Nos partenaires et sous-traitants
Dernière mise à jour : 22 août 2026
1. Pourquoi cette page ?
Dans le cadre de la collecte et du traitement de vos données personnelles, HB Digital Performance collabore avec deux catégories d'acteurs :
- Les partenaires commerciaux — destinataires de vos données, susceptibles de vous recontacter dans le cadre de votre demande.
- Les sous-traitants techniques — prestataires qui traitent vos données pour notre compte et sur nos instructions (hébergement, emailing, CRM, mesure d'audience).
- Les partenaires publicitaires du cadre TCF — acteurs de la publicité en ligne soumis à votre consentement via notre bandeau, agissant chacun pour son propre compte.
Conformément aux articles 13 et 14 du RGPD, cette page identifie nominativement l'ensemble de ces acteurs. Elle complète notre Politique de confidentialité et de cookies.
Partie 1 — Partenaires commerciaux
2. Partenaires susceptibles de vous recontacter
Les partenaires listés ci-dessous sont destinataires de vos données personnelles lorsque vous nous en donnez l'autorisation. Ils peuvent vous recontacter dans le cadre de votre demande de contact, de devis ou de mise en relation.
Base légale : votre consentement explicite, spécifique et distinct, recueilli au moment de la collecte via une case à cocher non pré-cochée, ou l'exécution de mesures précontractuelles prises à votre demande.
ℹ️ Vous n'êtes jamais tenu de consentir à cette transmission. Le refus n'empêche pas le traitement de votre demande par HB Digital Performance.
2.1 Liste des partenaires commerciaux
| Partenaire | Secteur d'activité | Immatriculation ORIAS |
|---|---|---|
| Adomos | Immobilier et défiscalisation | — |
| Oceads | Génération de leads | — |
| Azur Interactive | Monétisation de données | — |
| Cmonassurance | Assurance | 07030447 |
| Quintessens | Assurance | 12068174 |
| Edilead | Génération de leads | — |
| Elixis | Assurance | — |
| Egentic | Génération de leads | — |
| Dataventure | Données et marketing | — |
| Weedoit | Affiliation et génération de leads | — |
| Pichet | Immobilier | 19007070 |
| LA Assurances | Assurance | — |
Le numéro ORIAS est mentionné lorsque le partenaire exerce une activité d'intermédiation en assurance ou en opérations de banque soumise à immatriculation. Il vous permet de vérifier son habilitation sur www.orias.fr. Le tiret indique une activité non soumise à cette obligation d'immatriculation.
2.2 Données transmises
Seules les données strictement nécessaires au traitement de votre demande sont transmises :
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Éléments relatifs à votre demande (type de prestation, critères recherchés, budget indicatif)
- Date et heure de la demande, ainsi que la preuve du consentement (horodatage, page de collecte)
2.3 Finalité de la transmission
Permettre au partenaire de vous recontacter afin de répondre à votre demande et de vous présenter une offre correspondant à vos besoins.
Chaque partenaire agit en qualité de responsable de traitement autonome pour les traitements qu'il met en œuvre à compter de la réception de vos données. Il lui appartient de vous informer de ses propres pratiques et de répondre à vos demandes d'exercice de droits.
2.4 Vos droits sur ces transmissions
- Droit d'opposition — vous opposer à tout moment à la transmission de vos données à tout ou partie des partenaires.
- Droit de retrait du consentement — retirer votre consentement à tout moment, sans effet rétroactif sur les traitements déjà réalisés.
- Droit de limitation — demander à restreindre le nombre de partenaires destinataires.
- Droit d'accès — obtenir la liste des partenaires ayant effectivement reçu vos données.
Pour exercer ces droits : [email protected]
Partie 2 — Sous-traitants techniques
3. Hébergement et infrastructure
| Prestataire | Finalité | Localisation | Garanties |
|---|---|---|---|
| Lovable AB | Développement, déploiement et hébergement du site hbdigital.fr | Suède (UE) — CDN possiblement hors UE | Conformité RGPD, Clauses Contractuelles Types |
| Hostinger International Ltd | Enregistrement et gestion du nom de domaine | Chypre (UE) | Conformité RGPD |
| Sirdata SAS | Recueil, conservation et preuve du consentement aux cookies (CMP certifiée CNIL) | France (UE) | Conformité RGPD, sous-traitance art. 28 |
| Cloudflare, Inc. | Résolution DNS, routage du trafic, protection contre les attaques et les robots | États-Unis, avec réseau de points de présence en UE | Data Privacy Framework + Clauses Contractuelles Types |
4. Outils métier et communication
| Prestataire | Finalité | Localisation | Garanties |
|---|---|---|---|
| Sendinblue SAS (Brevo) | Envoi et mesure des emails transactionnels et des newsletters | France (UE) | Conformité RGPD, sous-traitance art. 28 |
| Lempire SAS (lemlist) | Prospection commerciale B2B par email, suivi des ouvertures et des clics | France (UE) | Conformité RGPD, sous-traitance art. 28 |
| HubSpot Ireland Ltd | CRM, suivi de la relation commerciale et de l'historique des échanges | Irlande (UE) — traitements hors UE possibles | DPF + Clauses Contractuelles Types |
| Google Ireland Ltd | Mesure d'audience (Analytics 4), gestion des balises (Tag Manager), suivi des conversions publicitaires (Google Ads) | Irlande (UE) — traitements hors UE | DPF + Clauses Contractuelles Types |
| Meta Platforms Ireland Ltd | Mesure des conversions publicitaires (Pixel et Conversions API) et reciblage | Irlande (UE) — traitements hors UE | DPF + Clauses Contractuelles Types |
Partie 3 — Partenaires publicitaires du cadre TCF
5. Le Transparency & Consent Framework (TCF v2.2)
Notre plateforme de gestion du consentement est configurée selon le Transparency & Consent Framework version 2.2, standard européen élaboré par l'IAB Europe. Ce cadre harmonise la manière dont le consentement des internautes est recueilli, encodé et transmis aux acteurs de la publicité en ligne.
5.1 Comment cela fonctionne
Lorsque vous exprimez vos choix dans notre bandeau de consentement, ceux-ci sont encodés dans une chaîne technique normalisée appelée TC String, stockée dans le cookie euconsent-v2 sur votre terminal. Cette chaîne est ensuite transmise aux partenaires publicitaires afin qu'ils sachent, pour chaque finalité, si vous avez consenti, refusé ou ne vous êtes pas prononcé.
La TC String constitue une donnée à caractère personnel : elle est associée à votre terminal et reflète vos choix individuels. Elle est conservée 6 mois, puis expire, ce qui déclenche un nouvel affichage du bandeau.
5.2 La liste des partenaires (Global Vendor List)
Le TCF repose sur une liste centralisée de partenaires publicitaires, la Global Vendor List (GVL), tenue à jour par l'IAB Europe. Cette liste comprend plusieurs centaines d'acteurs : régies publicitaires, plateformes d'achat programmatique, prestataires de mesure d'audience et de vérification.
La liste exacte des partenaires soumis à votre consentement sur ce site est consultable directement dans notre bandeau de consentement, en cliquant sur « Personnaliser » puis sur l'onglet dédié aux partenaires. Pour chacun, vous accédez à son identité, aux finalités qu'il invoque, aux bases légales retenues, aux durées de conservation qu'il déclare et à un lien vers sa propre politique de confidentialité.
La liste de référence complète est également publiée par l'IAB Europe : https://iabeurope.eu/vendor-list-tcf/
5.3 Répartition des responsabilités
Chaque partenaire figurant dans cette liste agit en qualité de responsable de traitement autonome pour les traitements qu'il met en œuvre à partir de votre consentement. HB Digital Performance n'exerce aucun contrôle sur leurs traitements respectifs et ne détermine ni leurs finalités ni leurs moyens.
Sirdata SAS intervient en qualité d'éditeur de la plateforme de consentement (CMP) et, à ce titre, de sous-traitant pour le recueil et la conservation de votre consentement. Sirdata est par ailleurs susceptible de figurer parmi les partenaires de la Global Vendor List pour ses activités propres ; le cas échéant, elle y agit alors comme responsable de traitement autonome, distinctement de sa mission de CMP.
IAB Europe administre le cadre technique et la Global Vendor List.
5.4 Les finalités soumises à votre choix
Le TCF v2.2 définit des finalités standardisées, présentées individuellement dans notre bandeau. Elles couvrent notamment :
- le stockage et l'accès à des informations sur votre terminal ;
- l'affichage de publicités et de contenus, personnalisés ou non ;
- la constitution de profils publicitaires et éditoriaux ;
- la mesure de la performance des publicités et des contenus ;
- les études d'audience et le développement de services ;
- la sécurité, la prévention de la fraude et la correction des erreurs (finalités dites spéciales).
Vous pouvez accepter ou refuser chaque finalité indépendamment, et chaque partenaire individuellement.
5.5 Modifier ou retirer votre consentement
Cliquez sur « Gérer mes cookies » en pied de page pour rouvrir le panneau de consentement à tout moment. Votre retrait est pris en compte immédiatement et transmis aux partenaires via une TC String mise à jour.
Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci, et n'a pas d'effet rétroactif sur les données déjà transmises et traitées par les partenaires. Pour obtenir l'effacement de ces données, adressez-vous directement au partenaire concerné, dont les coordonnées figurent dans le panneau de consentement.
6. Transferts hors Union européenne
Nous privilégions systématiquement des prestataires établis dans l'Union européenne.
Certains outils indispensables à notre activité (mesure d'audience, régies publicitaires, CDN) impliquent néanmoins des traitements hors UE, principalement aux États-Unis. Ces transferts sont encadrés par :
- la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE–États-Unis, pour les prestataires qui y sont certifiés ;
- les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914), complétées le cas échéant de mesures techniques supplémentaires (chiffrement en transit et au repos, pseudonymisation, minimisation des champs transmis).
Vous pouvez obtenir copie des garanties applicables sur simple demande à [email protected].
7. Encadrement contractuel
Conformément à l'article 28 du RGPD, chaque sous-traitant technique est lié par un contrat ou un accord de sous-traitance (DPA) définissant :
- l'objet, la durée, la nature et la finalité du traitement ;
- les catégories de données et de personnes concernées ;
- l'obligation de n'agir que sur instruction documentée ;
- les mesures de sécurité de l'article 32 ;
- les conditions de recours à un sous-traitant ultérieur ;
- l'assistance dans la réponse aux demandes d'exercice de droits ;
- le sort des données au terme de la prestation ;
- les modalités d'audit et de contrôle.
8. Vos droits
Vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur l'ensemble des données traitées par nous ou nos partenaires.
Pour les exercer : [email protected]
En cas de désaccord persistant, vous pouvez saisir la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
9. Mises à jour
Cette liste évolue avec nos partenariats et notre stack technique. Elle est actualisée à chaque changement significatif ; la date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter périodiquement.
10. Contact
HB Consulting & Performance (marque : HB Digital Performance) 34B Avenue de la République, 94500 Champigny-sur-Marne Téléphone : 07 53 15 18 55 Contact général : [email protected] Contact DPO : [email protected]