Cette page est une traduction de courtoisie du texte juridique anglais. En cas de divergence entre les versions, la version anglaise prévaut.
Ce registre identifie les prestataires utilisés ou autorisés pour NoCert et leurs rôles. Les prestataires d’infrastructure et de livraison traitent les Données personnelles du Client sur instructions lorsque c’est applicable. Les prestataires de paiement, facturation et support de compte peuvent traiter des données pour les finalités pour lesquelles NoCert agit en qualité de responsable du traitement ou pour remplir leurs propres obligations légales ; leur présence ne transforme pas tout traitement en sous-traitance au titre de ce DPA. Tous les Clients concernés, y compris Free et en Essai, reçoivent le préavis d’ajout ou remplacement prévu à la section 8 du DPA.
Infrastructure d’hébergement et de périphérie
| Sous-traitant ultérieur | Rôle | Emplacement | Mécanisme de transfert |
|---|---|---|---|
| OVHcloud SAS (France) | Hébergement cloud des Données personnelles du Client pour les déploiements hébergés par nocert | France et Allemagne (EEE) | Aucun (EEE) |
| Scaleway SAS (France) | Capacité de calcul temporaire pour les relais sortants (analyse TLS publique et envoi des alertes) ; traite uniquement des données en transit et ne stocke pas de Données personnelles du Client | Union européenne (EEE) | Aucun (EEE) |
| Cloudflare, Inc. (USA) et Cloudflare Ireland Limited (Ireland) | Diffusion en périphérie, WAF et protection contre les attaques DDoS ; traite les requêtes et des métadonnées techniques limitées, mais ne constitue pas le système de référence des données applicatives | Réseau mondial ; entités américaines et européennes. Aucun engagement de traitement réseau exclusivement dans l’UE. | DPA applicable du prestataire ; décision d’adéquation au titre de l’article 45, si elle est valide et couvre le destinataire et le service ; à défaut, garanties de l’article 46 et analyse requise. |
Paiement et facturation
| Sous-traitant ultérieur | Rôle | Emplacement | Mécanisme de transfert |
|---|---|---|---|
| Stripe Payments Europe Ltd. (Ireland) et Stripe, Inc. (USA) | Traitement des paiements | Irlande (EEE) et États-Unis | CCT de l’UE, module 2 + DPF |
| Tiime SAS (France) | Facturation électronique en qualité de Plateforme Agréée officiellement certifiée par la DGFiP | France (EEE) | Aucun (EEE) |
Infrastructure cloud et messagerie
| Sous-traitant ultérieur | Rôle | Emplacement | Mécanisme de transfert |
|---|---|---|---|
| Google LLC / Google Ireland Limited, Google Workspace | Messagerie professionnelle et support ; fournisseur SMTP actuel de l’application pour les codes de connexion, alertes, avis de compte et messages facultatifs. Traite les adresses destinataires et le contenu, qui peut inclure des informations d’infrastructure du client. | Infrastructure mondiale du fournisseur ; aucun engagement de traitement email exclusivement dans l’UE. | DPA applicable du prestataire ; décision d’adéquation au titre de l’article 45, si elle est valide et couvre le destinataire et le service ; à défaut, garanties de l’article 46 et analyse requise. |
| Amazon Web Services EMEA SARL / Amazon Web Services, Inc., Amazon SES | Fournisseur complémentaire d’emails transactionnels lorsqu’il est activé, sous réserve du DPA et des garanties de transfert. Google Workspace est le fournisseur actuel par défaut. | Région UE requise pour l’activation NoCert ; les accès internationaux du support ou des sous-traitants restent soumis aux garanties de transfert. | DPA applicable du prestataire ; décision d’adéquation au titre de l’article 45, si elle est valide et couvre le destinataire et le service ; à défaut, garanties de l’article 46 et analyse requise. |
Sous-traitants ultérieurs de second rang
Chacun des sous-traitants ultérieurs ci-dessus peut lui-même faire appel à d’autres sous-traitants ultérieurs ayant accès aux Données personnelles du Client. Sur demande écrite raisonnable adressée à , nocert communique la liste de ces sous-traitants ultérieurs dans la mesure où cette information est publique ou peut être obtenue par nocert au titre de son contrat avec le sous-traitant ultérieur concerné. Cet engagement met en œuvre l’avis 22/2024 du CEPD relatif aux obligations des responsables du traitement et des sous-traitants concernant les sous-traitants ultérieurs, ainsi que la section 8 du DPA.
Notifications
Tous les Clients concernés, y compris Free et en Essai, reçoivent une notification directe au moins 30 jours avant l’ajout ou remplacement prévu d’un prestataire, selon la section 8 du DPA. Ces avis nécessaires à la protection des données sont distincts des emails d’accompagnement et résumés mensuels facultatifs. La désinscription des messages facultatifs ne désactive pas ces avis.