Version pour la Beta & les pilotes. Version en cours de validation finale. La version définitive pourrait contenir de légères adaptations.
Sous-traitants
Dernière mise à jour le 10 octobre 2026
Voici les prestataires qui peuvent recevoir des données personnelles traitées par Homono, ce qu'ils reçoivent, où ils les traitent et sous quelle garantie.
Certains sont utilisés pour tous les espaces ; d'autres seulement si l'espace utilise le service correspondant. Les prestataires « responsables propres » traitent les données sous leur propre responsabilité, selon leurs propres conditions.
| Prestataire | Finalité | Pays de traitement | Garantie de transfert |
|---|---|---|---|
| AnthropicAnthropic (entité contractante à confirmer)Sous-traitant d'HomonoToujoursÀ confirmer · 9 octobre 2026 | Assistants conversationnels (locataires et gestionnaires), rédaction de courriers, préparation du bail, aide en ligne, lecture de documents (dont pièces d'identité, documents bancaires, contrats d'assurance et factures), relevés de compteurs et qualification des interventions.Données : Questions posées et contexte nécessaire à la réponse (bail, paiements, interventions), documents et photos soumis à la lecture. | États-Unis et autres pays hors de l'Espace économique européen. | Clauses contractuelles types de la Commission européenne. Données de l'API supprimées dans les 30 jours et, par défaut, pas utilisées pour l'entraînement. |
| Cloudflare R2Cloudflare, Inc.Sous-traitant d'HomonoToujoursÀ confirmer · 9 octobre 2026 | Stockage des documents, photos et sauvegardes.Données : Documents et photos déposés ou générés dans l'application ; copies de sauvegarde de la base. | Stockage placé en Europe de l'Ouest ; Cloudflare est une société américaine. | Data Privacy Framework UE–États-Unis (certification déclarée par Cloudflare), clauses contractuelles types à défaut. |
| RailwayRailway CorporationSous-traitant d'HomonoToujoursÀ confirmer · 9 octobre 2026 | Hébergement de l'application et de la base de données.Données : Toutes les données de l'application. | Serveurs et base de données aux Pays-Bas ; Railway déclare mener ses opérations principales aux États-Unis. | Data Privacy Framework UE–États-Unis (certification déclarée par Railway), clauses contractuelles types à défaut. |
| ResendResend, Inc.Sous-traitant d'HomonoToujoursÀ confirmer · 9 octobre 2026 | Envoi des e-mails, par défaut pour tous les espaces — sauf un espace qui a configuré son propre serveur e-mail ou sa boîte Google.Données : Adresse e-mail, nom, contenu des messages. | États-Unis. | Data Privacy Framework UE–États-Unis (certification déclarée par Resend) et clauses contractuelles types. |
| Bancontact PayconiqBancontact Payconiq Company NVResponsable de traitement propreSelon configurationÀ confirmer · 9 octobre 2026 | Lien de paiement mobile sur les documents.Données : Montant et référence du paiement ; données du payeur traitées par Bancontact Payconiq. | Belgique. | Sans transfert hors de l'Union annoncé. |
| CM.comCM.com Netherlands B.V.Sous-traitant d'HomonoSelon configurationVérifié le 9 octobre 2026 | Envoi de SMS.Données : Numéro de téléphone, contenu du message. | Union européenne (Pays-Bas). | Sans transfert hors de l'Union pour le service utilisé. |
| Gmail (Google Workspace)Google Cloud EMEA LimitedSous-traitant d'HomonoSelon configurationVérifié le 9 octobre 2026 | Envoi des e-mails depuis une boîte Google Workspace.Données : Adresse e-mail, nom, contenu des messages. | Pays où Google dispose d'installations, dont les États-Unis. | Data Privacy Framework UE–États-Unis et clauses contractuelles types (Cloud Data Processing Addendum). |
| Google Maps PlatformGoogle Cloud EMEA LimitedResponsable de traitement propreSelon configurationÀ confirmer · 9 octobre 2026 | Validation des adresses encodées.Données : Adresse postale saisie. | Pays où Google dispose d'installations, dont les États-Unis. | Data Privacy Framework UE–États-Unis ou clauses contractuelles types (conditions responsable à responsable de Google). |
| itsmeBelgian Mobile ID NVResponsable de traitement propreSelon configurationÀ confirmer · 9 octobre 2026 | Signature électronique du bail.Données : Données d'identité du signataire, transmises par itsme avec son accord. | Union européenne. | Sans transfert hors de l'Union annoncé. |
| mybanx.iomybanxResponsable de traitement propreSelon configurationÀ confirmer · 9 octobre 2026 | Lecture des comptes bancaires pour le rapprochement des loyers.Données : Opérations bancaires des comptes reliés. | Union européenne (principalement France). | Clauses contractuelles types pour d'éventuels transferts hors de l'Union. |
| PontoIsabel NVResponsable de traitement propreSelon configurationÀ confirmer · 9 octobre 2026 | Lecture des comptes bancaires pour le rapprochement des loyers (service d'information sur les comptes).Données : Opérations bancaires des comptes reliés : montants, dates, communications, contreparties. | Belgique. | Établissement de paiement agréé par la Banque nationale de Belgique. |
| Serveur e-mail (SMTP)Fournisseur désigné lors de la configurationSous-traitant d'HomonoSelon configurationÀ confirmer · 9 octobre 2026 | Envoi des e-mails par un serveur SMTP.Données : Adresse e-mail, nom, contenu des messages. | Selon le fournisseur désigné. | Selon le fournisseur désigné ; nommé ici dès qu'il est en service. |
| Services de notification des navigateursService choisi par le navigateur de l'appareil (Apple, Google, Mozilla, Microsoft)Intermédiaire techniqueSelon configurationÀ confirmer · 9 octobre 2026 | Acheminement des notifications vers l'appareil.Données : Message chiffré, illisible par le service ; adresse d'abonnement, heure et taille de l'envoi. | Selon le service du navigateur ; probablement les États-Unis. | Contenu chiffré de bout en bout : le service n'y a pas accès. |
| WeroEuropean Payments InitiativeResponsable de traitement propreSelon configurationÀ confirmer · 9 octobre 2026 | Lien de paiement mobile (pas encore en service).Données : Aucune tant que le service n'est pas ouvert. | Union européenne. | À préciser à l'ouverture du service. |
| WhatsApp (Meta)WhatsApp Ireland LimitedSous-traitant d'HomonoSelon configurationVérifié le 9 octobre 2026 | Notifications et mise à disposition de documents aux locataires qui l'ont accepté.Données : Numéro de téléphone, nom, contenu des messages. | Centres de données de Meta, dont les États-Unis. | Data Privacy Framework UE–États-Unis et clauses contractuelles types (avenant de transfert WhatsApp Business). |
- AnthropicAnthropic (entité contractante à confirmer) · Sous-traitant d'HomonoToujours
- Finalité
- Assistants conversationnels (locataires et gestionnaires), rédaction de courriers, préparation du bail, aide en ligne, lecture de documents (dont pièces d'identité, documents bancaires, contrats d'assurance et factures), relevés de compteurs et qualification des interventions.
- Données
- Questions posées et contexte nécessaire à la réponse (bail, paiements, interventions), documents et photos soumis à la lecture.
- Pays de traitement
- États-Unis et autres pays hors de l'Espace économique européen.
- Garantie de transfert
- Clauses contractuelles types de la Commission européenne. Données de l'API supprimées dans les 30 jours et, par défaut, pas utilisées pour l'entraînement.
- Cloudflare R2Cloudflare, Inc. · Sous-traitant d'HomonoToujours
- Finalité
- Stockage des documents, photos et sauvegardes.
- Données
- Documents et photos déposés ou générés dans l'application ; copies de sauvegarde de la base.
- Pays de traitement
- Stockage placé en Europe de l'Ouest ; Cloudflare est une société américaine.
- Garantie de transfert
- Data Privacy Framework UE–États-Unis (certification déclarée par Cloudflare), clauses contractuelles types à défaut.
- RailwayRailway Corporation · Sous-traitant d'HomonoToujours
- Finalité
- Hébergement de l'application et de la base de données.
- Données
- Toutes les données de l'application.
- Pays de traitement
- Serveurs et base de données aux Pays-Bas ; Railway déclare mener ses opérations principales aux États-Unis.
- Garantie de transfert
- Data Privacy Framework UE–États-Unis (certification déclarée par Railway), clauses contractuelles types à défaut.
- ResendResend, Inc. · Sous-traitant d'HomonoToujours
- Finalité
- Envoi des e-mails, par défaut pour tous les espaces — sauf un espace qui a configuré son propre serveur e-mail ou sa boîte Google.
- Données
- Adresse e-mail, nom, contenu des messages.
- Pays de traitement
- États-Unis.
- Garantie de transfert
- Data Privacy Framework UE–États-Unis (certification déclarée par Resend) et clauses contractuelles types.
- Bancontact PayconiqBancontact Payconiq Company NV · Responsable de traitement propreSelon configuration
- Finalité
- Lien de paiement mobile sur les documents.
- Données
- Montant et référence du paiement ; données du payeur traitées par Bancontact Payconiq.
- Pays de traitement
- Belgique.
- Garantie de transfert
- Sans transfert hors de l'Union annoncé.
- CM.comCM.com Netherlands B.V. · Sous-traitant d'HomonoSelon configuration
- Finalité
- Envoi de SMS.
- Données
- Numéro de téléphone, contenu du message.
- Pays de traitement
- Union européenne (Pays-Bas).
- Garantie de transfert
- Sans transfert hors de l'Union pour le service utilisé.
- Gmail (Google Workspace)Google Cloud EMEA Limited · Sous-traitant d'HomonoSelon configuration
- Finalité
- Envoi des e-mails depuis une boîte Google Workspace.
- Données
- Adresse e-mail, nom, contenu des messages.
- Pays de traitement
- Pays où Google dispose d'installations, dont les États-Unis.
- Garantie de transfert
- Data Privacy Framework UE–États-Unis et clauses contractuelles types (Cloud Data Processing Addendum).
- Google Maps PlatformGoogle Cloud EMEA Limited · Responsable de traitement propreSelon configuration
- Finalité
- Validation des adresses encodées.
- Données
- Adresse postale saisie.
- Pays de traitement
- Pays où Google dispose d'installations, dont les États-Unis.
- Garantie de transfert
- Data Privacy Framework UE–États-Unis ou clauses contractuelles types (conditions responsable à responsable de Google).
- itsmeBelgian Mobile ID NV · Responsable de traitement propreSelon configuration
- Finalité
- Signature électronique du bail.
- Données
- Données d'identité du signataire, transmises par itsme avec son accord.
- Pays de traitement
- Union européenne.
- Garantie de transfert
- Sans transfert hors de l'Union annoncé.
- mybanx.iomybanx · Responsable de traitement propreSelon configuration
- Finalité
- Lecture des comptes bancaires pour le rapprochement des loyers.
- Données
- Opérations bancaires des comptes reliés.
- Pays de traitement
- Union européenne (principalement France).
- Garantie de transfert
- Clauses contractuelles types pour d'éventuels transferts hors de l'Union.
- PontoIsabel NV · Responsable de traitement propreSelon configuration
- Finalité
- Lecture des comptes bancaires pour le rapprochement des loyers (service d'information sur les comptes).
- Données
- Opérations bancaires des comptes reliés : montants, dates, communications, contreparties.
- Pays de traitement
- Belgique.
- Garantie de transfert
- Établissement de paiement agréé par la Banque nationale de Belgique.
- Serveur e-mail (SMTP)Fournisseur désigné lors de la configuration · Sous-traitant d'HomonoSelon configuration
- Finalité
- Envoi des e-mails par un serveur SMTP.
- Données
- Adresse e-mail, nom, contenu des messages.
- Pays de traitement
- Selon le fournisseur désigné.
- Garantie de transfert
- Selon le fournisseur désigné ; nommé ici dès qu'il est en service.
- Services de notification des navigateursService choisi par le navigateur de l'appareil (Apple, Google, Mozilla, Microsoft) · Intermédiaire techniqueSelon configuration
- Finalité
- Acheminement des notifications vers l'appareil.
- Données
- Message chiffré, illisible par le service ; adresse d'abonnement, heure et taille de l'envoi.
- Pays de traitement
- Selon le service du navigateur ; probablement les États-Unis.
- Garantie de transfert
- Contenu chiffré de bout en bout : le service n'y a pas accès.
- WeroEuropean Payments Initiative · Responsable de traitement propreSelon configuration
- Finalité
- Lien de paiement mobile (pas encore en service).
- Données
- Aucune tant que le service n'est pas ouvert.
- Pays de traitement
- Union européenne.
- Garantie de transfert
- À préciser à l'ouverture du service.
- WhatsApp (Meta)WhatsApp Ireland Limited · Sous-traitant d'HomonoSelon configuration
- Finalité
- Notifications et mise à disposition de documents aux locataires qui l'ont accepté.
- Données
- Numéro de téléphone, nom, contenu des messages.
- Pays de traitement
- Centres de données de Meta, dont les États-Unis.
- Garantie de transfert
- Data Privacy Framework UE–États-Unis et clauses contractuelles types (avenant de transfert WhatsApp Business).
Les gestionnaires clients sont prévenus par e-mail avant tout ajout ou remplacement d'un sous-traitant.
Historique des modifications
- 10 octobre 2026 — Resend passe en « Toujours » : il envoie les e-mails de tout espace qui n'a pas configuré son propre service d'envoi.
- 9 octobre 2026 — Première publication de la liste nominative.