Sous-traitants
Toutes les entreprises qui traitent des données personnelles pour notre compte, au titre de l’article 28 du RGPD. Dernière mise à jour : 2 septembre 2026.
Traitent des données aujourd’hui.
| Prestataire | Finalité du traitement | Lieu du traitement |
|---|---|---|
Stripe Payments Europe, Limited Irlande (maison mère : Stripe, Inc., États-Unis) | Traitement des paiements et facturation des abonnements des offres payantes Reçoit votre nom et votre adresse e-mail pour identifier un paiement. Les données de carte sont saisies sur les pages de Stripe et n’atteignent jamais ShieldSync. Les transferts hors de l’EEE reposent sur les clauses contractuelles types de la Commission et, le cas échéant, sur le Data Privacy Framework UE–États-Unis. Stripe est aussi responsable de traitement indépendant des données de paiement pour la prévention de la fraude et ses propres obligations réglementaires. | Irlande, avec des transferts vers le groupe Stripe hors de l’EEE |
Mailtrap Railsware Products Studio LLC | E-mails transactionnels (vérification, réinitialisation du mot de passe, invitations) — simple capture avant le lancement Actuellement une boîte aux lettres de test : elle capture le courrier sortant pour les essais et ne le distribue pas aux destinataires. | Union européenne |
Des catégories nommées, pas encore des entreprises.
Parce que les contrats ne sont pas signés. Chacun sera nommé ici, avec son lieu de traitement et son accord en place, avant de traiter la moindre donnée client.
| Catégorie | Finalité du traitement | Lieu prévu |
|---|---|---|
S3-compatible object storage provider À confirmer avant le lancement | Stockage de fichiers chiffrés pour les comptes cloud ShieldSync ne stocke que des blocs chiffrés côté client : le prestataire reçoit du texte chiffré et jamais une clé. | Union européenne |
Transactional email provider À confirmer avant le lancement | Distribution des e-mails de vérification, de réinitialisation du mot de passe et d’invitation Remplace la boîte de test ci-dessus quand la distribution réelle sera activée. | Union européenne |
Analytics or error reporting Aucun | Aucun recours - mentionné pour que cette page indique ce qui est absent autant que ce qui est présent ShieldSync n’utilise aucune mesure d’audience, aucune publicité et aucun rapport de plantage. Si cela change, le prestataire apparaîtra dans le tableau ci-dessus avant de traiter quoi que ce soit. | - |
Ce que nous exigeons d’un sous-traitant.
Avant qu’un prestataire ne traite des données clients pour notre compte, nous signons un accord écrit conforme à l’article 28, paragraphe 3, du RGPD : traitement uniquement sur nos instructions documentées, engagement de confidentialité de son personnel, mesures de sécurité appropriées, notre autorisation écrite avant tout recours à un tiers, assistance pour les demandes des personnes concernées et la notification des violations, et suppression ou restitution des données à la fin du service. Lorsqu’un prestataire traite des données hors de l’EEE, les transferts reposent sur les clauses contractuelles types de la Commission européenne.
Soyez prévenu des changements.
Nous vous écrirons 30 jours avant de désigner un nouveau sous-traitant, pour vous laisser le temps de l’examiner ou de vous y opposer selon notre accord de traitement.