Sous-traitants ultérieurs

Ce qu'est un sous-traitant ultérieur

Lorsque vous menez un questionnaire, vous êtes le responsable de traitement et nous sommes votre sous-traitant. Toute entité à laquelle nous faisons appel pour réaliser une partie de ce traitement — la société qui exploite la base de données, celle qui achemine le courriel de connexion — est un sous-traitant ultérieur. L'article 28 du RGPD britannique prévoit que nous ne pouvons en engager un qu'avec votre autorisation, et que nous devons lui imposer les mêmes obligations de protection des données que celles que nous vous devons. Notre accord de traitement des données donne cette autorisation pour les prestataires listés ci-dessus et précise le traitement des ajouts.

Notes sur chaque entrée

Supabase et Amazon Web Services

Ces deux-là sont ceux qui comptent pour les données de questionnaires. Supabase fournit la base de données, l'authentification et le stockage de fichiers ; il fonctionne sur l'infrastructure AWS dans la région de Londres. Les définitions de questionnaires, les réponses, les réponses partielles enregistrées et les fichiers déposés résident ici et nulle part ailleurs. Les mesures qui leur sont appliquées — sécurité au niveau des lignes, isolation des organisations fixée côté serveur, espace de dépôt privé avec des URL signées de courte durée — sont décrites sur la page sécurité.

Resend

Recensé pour les courriels transactionnels. L'envoi d'un courriel aux propriétaires d'un questionnaire à l'arrivée d'une réponse passe par Resend lorsque des adresses de notification sont configurées. Là où il est utilisé, il reçoit une adresse électronique et le contenu du message. Il ne reçoit pas les réponses aux questionnaires. Les courriels de compte et d'authentification sont gérés par Supabase, déjà présent dans cette liste.

Anthropic

Cette ligne est publiée en amont du traitement, et non en raison de celui-ci. Le résumé automatisé des réponses libres n'est pas développé, et aucun contenu de réponse n'est transmis à Anthropic aujourd'hui. Nous l'inscrivons dès maintenant parce que l'engagement pris sur cette page est de publier un ajout avant qu'il ne commence à traiter des données, et qu'une liste qui ne fait jamais que rattraper son retard ne vaut pas grand-chose.

Les conditions dans lesquelles ce traitement s'effectuerait — ce qui est envoyé, ce qui est retiré au préalable, la nécessité pour le propriétaire du questionnaire de l'activer — ne sont pas arrêtées, et nous n'allons pas les décrire ici avant qu'elles ne le soient. Cette page et la page RGPD britannique porteront le détail avant que la fonctionnalité ne soit disponible, et non après.

Hostinger

Fournit le serveur privé virtuel qui fait tourner l'application web elle-même. Il voit des données techniques de connexion et des journaux applicatifs plutôt que le contenu des questionnaires, lequel est stocké dans Supabase. Nous n'avons pas encore confirmé la région du centre de données de ce serveur : le lieu et la garantie de transfert sont donc marqués « à confirmer » plutôt qu'affirmés.

Google (Workspace)

Messagerie professionnelle et stockage de documents. Les données des questionnaires n'y transitent pas. Ce prestataire figure ici parce que la correspondance de support peut contenir des données personnelles dès qu'un client en colle dans un courriel, et parce qu'une liste de sous-traitants qui omet discrètement l'endroit où atterrissent vos courriels n'est pas complète. La région des données n'est pas encore confirmée.

Comment nous modifions cette liste

Nous publions les modifications de cette liste avant qu'un nouveau sous-traitant ne commence à traiter des données. Les clients disposant d'un accord de traitement des données signé peuvent s'opposer à un ajout pour des motifs raisonnables tenant à la protection des données ; l'accord précise ce qu'il advient alors. Les retraits sont publiés au fil de l'eau. La date de « dernière révision » en haut de cette page change dès qu'une ligne change : elle peut donc être comparée ou mise en signet en toute confiance.

Si vous avez besoin de joindre cette liste à un dossier d'achat public, ou d'obtenir une région confirmée avant de pouvoir signer, demandez-le via la page contact : nous relancerons le prestataire et mettrons la ligne à jour plutôt que de vous donner une réponse verbale.