Sous-traitants
Tous les tiers susceptibles de traiter des données personnelles pour le compte de CheckFox, leur finalité, et le lieu où reposent les données.
Cette page constitue l'annexe 3 de l'Accord de sous-traitance. Elle est publiée pour que vous puissiez compléter votre propre registre au titre de l'article 30 sans avoir à me le demander, et pour que vous puissiez vérifier vous-même les engagements de chaque prestataire : chaque nom ci-dessous renvoie à ses propres conditions de protection des données.
1. Sous-traitants ultérieurs en vigueur
Ces prestataires participent au fonctionnement du service pour tous les clients. Chacun est lié par un accord de sous-traitance et ne peut agir que sur mes instructions.
| Prestataire | Entité juridique | Finalité | Localisation des données | Garantie de transfert |
|---|---|---|---|---|
| Supabase | Supabase, Inc. (United States) | Base de données, authentification, stockage de fichiers et backend applicatif | Stockholm, Sweden (AWS eu-north-1) | Clauses contractuelles types |
| Amazon Web Services | Amazon Web Services EMEA SARL (Luxembourg) | Infrastructure sous-jacente du fournisseur de base de données | Stockholm, Sweden (eu-north-1) | Traitement au sein de l'EEE |
| OVHcloud | OVH SAS (France) | Hébergement du site web et du serveur d'origine | France | Traitement au sein de l'EEE |
| Cloudflare | Cloudflare, Inc. (United States) | Diffusion de contenu, DNS et protection contre les attaques | Global edge network, EU points of presence | Clauses contractuelles types et Data Privacy Framework |
| Stripe | Stripe Payments Europe, Ltd. (Ireland) | Traitement des paiements et gestion des abonnements | European Union and United States | Clauses contractuelles types et Data Privacy Framework |
| Resend | Resend, Inc. (United States) | Acheminement des e-mails transactionnels (inscription, invitations, notifications) | United States | Clauses contractuelles types |
| Anthropic | Anthropic PBC (United States) | Fonctionnalités d'assistance par IA, lorsque vous les utilisez ; les contenus ne servent pas à l'entraînement | United States | Clauses contractuelles types |
| Browserless | Browserless Inc. (United States) | Navigateur sans interface utilisé pour exécuter les scans d'accessibilité automatisés | European Union | Clauses contractuelles types |
| Umami Cloud | Umami Software, Inc. (United States) | Mesure d'audience sans cookie sur les pages publiques ; aucune adresse IP n'est conservée | European Union | Clauses contractuelles types |
2. Intégrations que vous choisissez de connecter
Ces destinations ne reçoivent des données que si vous connectez l'intégration et leur envoyez quelque chose, par exemple en poussant une anomalie d'audit vers un outil de suivi. C'est une instruction de votre part, en qualité de responsable de traitement. Si vous ne les connectez jamais, elles ne reçoivent rien.
| Prestataire | Entité juridique | Finalité | Localisation des données | Garantie de transfert |
|---|---|---|---|---|
| GitHub | GitHub, Inc. (United States) | Création d'anomalies dans votre dépôt lorsque vous y poussez des résultats d'audit | United States | Clauses contractuelles types et Data Privacy Framework |
| Atlassian (Jira) | Atlassian Pty Ltd (Australia) | Création de tickets dans votre projet Jira lorsque vous y poussez des résultats d'audit | Customer's Atlassian region | Clauses contractuelles types |
| Linear | Linear Orbit, Inc. (United States) | Création de tickets dans votre espace Linear lorsque vous y poussez des résultats d'audit | United States | Clauses contractuelles types |
3. Comment les changements sont annoncés
Avant qu'un nouveau sous-traitant ultérieur ne commence à traiter des données clients, il est ajouté à cette page et annoncé aux clients au moins 30 jours à l'avance, conformément à l'article 6 de l'Accord de sous-traitance.
Pendant ce délai, vous pouvez vous y opposer pour des motifs raisonnables tenant à la protection des données. Si aucune solution ne permet de lever l'objection, vous pouvez résilier l'abonnement concerné et être remboursé de la période non utilisée.
Retirer un prestataire, ou réduire l'usage qui en est fait, ne nécessite pas de préavis.
4. Être informé des changements
Les titulaires de compte sont informés par e-mail. Si vous êtes délégué à la protection des données et avez besoin de cette information sans disposer d'un compte, écrivez à l'adresse ci-dessous et je vous ajouterai à la liste.
Imprimé depuis checkfox.eu. La version en vigueur est celle publiée sur le site.