Services tiers qui nous aident à exploiter Vaultiqo et qui peuvent traiter des données à caractère personnel des clients. Cette liste fait partie de l’Accord de traitement des données.
Sous-traitants ultérieurs
Google Cloud
Google Cloud EMEA Limited, Irlande
UE, Belgique (europe-west1)
Finalité
Hébergement de l’application (Cloud Run), base de données (Cloud SQL), sauvegardes, stockage de fichiers (Cloud Storage), gestion des clés (Secret Manager), journaux d’exploitation
Garantie pour les transferts hors de l’UE
Les données sont stockées dans l’UE. Tout accès depuis des pays tiers est couvert par des clauses contractuelles types figurant dans l’avenant relatif au traitement des données de Google Cloud (Data Processing Addendum).
Google
Google LLC, États-Unis
États-Unis et réseau mondial de Google
Finalité
Connexion avec Google (OAuth et OpenID Connect), import des utilisateurs et des groupes depuis Google Workspace, signaux de sécurité des comptes (Cross-Account Protection)
Garantie pour les transferts hors de l’UE
Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), clauses contractuelles types
Stripe
Stripe Payments Europe, Ltd., Irlande, et Stripe, Inc., États-Unis
UE et États-Unis
Finalité
Paiements, abonnements, factures et taxes. Traite le contact de facturation de l’organisation (adresse e-mail de l’administrateur, raison sociale, adresse, numéro de TVA)
Garantie pour les transferts hors de l’UE
Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), clauses contractuelles types
Services qui ne reçoivent aucune donnée à caractère personnel
Ces services ne sont pas des sous-traitants ultérieurs, car nous ne leur transmettons aucune donnée à caractère personnel :
Have I Been Pwned
vérification des mots de passe compromis
Le navigateur n’envoie que les 5 premiers caractères de l’empreinte (hash) d’un mot de passe (k-anonymat).
DuckDuckGo
icônes des sites web
Le serveur n’envoie que le domaine du site web d’un élément, par exemple google.com, et rien d’autre.
Stockage dans le propre compte du client
Si un client disposant de l’offre Pro choisit son propre Google Drive ou son propre projet Google Firestore, les données chiffrées et les pièces jointes sont stockées dans son propre compte Google. Google traite ces données en vertu du contrat entre le client et Google, et non en tant que notre sous-traitant ultérieur.
Modifications
Nous publions à l’avance sur cette page les changements prévus. Les objections sont régies par la section 6 de l’Accord de traitement des données.
