Cette page liste les sous-traitants ultérieurs auxquels FinitoApp fait appel pour fournir son Service, conformément à l'Art. 9 al. 3 nLPD et à l'obligation d'information de l'Art. 19 nLPD. Toute modification substantielle (ajout d'un sous-traitant, changement de pays d'hébergement) est notifiée aux utilisateurs 30 jours à l'avance par email et par bannière in-app.

Principe directeur : FinitoApp privilégie systématiquement les sous-traitants suisses ou basés dans l'UE bénéficiant d'une décision d'adéquation par le Conseil fédéral suisse. La grande majorité des données personnelles ne quittent jamais le territoire suisse.

Ces traitements sont encadrés par notre contrat de sous-traitance (DPA — Art. 9 nLPD / Art. 28 RGPD), qui fait partie intégrante des CGU et peut être consulté au format PDF.

Liste des sous-traitants actifs

Répartition géographique

• 🇨🇭 Suisse : 1 sous-traitant (Infomaniak — critique, hébergement)
• 🇪🇺 UE : 3 sous-traitants (Stripe, Brevo, Sentry)
• 🇺🇸 États-Unis (avec SCC) : 4 sous-traitants (RevenueCat, Expo, Apple, Google)
• Hors scope données personnelles : 1 (Let's Encrypt)

Outils exclus volontairement

Par décision explicite de l'Éditeur (FinitoApp) :

• Aucun outil d'intelligence artificielle tiers orienté utilisateur final (pas d'OpenAI, Anthropic, Mistral, Cohere, etc. dans les dépendances applicatives). Validation juridique nLPD requise avant toute intégration IA future.
• Aucun outil d'analyse d'usage sur la WebApp (engagement définitif et pérenne) : pas de Google Analytics, pas de Mixpanel, pas d'Amplitude, pas de PostHog, pas de Matomo, pas de Hotjar, pas de session replay. La version web (app.finitoapp.ch) n'intègre aucun cookie analytique ni script de tracking tiers, et n'en intégrera jamais sans modification substantielle préalable des CGU notifiée 30 jours à l'avance. Voir CGU § 10.7ter et Politique de confidentialité § 9.
• Pas de CRM tiers — support client par email via Brevo uniquement.

Pour toute question sur nos sous-traitants ou pour exercer un droit d'opposition motivé (Art. 30 nLPD) : privacy@finitoapp.ch

Dernière mise à jour : 3 août 2026 — version 1.3 (ajout Expo/EAS — relais des notifications push ; DPA consultable en PDF). Voir aussi notre Politique de confidentialité et nos Conditions générales.