MR SURICATE peut faire appel à des prestataires tiers de confiance (« sous-traitants ultérieurs » ou subprocessors) afin de permettre la fourniture, l’exploitation et l’amélioration de sa plateforme SaaS.
Ces prestataires peuvent être amenés à traiter certaines données dans la mesure strictement nécessaire à l’exécution des services fournis par MR SURICATE.
MR SURICATE veille à ce que chacun de ces prestataires présente des garanties suffisantes en matière de sécurité, de confidentialité et de protection des données, conformément aux exigences du Règlement Général sur la Protection des Données (RGPD) et aux obligations contractuelles applicables.
| Sous-traitant | Service fourni | Catégorie | Localisation du traitement | Catégories de données |
| Google Cloud Platform | Infrastructure cloud et hébergement de la plateforme | Infrastructure | Union européenne : europe-west9 (France) pour la production et les données, europe-west1 (Belgique) pour une partie des moteurs d'exécution, europe-west4 (Pays-Bas) pour les sauvegardes | Données applicatives, journaux techniques, données clients |
| OVH | Services DNS | Infrastructure | Union européenne (France) | Données DNS techniques |
| Oxylabs | Infrastructure de proxy géolocalisé | Infrastructure | Union européenne (Lituanie). Les requêtes sortent selon la géolocalisation demandée par le test | Métadonnées de requêtes |
| BrowserStack | Infrastructure de tests navigateurs et mobiles | Outils de test | Union européenne ou hors UE selon la configuration retenue | Données techniques de test, données masquées |
| LambdaTest | Infrastructure de tests navigateurs et mobiles | Outils de test | États-Unis | Données techniques de test, données masquées |
| Anthropic | Modèles de langage utilisés par les fonctionnalités d’assistance IA | Intelligence artificielle | États-Unis | Contenu strictement nécessaire à la fonctionnalité demandée |
| Mailjet | Envoi d’emails transactionnels | Communications | Union européenne | Adresse email, métadonnées d’envoi |
| MessageBird | Envoi de SMS | Communications | Union européenne, routage international possible selon la destination | Numéro de téléphone |
| HubSpot | CRM et outils marketing | Gestion client | Union européenne et États-Unis | Données clients et prospects |
Les fonctionnalités d’assistance IA sont encadrées par notre déclaration de gouvernance de l’IA et par notre Politique IA interne. Les données clients ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle publics ou tiers sans accord contractuel explicite.
Le cœur de la plateforme est hébergé dans l’Union européenne. Les données applicatives et les données clients au repos ne quittent pas l’Union européenne.
MR SURICATE agit en qualité de sous-traitant de ses clients. Les transferts vers ses sous-traitants ultérieurs relèvent donc du module 3 des clauses contractuelles types adoptées par la décision d’exécution (UE) 2021/914, relatif aux transferts de sous-traitant à sous-traitant ultérieur.
| Sous-traitant | Pays de traitement | Mécanisme de transfert |
| Anthropic | États-Unis | Clauses contractuelles types |
| HubSpot | États-Unis | EU-US Data Privacy Framework, complété par les clauses contractuelles types |
| BrowserStack | États-Unis et Inde, selon la région d’exécution activée | Clauses contractuelles types |
| LambdaTest | États-Unis | Clauses contractuelles types |
| MessageBird | Hors EEE selon le pays de destination du SMS | Clauses contractuelles types |
Les données transférées sont limitées à ce qui est strictement nécessaire à la fonctionnalité concernée. Les environnements de test sont configurés pour limiter l’exposition de données personnelles réelles lorsque cela est possible. Sur demande, l’exécution des tests peut être restreinte à des infrastructures situées dans l’Union européenne.
MR SURICATE applique des procédures internes pour la sélection et l’évaluation des sous-traitants.
Ces procédures comprennent notamment :
Les sous-traitants ne sont utilisés que lorsque cela est nécessaire au fonctionnement ou à l’amélioration des services.
La présente liste peut évoluer afin de refléter les évolutions de l’infrastructure technique ou des prestataires utilisés.
Les clients seront informés de toute modification significative de cette liste lorsque la réglementation applicable en matière de protection des données l’exige.
Conformément à l’accord de traitement des données, les clients sont informés de tout ajout ou remplacement de sous-traitant susceptible d’affecter le traitement de leurs données, préalablement à sa mise en œuvre lorsque cela est possible, et disposent du délai prévu au contrat pour formuler une objection motivée.
Pour toute question relative aux sous-traitants ou à la protection des données :
Email : dpo@mrsuricate.com