Sous-traitants
Dernière mise à jour : 29 mai 2026
Cost+ Checkout est opéré par Costplus OÜ (« Cost+ »). Pour fournir nos services, nous faisons appel aux sous-traitants tiers listés ci-dessous afin de traiter des données personnelles pour le compte de nos marchands, conformément à notre Accord de traitement des données et à notre Politique de confidentialité.
Cette page constitue la liste officielle et à jour de nos sous-traitants autorisés. Conformément à l'article 7.2 de notre DPA, nous informons les responsables du traitement au moins 30 jours avant tout ajout ou remplacement prévu, leur donnant ainsi la possibilité de s'y opposer pour des motifs légitimes.
Sous-traitants autorisés
| Sous-traitant | Finalité | Localisation | Mécanisme de transfert |
|---|---|---|---|
| OVH SAS | Hébergement d'infrastructure cloud (calcul, stockage, réseau) et sauvegardes hors site chiffrées | France (UE) | Intra-EEE |
| SMTP2GO | E-mails transactionnels et de notification | UE | Intra-EEE |
| Infrastructure de paiement Cost+ (Costplus OÜ) | Tokenisation des paiements, autorisation, capture, remboursement | UE | Intra-EEE |
| Ginger Payments | Passerelle de paiement / routage des transactions | Pays-Bas (UE) | Intra-EEE |
| FinteqHub | Passerelle de paiement / orchestration | Chypre et Lituanie (UE) | Intra-EEE |
| ComplyPay | Fournisseur de services bancaires en tant que service (BaaS) | Danemark (UE) | Intra-EEE |
| Rapyd | Acquisition / traitement des paiements | UE / Royaume-Uni | Intra-EEE ; transferts vers le Royaume-Uni sous décision d'adéquation UE–Royaume-Uni |
| SHIFT4 | Acquisition / traitement des paiements | UE / Royaume-Uni | Intra-EEE ; transferts vers le Royaume-Uni sous décision d'adéquation UE–Royaume-Uni |
| Elavon | Acquisition / traitement des paiements | UE / Royaume-Uni | Intra-EEE ; transferts vers le Royaume-Uni sous décision d'adéquation UE–Royaume-Uni |
| Clearhaus | Acquisition / traitement des paiements | Danemark (UE) | Intra-EEE |
| Paynetics | Acquisition des paiements / émission de monnaie électronique | Bulgarie (UE) | Intra-EEE |
| Didit | Vérification d'identité, conformité KYB / KYC / AML | États-Unis / Espagne (UE) | Clauses contractuelles types (art. 46 RGPD) |
Lorsqu'un sous-traitant est situé en dehors de l'Espace économique européen (EEE), le transfert est protégé par une décision d'adéquation au titre de l'article 45 du RGPD ou par les clauses contractuelles types de la Commission européenne au titre de l'article 46 du RGPD, ainsi que par toute mesure complémentaire requise.
Note concernant Shopify
Shopify agit en tant que responsable du traitement indépendant pour les données de la boutique marchande qu'il détient, et non en tant que sous-traitant de Cost+. Cost+ reçoit des données de commande de Shopify et lui renvoie les données de commande créées par Shopify, dans le cadre des propres conditions de protection des données de Shopify avec le marchand. Voir l'article 8.3 de notre Accord de traitement des données.
Questions
Toute question relative à nos sous-traitants peut être adressée à privacy@costplus.io, ou par courrier à Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estonie.