Cette page liste les prestataires auxquels Berenger.dev SRL confie des données pour faire fonctionner Swimlane. Elle fait partie de l’Accord de sous-traitance des données et complète la Politique de confidentialité.
Nous prévenons nos clients par e-mail au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant ultérieur. Chaque client peut s’y opposer dans les conditions prévues à l’article 7 de l’Accord de sous-traitance.
Sous-traitants ultérieurs
| Prestataire | Rôle | Localisation des données | Garanties |
|---|---|---|---|
| Hostinger International Ltd (Chypre) | Serveurs de l’application, du site et de notre outil de support, base de données, sauvegardes | France | Union européenne |
| DigitalOcean, LLC (États-Unis) | Stockage des fichiers : photos de profil, logos, images et pièces jointes | Pays-Bas (Amsterdam) | Cadre UE–États-Unis de protection des données, clauses contractuelles types |
| Anthropic Ireland, Ltd (Irlande) | Intelligence artificielle : analyse des contacts, adéquation au profil de client idéal, suggestions de réponse et de messages, messages des campagnes | États-Unis | Clauses contractuelles types ; requêtes supprimées sous 30 jours ; aucun entraînement sur nos données |
| TypeSafe AI, Inc. (États-Unis) | Intelligence artificielle : lecture du sens des réponses reçues sur LinkedIn (intéressé, à recontacter, question…) et adéquation des contacts au profil de client idéal | États-Unis | Clauses contractuelles types (module 2, droit irlandais) ; aucun entraînement sur nos données |
| TeraShift GmbH (Evomi, Suisse) | Proxys résidentiels par lesquels passent les connexions à LinkedIn, dans le pays et la région choisis | Suisse et pays choisi | Décision d’adéquation (Suisse) ; le trafic reste chiffré de bout en bout avec LinkedIn |
| Plus Five Five, Inc. (Resend, États-Unis) | Envoi des e-mails de service | États-Unis | Cadre UE–États-Unis de protection des données, clauses contractuelles types ; journaux conservés 30 jours |
| PostHog, Inc. (États-Unis) | Statistiques d’utilisation et rapports d’erreurs ; avec votre consentement, mesure d’audience et enregistrements de session masqués | Allemagne (hébergement européen), accès possible depuis les États-Unis | Cadre UE–États-Unis de protection des données, clauses contractuelles types ; événements conservés 1 an (7 ans sur une offre payante), enregistrements de session 30 jours |
| Cloudflare, Inc. (États-Unis) | Réseau de diffusion et protection de l’application contre les attaques ; le cas échéant, exécution du modèle d’intelligence artificielle Jev (Workers AI) | Réseau mondial | Cadre UE–États-Unis de protection des données, clauses contractuelles types |
| Stripe Payments Europe, Ltd (Irlande) | Paiement, abonnements, calcul de la TVA, factures | Union européenne et États-Unis | Cadre UE–États-Unis de protection des données, clauses contractuelles types ; Stripe est aussi responsable du traitement pour ses propres obligations (fraude, obligations légales) |
Autres services techniques
Ces services reçoivent des données limitées lors de l’utilisation de certaines fonctionnalités.
| Service | Utilisation | Données reçues | Localisation et garanties |
|---|---|---|---|
| OpenStreetMap Foundation (Nominatim, Royaume-Uni) | Conversion de la localisation des contacts en coordonnées pour la carte | Texte de localisation (ville, région, pays), sans nom, envoyé depuis nos serveurs | Royaume-Uni et Pays-Bas ; décision d’adéquation (Royaume-Uni) |
| CartoDB Inc. (CARTO, États-Unis) | Fonds de carte de la carte des contacts | Adresse IP du navigateur (tronquée par CARTO, conservée 30 jours) lors de l’affichage de la carte | États-Unis ; cadre UE–États-Unis de protection des données |
| Kikliko, Inc. (Klipy, États-Unis) | Recherche de GIF dans la messagerie | Termes de recherche, envoyés depuis nos serveurs ; adresse IP du navigateur lors de l’affichage des aperçus | États-Unis |
| Services de géolocalisation par adresse IP (ipapi.co ; en secours ip-api.com, api.ipify.org, ipapi.com, freeipapi.com) | Déduire le pays et la région de connexion à LinkedIn | Adresse IP du navigateur, lors de la connexion à l’application | Hors de l’Union européenne pour certains |
Les services internes de Swimlane (application, envoi d’e-mails, connexion à LinkedIn, outil de support Heedback, tableaux de bord internes) sont exploités par Berenger.dev SRL sur nos serveurs Hostinger en France.
LinkedIn n’est pas notre sous-traitant : c’est la plateforme avec laquelle vous nous demandez d’interagir pour votre compte, selon ses propres conditions.
Localisation de l’infrastructure et accès des autorités
Conformément à l’article 28 du règlement (UE) 2023/2854 sur les données :
- Juridiction de l’infrastructure : nos serveurs d’application et notre base de données sont situés en France, chez un prestataire établi dans l’Union européenne ; nos fichiers sont stockés aux Pays-Bas chez un prestataire soumis au droit des États-Unis. Les prestataires établis aux États-Unis peuvent être soumis à des demandes d’accès des autorités de ce pays.
- Nos mesures : hébergement de la base de données dans l’Union européenne ; chiffrement des communications ; chiffrement au repos des sessions et adresses e-mail LinkedIn ; engagements contractuels de nos prestataires de contester les demandes d’accès illégales ou disproportionnées et de n’y répondre que dans la mesure requise. Nous ne donnons suite à une demande d’une autorité d’un pays tiers portant sur des données de nos clients que si elle repose sur un accord international applicable ou si la loi nous y oblige, et nous en informons le client concerné lorsque cela est permis.