Sous-traitants
Cette page liste les sous-traitants actuels sur lesquels Salonnare (VanIersel Development) s'appuie pour fournir la plateforme SaaS. Un accord de sous-traitance (DPA) avec Clauses Contractuelles Types (CCT) de l'UE est en place avec chacun d'eux, et/ou le sous-traitant est certifié sous le EU-US Data Privacy Framework (DPF), conformément aux articles 28 et 46 RGPD. Les modifications sont annoncées au moins 30 jours à l'avance sur cette page et par e-mail aux clients payants.
| Sous-traitant | Localisation | Finalité / service | Catégories de données | Mécanisme de transfert | Certifications | DPA |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland / Germany (EU) | Hébergement VPS (serveur de production) | Données applicatives complètes (chiffrées au repos) | UE | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, protection DDoS, DNS | Adresse IP, métadonnées de requête | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Facturation d'abonnement et Stripe Connect (paiements tenant) | Nom, e-mail, facturation, carte/IBAN (chiffrés par Stripe) | CCT | PCI-DSS Niveau 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Paiements tenant (iDEAL, Bancontact, SEPA) | Données de paiement, nom, e-mail | UE | PCI-DSS Niveau 1, ISO 27001 | DPA → |
| SumUp Limited | Ierland / Ireland (EU) | Paiements par carte via terminal SumUp (optionnel par tenant) | Montant de la transaction, statut du paiement, ID du terminal (données de carte chiffrées par SumUp) | UE | PCI-DSS Niveau 1 | DPA → |
| Resend, Inc. | EU regio + USA | E-mail transactionnel | Nom, adresse e-mail, contenu du message | CCT | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Aide IA pour faire correspondre les colonnes d'un fichier d'import (fonction optionnelle) ; également outil de développement sans données client | Noms de colonnes et un profil de type par colonne. Pour les fichiers clients, aucune valeur du fichier ; pour les fichiers de produits et de prestations, trois lignes d'exemple sans adresses e-mail, numéros de téléphone, IBAN, codes postaux, dates anciennes ni longs textes libres. Aucun fichier sans ligne d'en-tête. Uniquement à la demande du salon. Aucun entraînement ; Anthropic supprime les données dans un délai de 30 jours (jusqu'à 2 ans pour une requête signalée par ses contrôles de sécurité). Non certifié DPF | CCT | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + suivi des conversions Google Ads + Places API (site marketing salonnare.com et help.salonnare.com), ainsi que Google Analytics 4 dans une propriété distincte pour la mesure de l'utilisation dans l'application Salonnare (web, iOS et Android), uniquement après consentement dans l'application | IP anonymisée, cookies GA4, dans l'application un identifiant de mesure aléatoire avec des pages vues nettoyées, une liste fixe d'actions, la plateforme, la formule et le rôle (aucun nom, donnée client ni donnée du salon), cookies Google Ads (AW-conversion), appareil, pages vues, recherche d'adresse, événements de conversion | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (opt-in par tenant) | Métadonnées de réservation des tenants ayant activé cette fonction | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Analyse UX optionnelle (heatmaps, rejeu) | Événements clic/scroll pseudonymisés, vidéo masquée | CCT + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (optionnel par tenant) | Numéro de téléphone, contenu du message | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Rendu HTML côté serveur pour campagnes | Balisage de modèle uniquement, aucune donnée personnelle | UE | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Sauvegardes chiffrées hors site (optionnel) | Dumps de base de données complets chiffrés | CCT + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie : responsable de traitement indépendant
En tant que prestataire de services de paiement, Mollie B.V. adopte la position officielle qu'elle n'est pas un sous-traitant au sens de l'article 28 RGPD, mais un responsable de traitement indépendant (independent controller) pour les données de paiement des tenants et de leurs clients. Nous ne concluons donc pas d'accord de sous-traitance avec Mollie ; la relation est régie par la propre déclaration de confidentialité de Mollie. Mollie figure dans cette liste pour une transparence totale sur les parties qui reçoivent des données lorsqu'un tenant traite des paiements via Mollie.
Pas un sous-traitant : Knab
Knab N.V. (Pays-Bas) est le compte bancaire professionnel de VanIersel Development et est utilisé uniquement pour notre propre administration de facturation et de TVA. Knab ne traite aucune donnée des tenants Salonnare et n'est donc pas un sous-traitant au sens de l'article 28 RGPD. Les paiements tenant transitent exclusivement via Stripe et Mollie (voir tableau ci-dessus).
Les modifications de cette liste (ajout ou remplacement) sont annoncées au moins 30 jours avant engagement par e-mail au contact principal de chaque client payant et publiées ici. Pendant ces 30 jours vous pouvez formuler une objection motivée ; en cas d'objection non résolue, vous avez un droit de résiliation sans préavis (voir section 6 de notre DPA).
Pour recevoir les notifications : e-mail avec objet « Subscribe sub-processor updates » à privacy@vaniersel.dev. Vous recevrez chaque modification directement dans votre boîte mail.
Questions, objection ou demande de copie DPA ? privacy@vaniersel.dev.