Sécurité, données et RGPD
Quels sous-traitants utilisez-vous ?
OVHcloud (hébergement et sauvegardes), Cloudflare (réseau, sécurité et protection contre les attaques), Brevo (e-mails transactionnels) et les services de notification push des navigateurs. Stripe gère les paiements.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| OVH SAS (OVHcloud), France | Application, bases de données, fichiers, sauvegardes, mesure d'audience auto-hébergée | EEE |
| Cloudflare | DNS, proxy, chiffrement TLS, cache, protection contre les attaques | Réseau mondial ; données en transit possiblement hors EEE |
| Brevo (Sendinblue SAS), France | E-mails d'invitation, de notification et de réinitialisation | EEE |
| Services push (Google, Apple, Mozilla) | Acheminement des notifications chiffrées | Possiblement hors EEE |
Stripe (Irlande) intervient pour nos propres traitements de paiement. Tout ajout ou remplacement d'un sous-traitant vous est annoncé au moins 30 jours à l'avance. La liste à jour est publique : apps.cloketa.eu/legal/subprocessors (nouvelle fenêtre).
Référence : Annexe 1 §5, Annexe 2 B, Annexe 2 C des conditions générales