Cookiesh fait appel à un petit nombre de prestataires soigneusement choisis (les « sous-traitants ultérieurs ») pour faire fonctionner son service. Cette page liste chaque sous-traitant ultérieur susceptible de traiter les données personnelles que nos clients nous confient, comme le prévoit notre accord de traitement des données.
Sous-traitants ultérieurs actuels
| Sous-traitant ultérieur | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement de la plateforme Cookiesh et stockage des enregistrements de consentement | Enregistrements de consentement, données de compte | Francfort, Allemagne (UE) |
| Cloudflare, Inc. | Réseau de diffusion de contenu pour le script de consentement, détection de la région et protection DDoS | Adresse IP (traitée en mémoire, non conservée), métadonnées des requêtes | Réseau edge mondial ; journaux dans l’UE |
| Stripe Payments Europe, Ltd. | Traitement des paiements pour les offres payantes | Coordonnées de facturation, informations de paiement | Irlande (UE), États-Unis |
| Postmark (ActiveCampaign, LLC) | E-mails transactionnels, comme les liens de connexion, les alertes d’utilisation et les factures | Nom, adresse e-mail, contenu des e-mails | États-Unis |
| Help Scout, Inc. | Messagerie du support client | Nom, adresse e-mail, messages adressés au support | États-Unis |
Les enregistrements de consentement collectés sur vos sites web sont stockés uniquement chez Amazon Web Services, dans l’UE. Les prestataires situés aux États-Unis traitent les données de compte et de facturation, pas les enregistrements de consentement. Les transferts vers ces prestataires sont couverts par le EU-US Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.
Comment nous choisissons nos sous-traitants ultérieurs
Avant de partager des données personnelles avec un prestataire, nous examinons ses pratiques de sécurité et ses conditions de protection des données. Nous signons avec chacun un accord de traitement des données au moins aussi protecteur que notre propre DPA. Chaque prestataire n’a accès qu’aux données nécessaires à sa finalité.
Modifications de cette liste
Nous informons nos clients au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant ultérieur. L’avis est envoyé par e-mail aux propriétaires de compte, et nous mettons à jour cette page et sa date de « dernière mise à jour » au même moment.
Pour recevoir ces avis même si vous n’êtes pas propriétaire d’un compte, écrivez à privacy@cookiesh.eu avec l’objet « Sub-processor updates ».
Si vous vous opposez à un nouveau sous-traitant ultérieur pour des motifs raisonnables liés à la protection des données, faites-le-nous savoir pendant la période de préavis. Le DPA décrit la suite de la procédure.
Contact
Pour toute question sur nos sous-traitants ultérieurs : privacy@cookiesh.eu.