Sous-traitants
Cette page liste les sous-traitants actuels sur lesquels Salonnare (VanIersel Development) s'appuie pour fournir la plateforme SaaS. Un accord de sous-traitance (DPA) avec Clauses Contractuelles Types (CCT) de l'UE est en place avec chacun d'eux, et/ou le sous-traitant est certifié sous le EU-US Data Privacy Framework (DPF), conformément aux articles 28 et 46 RGPD. Les modifications sont annoncées au moins 30 jours à l'avance sur cette page et par e-mail aux clients payants.
| Sous-traitant | Localisation | Finalité / service | Catégories de données | Mécanisme de transfert | Certifications | DPA |
|---|---|---|---|---|---|---|
| STRATO AG | Duitsland / Germany | Hébergement VPS (serveur de production) | Données applicatives complètes (chiffrées au repos) | UE | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, protection DDoS, DNS | Adresse IP, métadonnées de requête | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Facturation d'abonnement et Stripe Connect (paiements tenant) | Nom, e-mail, facturation, carte/IBAN (chiffrés par Stripe) | CCT | PCI-DSS Niveau 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Paiements tenant (iDEAL, Bancontact, SEPA) | Données de paiement, nom, e-mail | UE | PCI-DSS Niveau 1, ISO 27001 | DPA → |
| Resend, Inc. | EU regio + USA | E-mail transactionnel | Nom, adresse e-mail, contenu du message | CCT | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Claude Code (uniquement à la conception, aucun lien runtime avec données client) | Aucune donnée client - code source + invites développeur uniquement | CCT | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + suivi des conversions Google Ads + Places API (site marketing salonnare.com et help.salonnare.com uniquement) | IP anonymisée, cookies GA4, cookies Google Ads (AW-conversion), appareil, pages vues, recherche d'adresse, événements de conversion | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (opt-in par tenant) | Métadonnées de réservation des tenants ayant activé cette fonction | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Analyse UX optionnelle (heatmaps, rejeu) | Événements clic/scroll pseudonymisés, vidéo masquée | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (optionnel par tenant) | Numéro de téléphone, contenu du message | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Rendu HTML côté serveur pour campagnes | Balisage de modèle uniquement, aucune donnée personnelle | UE | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Sauvegardes chiffrées hors site (optionnel) | Dumps de base de données complets chiffrés | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie : responsable de traitement indépendant
En tant que prestataire de services de paiement, Mollie B.V. adopte la position officielle qu'elle n'est pas un sous-traitant au sens de l'article 28 RGPD, mais un responsable de traitement indépendant (independent controller) pour les données de paiement des tenants et de leurs clients. Nous ne concluons donc pas d'accord de sous-traitance avec Mollie ; la relation est régie par la propre déclaration de confidentialité de Mollie. Mollie figure dans cette liste pour une transparence totale sur les parties qui reçoivent des données lorsqu'un tenant traite des paiements via Mollie.
Pas un sous-traitant : Knab
Knab N.V. (Pays-Bas) est le compte bancaire professionnel de VanIersel Development et est utilisé uniquement pour notre propre administration de facturation et de TVA. Knab ne traite aucune donnée des tenants Salonnare et n'est donc pas un sous-traitant au sens de l'article 28 RGPD. Les paiements tenant transitent exclusivement via Stripe et Mollie (voir tableau ci-dessus).
Les modifications de cette liste (ajout ou remplacement) sont annoncées au moins 30 jours avant engagement par e-mail au contact principal de chaque client payant et publiées ici. Pendant ces 30 jours vous pouvez formuler une objection motivée ; en cas d'objection non résolue, vous avez un droit de résiliation sans préavis (voir section 6 de notre DPA).
Pour recevoir les notifications : e-mail avec objet « Subscribe sub-processor updates » à [email protected]. Vous recevrez chaque modification directement dans votre boîte mail.
Questions, objection ou demande de copie DPA ? [email protected].