AirStrings (Symbionix SL, Barcelone, Espagne) fait appel à un nombre restreint de tiers de confiance (les "sous-traitants ultérieurs") pour contribuer à la fourniture du Service. Chacun d'eux traite des données à caractère personnel pour notre compte dans le cadre d'un contrat écrit comportant des clauses appropriées de protection des données et, lorsque le sous-traitant ultérieur est situé en dehors de l'Espace économique européen (EEE), des garanties appropriées pour les transferts internationaux.
Cette page est visée par notre Accord de traitement des données et en fait partie intégrante. Elle complète la Politique de confidentialité, qui décrit ces sous-traitants ultérieurs par catégorie.
Sous-traitants ultérieurs actuels
| Sous-traitant ultérieur | Finalité | Catégories de données | Région | Mécanisme de transfert |
|---|---|---|---|---|
| Railway (Railway Corp.) | Hébergement des applications et capacité de calcul pour le backend d'AirStrings | Données de compte, d'authentification, d'utilisation et de journalisation ; Contenu du Client en transit dans l'application | États-Unis | CCT (et, le cas échéant, le cadre de protection des données UE–États-Unis) |
| Neon (Neon Inc.) | Base de données PostgreSQL gérée stockant les métadonnées du Service | Données de compte, d'authentification, métadonnées de projets et de chaînes, métadonnées de facturation | États-Unis / UE | CCT (et, le cas échéant, le cadre de protection des données UE–États-Unis) |
| Cloudflare (Cloudflare, Inc.) | Diffusion via CDN et stockage d'objets R2 des bundles signés | Contenu du Client dans les bundles signés ; métadonnées de requête et adresses IP à l'edge | États-Unis (réseau edge mondial) | CCT (et, le cas échéant, le cadre de protection des données UE–États-Unis) |
| Stripe (Stripe, Inc. / Stripe Payments Europe) | Traitement des paiements, abonnements, facturation, taxes | Contact de facturation, moyen de paiement (détenu par Stripe), données de transactions et de factures | États-Unis / Irlande | CCT (et, le cas échéant, le cadre de protection des données UE–États-Unis) |
| Resend (Plus Five Five, Inc.) | E-mails transactionnels et de notification (par exemple invitations d'équipe, avis de compte et de sécurité) | Adresse e-mail du destinataire, contenu et métadonnées du message | États-Unis | CCT (et, le cas échéant, le cadre de protection des données UE–États-Unis) |
Le mécanisme de transfert indiqué est la garantie sur laquelle chaque sous-traitant ultérieur s'appuie pour les transferts de données à caractère personnel depuis l'EEE vers un pays tiers. AirStrings est l'exportateur des données vers ces sous-traitants ultérieurs, les clauses contractuelles types (CCT) constituant la garantie principale.
Modifications et notification
Nous pouvons ajouter ou remplacer des sous-traitants ultérieurs à mesure que le Service évolue. Le cas échéant, nous en informerons les clients concernés au moins 30 jours à l'avance avant que le nouveau sous-traitant ultérieur ne commence à traiter les Données à caractère personnel du Client.
Pour recevoir les notifications de modification, abonnez-vous en envoyant un e-mail à support@airstrings.com avec pour objet "Subprocessors".
Comme décrit dans le DPA, un client peut s'opposer à un nouveau sous-traitant ultérieur pour des motifs raisonnables de protection des données dans un délai de 30 jours à compter de la notification. Si nous ne parvenons pas à résoudre l'objection, le client peut résilier la partie concernée du Service et obtenir le remboursement des sommes payées d'avance et non utilisées correspondant à cette partie.
Questions
Pour toute question relative à nos sous-traitants ultérieurs ou à la protection des données, contactez support@airstrings.com (objet : "Subprocessors").