Fournisseurs, sous-traitants et infrastructure

Tous les fournisseurs n’ont pas le même rôle juridique. La liste ci-dessous indique les fournisseurs utilisés par EZINDRA, la finalité de leur utilisation, les principales catégories de données et leur rôle principal dans le traitement concerné.

Le rôle peut dépendre du type de données et du service concerné. EZINDRA ne communique les données que dans la mesure nécessaire à la fonction correspondante.

Supabase fournit l’hébergement des données et fichiers, l’authentification et les fonctions backend. Il peut traiter les données du compte ainsi que les données et fichiers saisis par l’utilisateur dans EZINDRA. Rôle : sous-traitant pour les données dont EZINDRA est responsable du traitement ; lorsque EZINDRA traite des données pour le compte d’un client, Supabase agit en qualité de sous-traitant ultérieur.

Netlify héberge l’application et gère le trafic vers EZINDRA. Il peut traiter des données techniques et des données transmises dans les requêtes dans la mesure nécessaire au fonctionnement de l’application. Rôle : sous-traitant pour les données traitées sur instruction d’EZINDRA ; lorsque EZINDRA agit elle-même comme sous-traitant, Netlify peut agir comme sous-traitant ultérieur.

Resend est utilisé pour l’envoi d’e-mails. Il peut traiter les adresses e-mail, le contenu des messages et les données techniques liées à la livraison. Rôle : sous-traitant ; pour les données confiées à EZINDRA par un client, il peut agir comme sous-traitant ultérieur.

Paddle gère les paiements et abonnements et peut traiter les données de l’acheteur et de la transaction nécessaires aux paiements, taxes et abonnements. Les données de carte sont transmises directement à Paddle ou à ses prestataires de paiement ; EZINDRA ne conserve pas les numéros de carte. Paddle agit comme Merchant of Record et comme responsable du traitement indépendant pour son propre traitement des données d’acheteurs et de transactions.

Si l’utilisateur choisit Google Sign-In, Google traite les données nécessaires à l’authentification et fournit les données d’identité nécessaires pour créer ou associer le compte EZINDRA. Rôle : Google agit comme responsable du traitement indépendant pour les traitements effectués dans le cadre du compte et des services Google.

Après consentement, PostHog peut traiter les données d’utilisation de l’application et des données techniques à des fins d’analyse et de diagnostic, y compris les données de replay de session lorsque cette fonction est active. Il peut également recevoir un identifiant pseudonyme de compte EZINDRA utilisé pour relier les événements analytiques entre les sessions et faciliter le diagnostic des erreurs ; EZINDRA ne transmet pas à cette fin l’adresse e-mail du compte, les données des clients ni le contenu des formulaires ou devis. Rôle : PostHog agit comme sous-traitant pour les données analytiques d’EZINDRA.

Après consentement, Google Analytics 4 peut traiter des données relatives à l’utilisation des pages publiques d’EZINDRA ainsi que les données techniques et de mesure nécessaires à l’analyse du trafic. Dans la configuration actuelle d’EZINDRA, le paramètre de partage des données « Services Google » est désactivé ; dans ce cadre, Google Analytics agit comme sous-traitant.

Google Gemini API est utilisé pour générer les réponses d’EZINDRA AI Support. Le contenu du message de l’utilisateur ainsi que le contexte de conversation et d’utilisation de l’application nécessaire à la réponse sont transmis à Google. Pour les utilisateurs de l’EEE, Google agit comme sous-traitant pour les prompts et réponses selon les conditions applicables dans l’EEE ; certaines données techniques et de service sont traitées par Google en qualité de responsable du traitement indépendant.

Cloudflare Turnstile protège certains formulaires et certaines opérations contre les robots et les abus. Il peut notamment traiter l’adresse IP, des informations sur la connexion TLS, l’en-tête User-Agent et des données identifiant le site protégé. Cloudflare agit comme sous-traitant lorsqu’il utilise ces signaux pour protéger EZINDRA et comme responsable du traitement indépendant lorsqu’il les utilise pour améliorer la détection des robots.

La liste ci-dessous reflète la configuration actuelle d’EZINDRA et les informations publiées par les fournisseurs. Pour les services distribués à l’échelle mondiale, nous indiquons les principaux pays ou régions lorsqu’il n’est pas raisonnablement possible d’énumérer chaque emplacement. La liste est mise à jour après une modification importante de l’infrastructure ou des informations d’un fournisseur.

• Supabase — les principales données du projet EZINDRA sont stockées en Allemagne (Francfort, EEE), dans la région eu-central-1. Les opérations de support, l’assistance et les sous-traitants ultérieurs de Supabase peuvent impliquer un traitement dans d’autres pays, notamment aux États-Unis et à Singapour, conformément aux informations actuelles de Supabase.
• Netlify — États-Unis et emplacements du réseau edge mondial. Le trafic de l’application peut être traité par un nœud réseau proche de l’utilisateur, et Netlify peut traiter des données hors du pays de collecte par l’intermédiaire de sociétés affiliées et de prestataires de services.
• Resend — États-Unis. Resend indique que les données clients sont stockées aux États-Unis.
• Paddle — Royaume-Uni, États-Unis, Canada et Irlande dans le cadre des entités du groupe Paddle ; un traitement supplémentaire peut avoir lieu dans d’autres pays par l’intermédiaire des prestataires de Paddle.
• Google Sign-In — Google exploite une infrastructure mondiale ; les données de connexion peuvent être traitées hors du pays de l’utilisateur, y compris dans l’EEE et aux États-Unis, conformément aux règles de Google.
• Google Analytics 4 — Google exploite une infrastructure mondiale ; les données de mesure peuvent être traitées hors du pays de l’utilisateur, y compris dans l’EEE et aux États-Unis. Dans la configuration actuelle, le partage des données « Services Google » est désactivé.
• Google Gemini API — Google exploite une infrastructure mondiale. Les données nécessaires au traitement d’une requête peuvent être traitées, stockées temporairement ou mises en cache dans les pays où Google ou ses prestataires disposent d’une infrastructure, selon les conditions applicables au service.
• PostHog EU Cloud — Allemagne (Francfort, EEE). EZINDRA utilise le point de terminaison régional EU Cloud ; PostHog indique que les données de cette instance sont hébergées sur une infrastructure située dans l’UE.
• Cloudflare Turnstile — le réseau mondial de Cloudflare comprend des centres de données dans plus de 100 pays. Les données techniques de vérification peuvent être traitées sur les emplacements réseau pertinents pour la connexion de l’utilisateur et selon la configuration des services Cloudflare.

Lorsque des données personnelles sont transférées vers un pays pour lequel des garanties supplémentaires sont requises, le transfert repose sur un mécanisme autorisé par le droit applicable, notamment une décision d’adéquation, des clauses contractuelles types ou une autre garantie légalement admise. Selon le fournisseur, le mécanisme peut résulter de l’accord ou du DPA conclu avec celui-ci et couvrir d’autres destinataires dans sa chaîne de traitement.

Des informations sur le mécanisme de transfert et les garanties applicables ainsi que, le cas échéant, une copie des garanties concernées ou des informations indiquant où elles sont disponibles peuvent être demandées à contact@ezindra.com.