ; la distribuer était le véritable défaut.

3. Liste des sous-traitants ultérieurs

Entreprise	Prestation	Données	Lieu du traitement
Hetzner Online GmbH, Gunzenhausen (Allemagne)	Exploitation des serveurs sur lesquels fonctionnent le service d’activation et le relais push	tout ce qui est mentionné aux points 1a et 1b — uniquement en transit et en stockage	UE
Google Ireland Limited, Dublin (Irlande)	Firebase Cloud Messaging : la remise proprement dite à l’appareil	Jeton de remise de l’appareil, titre et texte court du message, cible	UE ainsi que les États-Unis (structure du groupe)

Il n’existe pas d’autres sous-traitants ultérieurs. Si vous n’utilisez pas l’application Android, Google disparaît entièrement — il ne reste alors que le service d’activation.

4. Ce que le relais push enregistre — et ce qu’il n’enregistre pas

Sont enregistrées exclusivement des métadonnées : horodatage, licence, une empreinte (SHA-256) du jeton de remise, le type d’événement, l’issue de la tentative d’envoi et l’adresse IP émettrice. Le titre et le texte ne sont pas conservés ; la base de données ne comporte aucune colonne pour cela. Les métadonnées sont supprimées au bout de 90 jours.

Le jeton de remise lui-même n’est jamais conservé, seulement son empreinte. Un extrait de cette base ne contient donc rien qui permettrait d’envoyer vers un appareil.

Disons-le franchement, ce qui n’est pas encore résolu : Le titre et le texte court traversent le relais en clair. Que nous ne les enregistrions pas est un engagement — pas une barrière technique. Un chiffrement de bout en bout avec la clé de l’appareil est prévu ; d’ici là : n’écrivez dans un objet rien que personne d’autre que vous ne devrait lire. C’est de toute façon un bon conseil, car une notification s’affiche sur un écran verrouillé.

5. Module pour le contrat de sous-traitance

Les indications suivantes valent pour l’annexe d’un contrat au sens de l’article 28 du RGPD. Elles décrivent exclusivement les traitements nommés ci-dessus ; pour tout ce qui se passe sur vos serveurs, vous êtes et restez seul responsable.

Objet	Vérification de la licence et remise de notifications à des terminaux mobiles
Durée	Durée du contrat de logiciel
Nature et finalité	Acheminement et conservation brève de notifications ; vérification et preuve de la licence ; information en cas de vulnérabilité
Type de données	Jeton de remise (sous forme d’empreinte), titre et texte court d’un message, cible, numéro de licence, empreinte de l’installation, version du produit, adresse de contact technique, adresse IP
Personnes concernées	Les collaborateurs du client qui utilisent l’application Android ; la personne de contact technique de la licence
Effacement	Métadonnées au bout de 90 jours ; un message n’est plus conservé après sa remise ou après six tentatives infructueuses
Lieu	UE ; chez Google en outre un pays tiers sur la base des clauses contractuelles types
Sous-traitants ultérieurs	ceux nommés au point 3

Nous fournissons le texte contractuel complet sur demande : support@ordivis.eu. Nous annonçons ici à l’avance toute modification de la liste du point 3.

6. Si vous ne voulez rien de tout cela

Les deux peuvent être désactivés, et les deux ne coûtent que du confort, pas des fonctions :

Sans push. Aucun message n’est perdu. Il figure dans l’application, et l’application l’affiche à la prochaine ouverture. Le push est la notification, pas la voie de remise.

Sans activation en ligne. La plateforme Ordivis fonctionne entièrement sans connexion à Internet. Dans ce cas, le push disparaît également — sans voie vers Google, personne n’atteint un terminal mobile, avec ou sans relais.

État

Ces indications se rapportent à la plateforme Ordivis dans la version livrée à chaque fois. État : 17 août 2026.