Voici les fournisseurs auxquels Advisorn GmbH confie des données personnelles pour faire fonctionner EasyLPD. Pour les données que les clients saisissent dans la plateforme, ils sont des sous-traitants ultérieurs, autorisés par les conditions générales (annexe A, point A.7) ; pour les autres données (visites du site, comptes, factures, réservations), ils traitent pour le compte d'Advisorn.
| Fournisseur | Tâche | Données | Lieu |
|---|---|---|---|
| Exoscale (Akenes SA) | Base de données et stockage des fichiers | Toutes les données de la plateforme | Suisse |
| Aiven Oy | Gestion technique de la base de données pour le compte d'Exoscale | Accès technique à la base de données | Union européenne ; les données restent en Suisse |
| Vercel Inc. | Exécution de l'application et du site | Les requêtes en transit, y compris l'adresse IP et les contenus envoyés | Allemagne ; société ayant son siège aux États-Unis |
| Stripe | Paiements, abonnements, TVA | Données de facturation et de paiement | Union européenne et États-Unis |
| Brevo SAS | Envoi des e-mails de service | Adresse e-mail et contenu de l'e-mail | Union européenne (France) |
| Aletheia Tech Ltd, BA Stamp | Preuves d'existence | Empreinte et nom du fichier | Royaume-Uni |
| Aletheia Tech Ltd, BA Scribe | Signature de personnes sans compte | Nom, adresse e-mail, adresse IP et navigateur du signataire, titre et empreinte du document | Royaume-Uni ; base de données dans l'Union européenne, exécution également aux États-Unis |
| Cal.com, Inc. | Réservation des entretiens de découverte | Nom, adresse e-mail, date choisie et notes de la réservation | États-Unis |
| Google, Microsoft | Connexion avec leur compte, si l'utilisateur le choisit | Nom et adresse e-mail | Selon le fournisseur |
| Apple, Google, Mozilla, Microsoft | Acheminement des notifications push, si elles sont activées | Message chiffré | Selon le fournisseur |
Pour la signature, BA Scribe recourt à son tour à des fournisseurs pour la base de données, l'exécution et l'envoi du code de vérification par e-mail.
Où restent les données. La base de données, les fichiers téléversés et les copies de sauvegarde chiffrées sont conservés en Suisse (Zurich et Genève). Le code de l'application est exécuté à Francfort.
Communications à l'étranger. L'Union européenne et le Royaume-Uni offrent, selon le Conseil fédéral et la Commission européenne, une protection adéquate des données. Vers les États-Unis, les données ne sont communiquées qu'à des sociétés certifiées selon le Data Privacy Framework ou sur la base des clauses contractuelles types.
Changements. Un nouveau sous-traitant ultérieur est annoncé sur cette page au moins 30 jours avant qu'il ne reçoive des données des clients. Le client peut s'y opposer pour des motifs liés à la protection des données, comme le prévoient les conditions générales.
Les autres informations sur le traitement des données figurent dans la déclaration de protection des données.