Sous-traitants ultérieurs
Dernière mise à jour: 29 octobre 2026
Voici la liste à jour des sous-traitants ultérieurs auxquels Invenza fait appel pour le traitement de données à caractère personnel, avec l'entité juridique, la localisation et le mécanisme de transfert.
Notification des nouveaux sous-traitants ultérieurs
Nous annonçons un nouveau sous-traitant ultérieur en mettant cette liste à jour et en informant chaque cabinet par e-mail à l'adresse connue dans la plateforme, au moins 30 jours avant que le nouveau sous-traitant ultérieur ne commence à traiter des données à caractère personnel. Le cabinet peut s'y opposer dans les 30 jours suivant cette notification, par e-mail à privacy@invenza.be.
Liste des sous-traitants ultérieurs
| Sous-traitant ultérieur | Entité juridique | Pour quoi | Quelles données | Localisation | Mécanisme de transfert |
|---|---|---|---|---|---|
| Microsoft Azure (App Service, SQL Database, Blob Storage) | Microsoft Ireland Operations Ltd | Hébergement, base de données et stockage de documents | Toutes les données de l'application | Belgium Central (Belgique, UE) | Sans objet : traitement au sein de l'EEE |
| Microsoft Application Insights | Microsoft Ireland Operations Ltd | Monitoring des erreurs et des performances | Adresse IP, identifiant et rôle des utilisateurs connectés, pages visitées, messages d'erreur | Germany West Central (Allemagne, UE) | Sans objet : traitement au sein de l'EEE |
| Maventa (Visma) | Inexchange Oy | Facturation électronique via le réseau Peppol | Contenu des factures et identification de l'expéditeur et du destinataire | Finlande (UE) | Sans objet : traitement au sein de l'EEE |
| Mailgun | Mailgun Technologies, Inc. | Réception des e-mails pour l'import par e-mail | E-mails et pièces jointes envoyés à votre adresse d'import | Région UE (Allemagne, Belgique) | Hébergement dans la région UE ; pour l'accès de support depuis l'extérieur de l'EEE, Sinch s'appuie sur le cadre de protection des données UE-États-Unis et les clauses contractuelles types (DPA Sinch, clause 12(d)) |
| Combell NV | Combell NV | Envoi des invitations, réinitialisations de mot de passe, factures et rappels | Adresse e-mail du destinataire et contenu de l'e-mail | Belgique (UE) | Sans objet : traitement au sein de l'EEE |
| Hetzner | Hetzner Online GmbH | Stockage des fichiers d'export comptable sur un serveur SFTP jusqu'à ce que le logiciel comptable les récupère | Contenu des fichiers d'export (factures en PDF et en fichier structuré) : noms, adresses et coordonnées, IBAN et données de paiement, lignes de facture, numéros de TVA et d'entreprise | Allemagne (UE) | Sans objet : traitement au sein de l'EEE |
| Microsoft Azure OpenAI | Microsoft Ireland Operations Ltd | Assistant IA et compréhension de documents | Contenu des conversations, texte des documents, noms de clients figurant dans votre question | Région UE | Sans objet : traitement au sein de l'EEE |
| Microsoft Azure AI Document Intelligence | Microsoft Ireland Operations Ltd | Reconnaissance de texte (OCR) des factures et tickets de caisse téléchargés | Documents téléchargés | Région UE | Sans objet : traitement au sein de l'EEE |
| Microsoft Azure AI Speech | Microsoft Ireland Operations Ltd | Saisie vocale pour l'assistant IA | Voix, convertie en texte | Région UE | Sans objet : traitement au sein de l'EEE |
Remarques
Maventa fait appel à ses propres prestataires pour le service Peppol. Ils figurent dans la liste publiée par Visma. Liste des sous-traitants de Visma
Les services suivants ne figurent pas dans le tableau ci-dessus car ce ne sont pas des sous-traitants ultérieurs :
- Duende IdentityServer: Notre propre service de connexion fonctionne sur l'hébergement Microsoft Azure mentionné ci-dessus et n'est pas un sous-traitant ultérieur distinct.
- KBO Public Search: Le service web KBO Public Search du SPF Economie est une source de données : nous transmettons uniquement le numéro d'entreprise et recevons des données du registre public en retour. Ce service ne traite pas de données pour notre compte.
- Adsolut: Adsolut est une liaison optionnelle que le cabinet comptable active lui-même. L'export est envoyé vers le serveur SFTP configuré pour le cabinet. Il s'agit soit d'un serveur que le cabinet gère lui-même, soit du serveur SFTP qu'Invenza loue chez Hetzner et qui figure dans la liste ci-dessus. Sur le serveur d'Invenza, les fichiers d'export restent jusqu'à ce que le logiciel comptable les récupère. Le cabinet est un destinataire distinct pour ces données et non notre sous-traitant ultérieur.
- Yuki: Yuki est une liaison optionnelle que le cabinet comptable active lui-même. La destination est l'administration propre du cabinet chez Yuki, et le cabinet est un destinataire distinct pour ces données et non notre sous-traitant ultérieur.
Modifications
- 29 octobre 2026 Modification Depuis la fusion du 1er octobre 2026, Maventa Oy s'appelle Inexchange Oy. Il s'agit de la même société, avec le même numéro d'entreprise finlandais 3478209-8, et de la partie avec laquelle Invenza a conclu le contrat pour le service Peppol. Cette liste mentionnait auparavant Visma Solutions Oy comme entité juridique. Le service, la localisation et le mécanisme de transfert restent inchangés.
- 27 octobre 2026 Modification Microsoft Azure AI Document Intelligence est désormais utilisé pour la reconnaissance de texte (OCR) des factures et tickets de caisse téléchargés. L'entité juridique, les catégories de données, la localisation et le mécanisme de transfert restent inchangés.(Date d'entrée en vigueur: 28 octobre 2026)
- 21 octobre 2026 Nouveau sous-traitant ultérieur Nouveau sous-traitant ultérieur Hetzner Online GmbH. Invenza loue chez Hetzner un serveur dans un centre de données situé en Allemagne (UE), sur lequel fonctionne un serveur SFTP pour l'export Adsolut. Si un cabinet comptable utilise ce serveur, les fichiers d'export y restent jusqu'à ce que le logiciel comptable les récupère. À titre exceptionnel, ce sous-traitant ultérieur est utilisé à partir de la date d'entrée en vigueur, sans l'annonce habituelle d'au moins 30 jours à l'avance. Le cabinet peut s'y opposer dans les 30 jours suivant la notification, par e-mail à privacy@invenza.be.(Date d'entrée en vigueur: 21 octobre 2026)
- 14 octobre 2026 Modification L'entité juridique de Mailgun est désormais indiquée par son nom : Mailgun Technologies, Inc., une société du groupe Sinch. Le service, la localisation et le mécanisme de transfert restent inchangés.
- 8 octobre 2026 Première publication Première publication de la liste des sous-traitants ultérieurs.