Sous-traitants ultérieurs

Toutes les entreprises que nous utilisons pour exploiter Vitrina Engine, ce qu’elles font, où elles traitent les données et ce qui rend licite le fait de leur en envoyer. Voici la liste complète — il n’y en a pas de seconde, et aucune catégorie de « fournisseurs d’infrastructure » ne remplace des noms.

Lorsqu’une garantie manque, cette page le dit plutôt que de laisser la colonne vide. Voyez la politique de confidentialité pour savoir ce qu’est chaque type de donnée et combien de temps nous le conservons.

Scaleway SAS

Ce qu’ils font: Envoi des courriels transactionnels et d’alerte, et stockage hors site des sauvegardes chiffrées nocturnes de la base de données.
Où: France et Pays-Bas
Quelles données: Adresses des destinataires et contenu des courriels que nous vous envoyons, y compris le texte des alertes. Adresses des abonnés aux pages d’état. Par ailleurs, un vidage chiffré nocturne de toute la base de données, conservé 90 jours et illisible sans une clé conservée hors de ce système.
Base du transfert: Traité dans l’Union européenne — aucun transfert vers un pays tiers. Entente de traitement (art. 28). Les sauvegardes sont chiffrées avant le téléversement, avec une clé que Scaleway ne détient pas.

ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, DenmarkUniquement si quelqu'un enregistre un mobile pour les alertes SMS.

Ce qu’ils font: Envoi des alertes SMS et du code qui confirme un numéro de mobile.
Où: Union européenne
Quelles données: Le numéro de mobile de chaque personne qui en a enregistré un, et le texte des alertes qui y sont envoyées — lequel nomme le moniteur et son état. Uniquement pour les personnes qui enregistrent un numéro, sur les forfaits incluant le SMS.
Base du transfert: Traitement dans l'Union européenne — aucun transfert hors UE. Contrat au titre de l'article 28.

Meta Platforms Ireland LimitedUniquement si quelqu'un enregistre un numéro pour les alertes WhatsApp.

Ce qu’ils font: Remise des alertes WhatsApp et du code qui confirme un numéro WhatsApp.
Où: Irlande, avec transfert ultérieur vers les États-Unis
Quelles données: Le numéro WhatsApp de chaque personne qui en a enregistré un, et les deux valeurs qui remplissent le modèle de message : le nom du moniteur ou du site et son état. Uniquement pour les personnes qui enregistrent un numéro.
Base du transfert: Clauses contractuelles types et cadre de protection des données UE—États-Unis, selon les conditions WhatsApp Business de Meta.

Lettermint B.V.Uniquement si quelqu'un s'abonne à l'infolettre.

Ce qu’ils font: Envoi des courriels de marketing — l’infolettre et la séquence d’accueil sur adhésion volontaire.
Où: Union européenne
Quelles données: Adresses de courriel ayant consenti au marketing, et contenu de ces messages. Aucune donnée de compte, de surveillance ou de facturation.
Base du transfert: Traité dans l’Union européenne — aucun transfert vers un pays tiers. Entente de traitement (art. 28).

BunnyWay, informacijske storitve d.o.o.

Ce qu’ils font: Le réseau de diffusion de contenu devant ce site : DNS, terminaison TLS et mise en cache.
Où: Slovénie, avec des serveurs de périphérie dans le monde entier
Quelles données: Toutes les requêtes vers ce site passent par eux, y compris les adresses IP.
Base du transfert: Entente de traitement signée avec des clauses contractuelles types. Les adresses IP sont anonymisées dans leurs journaux.

Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, IrelandUniquement si quelqu'un installe l'application mobile et autorise les notifications.

Ce qu’ils font: Livraison des notifications push aux appareils, par Firebase Cloud Messaging.
Où: Irlande, avec transfert ultérieur vers les États-Unis
Quelles données: Le jeton de chaque appareil inscrit aux alertes push et le texte des alertes envoyées, qui nomme le moniteur et ce qui a échoué. Uniquement pour les personnes qui utilisent le push.
Base du transfert: Contrat conclu avec Google Cloud EMEA Limited en Irlande. Leur transfert ultérieur vers Google LLC aux États-Unis repose sur les clauses contractuelles types de sous-traitant à sous-traitant que Google publie pour Firebase.

Microsoft Ireland Operations Limited

Ce qu’ils font: Notre messagerie professionnelle — les boîtes derrière nos propres adresses.
Où: États-Unis
Quelles données: Les courriels que vous nous envoyez et nos réponses — assistance, facturation et sécurité, et ce que ces messages contiennent. Aucun accès à votre compte, à vos données de surveillance ou à la base de données.
Base du transfert: Clauses contractuelles types, par l'avenant relatif à la protection des données aux Conditions des services en ligne Microsoft. Exchange Online est dans le périmètre.

Contabo GmbH

Ce qu’ils font: Les serveurs qui font tourner le produit et hébergent la base de données.
Où: Union européenne
Quelles données: Toutes les données de compte, de configuration et de surveillance.
Base du transfert: Traité dans l’Union européenne — aucun transfert vers un pays tiers. Entente de traitement (art. 28).

Qui	Ce qu’ils font	Où	Quelles données	Base du transfert
Scaleway SAS	Envoi des courriels transactionnels et d’alerte, et stockage hors site des sauvegardes chiffrées nocturnes de la base de données.	France et Pays-Bas	Adresses des destinataires et contenu des courriels que nous vous envoyons, y compris le texte des alertes. Adresses des abonnés aux pages d’état. Par ailleurs, un vidage chiffré nocturne de toute la base de données, conservé 90 jours et illisible sans une clé conservée hors de ce système.	Traité dans l’Union européenne — aucun transfert vers un pays tiers. Entente de traitement (art. 28). Les sauvegardes sont chiffrées avant le téléversement, avec une clé que Scaleway ne détient pas.
ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, DenmarkUniquement si quelqu'un enregistre un mobile pour les alertes SMS.	Envoi des alertes SMS et du code qui confirme un numéro de mobile.	Union européenne	Le numéro de mobile de chaque personne qui en a enregistré un, et le texte des alertes qui y sont envoyées — lequel nomme le moniteur et son état. Uniquement pour les personnes qui enregistrent un numéro, sur les forfaits incluant le SMS.	Traitement dans l'Union européenne — aucun transfert hors UE. Contrat au titre de l'article 28.
Meta Platforms Ireland LimitedUniquement si quelqu'un enregistre un numéro pour les alertes WhatsApp.	Remise des alertes WhatsApp et du code qui confirme un numéro WhatsApp.	Irlande, avec transfert ultérieur vers les États-Unis	Le numéro WhatsApp de chaque personne qui en a enregistré un, et les deux valeurs qui remplissent le modèle de message : le nom du moniteur ou du site et son état. Uniquement pour les personnes qui enregistrent un numéro.	Clauses contractuelles types et cadre de protection des données UE—États-Unis, selon les conditions WhatsApp Business de Meta.
Lettermint B.V.Uniquement si quelqu'un s'abonne à l'infolettre.	Envoi des courriels de marketing — l’infolettre et la séquence d’accueil sur adhésion volontaire.	Union européenne	Adresses de courriel ayant consenti au marketing, et contenu de ces messages. Aucune donnée de compte, de surveillance ou de facturation.	Traité dans l’Union européenne — aucun transfert vers un pays tiers. Entente de traitement (art. 28).
BunnyWay, informacijske storitve d.o.o.	Le réseau de diffusion de contenu devant ce site : DNS, terminaison TLS et mise en cache.	Slovénie, avec des serveurs de périphérie dans le monde entier	Toutes les requêtes vers ce site passent par eux, y compris les adresses IP.	Entente de traitement signée avec des clauses contractuelles types. Les adresses IP sont anonymisées dans leurs journaux.
Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, IrelandUniquement si quelqu'un installe l'application mobile et autorise les notifications.	Livraison des notifications push aux appareils, par Firebase Cloud Messaging.	Irlande, avec transfert ultérieur vers les États-Unis	Le jeton de chaque appareil inscrit aux alertes push et le texte des alertes envoyées, qui nomme le moniteur et ce qui a échoué. Uniquement pour les personnes qui utilisent le push.	Contrat conclu avec Google Cloud EMEA Limited en Irlande. Leur transfert ultérieur vers Google LLC aux États-Unis repose sur les clauses contractuelles types de sous-traitant à sous-traitant que Google publie pour Firebase.
Microsoft Ireland Operations Limited	Notre messagerie professionnelle — les boîtes derrière nos propres adresses.	États-Unis	Les courriels que vous nous envoyez et nos réponses — assistance, facturation et sécurité, et ce que ces messages contiennent. Aucun accès à votre compte, à vos données de surveillance ou à la base de données.	Clauses contractuelles types, par l'avenant relatif à la protection des données aux Conditions des services en ligne Microsoft. Exchange Online est dans le périmètre.
Contabo GmbH	Les serveurs qui font tourner le produit et hébergent la base de données.	Union européenne	Toutes les données de compte, de configuration et de surveillance.	Traité dans l’Union européenne — aucun transfert vers un pays tiers. Entente de traitement (art. 28).

Modifications

Cette page est le registre. Quand nous ajoutons ou remplaçons un sous-traitant ultérieur, nous la mettons à jour ici, et la date ci-dessous change avec la liste et non avec la prochaine retouche de la page. Si vous devez être averti d’un changement avant qu’il survienne — certains contrats l’exigent — écrivez à privacy@vitrinaengine.com et nous vous ajouterons à la liste des personnes que nous prévenons.

Dernière modification de la liste des sous-traitants ultérieurs : 9 September 2026.

Données que vous contrôlez

Deux d’entre eux voient des données qui appartiennent à vos clients plutôt qu’à vous. Scaleway envoie les courriels de confirmation et de mise à jour de toute page d’état que vous publiez, et traite donc les adresses de vos abonnés; vous en êtes le responsable du traitement et nous les traitons pour votre compte. Bunny se trouve devant vos pages d’état et voit donc les adresses IP des personnes qui les lisent. Ni l’un ni l’autre n’est optionnel tant que ces fonctions sont utilisées.

Cette traduction est fournie à titre de commodité. En cas de divergence, la version anglaise prévaut.

Dernière mise à jour : 31 August 2026.