Nos sous-traitants

1. Ce qu'est un sous-traitant

Cette page accompagne notre politique de confidentialité. Celle-ci explique quelles données nous traitons et pourquoi ; celle-ci nomme les fournisseurs qui y participent.

Un sous-traitantUn fournisseur qui traite des données pour notre compte et uniquement pour ce que nous demandons, comme un hébergeur ou un service de messagerie. est un fournisseur qui traite des données personnelles pour notre compte. Il ne peut faire que ce que nous demandons, ne peut pas utiliser les données à ses propres fins et est lié par un contrat de sous-traitanceUn contrat avec un fournisseur qui fixe ce qu'il peut et ne peut pas faire de vos données..

Dans ce cadre, nous restons responsable du traitementL'organisation qui décide pourquoi et comment les données personnelles sont utilisées, et qui en répond. : c'est à nous que vous vous adressez, pas au fournisseur. Lorsqu'une partie détermine ses propres finalités, nous le précisons explicitement ci-dessous, car sa propre politique s'applique alors à cette part.

2. Comment nous choisissons nos fournisseurs

Nous n'ajoutons pas un service simplement parce qu'il est pratique. Avant qu'une partie ne rejoigne cette liste, nous examinons :

• si nous pouvons résoudre le problème sans partie externe, car la chaîne la plus courte est toujours la plus sûre
• quelles données cette partie voit réellement, et si cela peut être réduit au minimum
• où les données sont stockées et traitées
• s'il existe un contrat de sous-traitance solide, et ce qu'il prévoit pour les sous-traitants ultérieurs
• comment la partie gère la sécurité, les incidents et la suppression des données une fois le travail terminé

Il en va de même pour les parties auxquelles nos fournisseurs font appel à leur tour. Elles ne peuvent le faire que sous les mêmes obligations que celles que nous imposons, afin que la protection ne s'affaiblisse pas à chaque maillon.

3. À qui nous faisons appel aujourd'hui

Voici les parties qui traitent aujourd'hui des données personnelles pour ce site, nos boîtes e-mail et nos produits.

Google Cloud

Hébergement et infrastructure pour ce site et nos produits : les serveurs, le stockage et le réseau qui délivre les pages. Traite à cette occasion des données techniques telles que les adresses IP dans les journaux serveur. Google Cloud EMEA Limited, Irlande, avec stockage dans des régions européennes.

Google Workspace

Nos boîtes e-mail, notre agenda et nos documents. Chaque message que vous nous envoyez, et chaque message que nous envoyons, passe par ici. Google Ireland Limited, Irlande.

Cloudflare

Le système de noms de domaine pour punfyre.be : il traduit notre nom de domaine en adresse du serveur. Il voit à cette occasion l'adresse IP du visiteur, mais pas le contenu de votre visite. Cloudflare, Inc., avec un traitement dans des centres de données européens.

Odoo

Notre administration : devis, factures et les données clients qui y sont liées. Traite donc les coordonnées et les données de facturation des clients. Odoo S.A., Belgique.

Mollie

Les paiements, lorsqu'un produit vend quelque chose ou propose un abonnement. Pour les obligations légales qui incombent à un établissement de paiement, comme la lutte contre la fraude, Mollie est elle-même responsable du traitement et sa propre politique s'applique. Mollie B.V., Pays-Bas.

MessageBird

Envoie les messages par lesquels Alarmira avertit, comme un SMS lors d'une alarme. Reçoit pour cela le numéro de téléphone du destinataire et le contenu du message. MessageBird B.V., Pays-Bas.

Securitas Alert Services

La centrale d'alarme agréée derrière Alarmira : elle assure le suivi des alarmes et engage les secours. Elle ne reçoit que les données nécessaires à une intervention, comme votre adresse et vos personnes de contact. Pour ce suivi, Securitas est elle-même responsable du traitement et sa propre déclaration de confidentialité s'applique. Securitas Alert Services SA, Belgique.

Nous ne vendons, ne louons ni n'échangeons jamais vos données. Aucune partie de cette liste n'obtient un accès en échange d'argent ou d'autres avantages.

4. Où se trouvent vos données

Nos données se trouvent dans l'Espace économique européen. Lorsqu'un fournisseur est également actif hors de l'EEE, nous choisissons la région européenne et le consignons contractuellement.

Si un transfert hors de l'EEE s'avère malgré tout inévitable, il n'a lieu que sur une base valable : une décision d'adéquation de la Commission européenne, ou les clauses contractuelles types du cadre RGPD, assorties des mesures complémentaires nécessaires.

Le support se fait depuis la Belgique. Lorsque nous avons besoin d'accéder à des données pour résoudre un problème, cet accès reste limité à ce que la résolution exige.

5. Modifications de cette liste

Cette liste est un instantané. Lorsque nous commençons à utiliser une nouvelle partie, ou que nous cessons d'en utiliser une, nous mettons cette page à jour et la date en haut suit.

Lorsqu'une modification change réellement la manière dont vos données sont traitées, nous le signalons aussi dans notre politique de confidentialité, afin que vous n'ayez pas à le découvrir en comparant deux versions de cette page.