Sous-traitants

Dernière mise à jour : 6 août 2026.

Mr Sherlock fait appel aux sous-traitants ultérieurs listés ci-dessous pour fournir ses services. Cette liste est tenue à jour sur cette page ; les abonnés sont informés de tout ajout ou remplacement dans les conditions prévues par le Data Processing Agreement.

Chaque sous-traitant est lié par un accord de traitement des données et, lorsqu’il est situé hors de l’Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Hébergement et infrastructure

Linode (groupe Akamai), États-Unis, données hébergées à Amsterdam (Pays-Bas) : hébergement de la plateforme. Données concernées : données de compte, de logements, de réservations et de messagerie. Consulter le DPA de Linode

Hetzner, Allemagne : hébergement d’une partie des serveurs. Données concernées : données techniques et applicatives de la plateforme. Consulter le DPA de Hetzner

Vercel, États-Unis : diffusion du site public mrsherlock.ai. Données concernées : journaux techniques de consultation du site. Consulter le DPA de Vercel

Paiement et cautions

Stripe, États-Unis et Irlande : encaissement des paiements et gestion des abonnements. Données concernées : identité, coordonnées bancaires, données de facturation. Consulter le DPA de Stripe

Swikly, France : gestion des cautions. Données concernées : identité et empreinte bancaire des voyageurs. Consulter la politique de confidentialité de Swikly

Intelligence artificielle

OpenAI, États-Unis : modèles d’intelligence artificielle. Données concernées : contenu des messages et éléments de contexte nécessaires à la génération des réponses. Aucune donnée n’est utilisée pour entraîner les modèles. Consulter le DPA d’OpenAI

Anthropic, États-Unis : modèles d’intelligence artificielle. Données concernées : contenu des messages et éléments de contexte nécessaires à la génération des réponses. Aucune donnée n’est utilisée pour entraîner les modèles. Consulter le DPA d’Anthropic

Téléphonie, SMS et e-mails

Twilio Voice, États-Unis : téléphonie de l’IA vocale (réception des appels, transcription). Données concernées : numéro de téléphone et contenu des appels. Consulter le DPA de Twilio

Twilio SMS, États-Unis : envoi de SMS aux voyageurs et aux abonnés. Données concernées : nom, prénom, numéro de téléphone. Consulter le DPA de Twilio

Twilio SendGrid, États-Unis : envoi d’e-mails transactionnels et de notifications. Données concernées : nom, prénom, adresse e-mail. Consulter le DPA de Twilio

Serrures et accès connectés

L’équipement et le fournisseur sont choisis par l’abonné, titulaire du compte correspondant ; seules les données nécessaires à la création des accès (dates de séjour, code, le cas échéant nom du voyageur) leur sont transmises.

Igloohome, Singapour : serrures et boîtiers à code connectés. Consulter la politique de confidentialité d’Igloohome

Nuki, Autriche : serrures connectées. Consulter la politique de confidentialité de Nuki

TTLock (Sciener), Chine : serrures connectées. Consulter le site de TTLock

KeyNest, Royaume-Uni : consignes à clés. Consulter les conditions et la politique de confidentialité de KeyNest

Marketing, support et outils internes

HubSpot, États-Unis : CRM, support et marketing. Données concernées : identité, coordonnées, entreprise, historique des échanges. Consulter le DPA de HubSpot

Google Analytics, États-Unis : mesure d’audience du site. Données concernées : données de navigation, collectées uniquement avec votre consentement. Consulter les conditions de traitement des données de Google Analytics

Notion, États-Unis : outils internes de documentation. Données concernées : informations clients ponctuelles liées au suivi des dossiers. Consulter le DPA de Notion

Rewardful, États-Unis : gestion du programme d’affiliation. Données concernées : identité et adresse e-mail des affiliés. Consulter la politique de confidentialité de Rewardful