En bref
- Les sous-traitants du service traitent les documents du client et les données des signataires selon nos instructions.
- Les partenaires de mesure d'audience et de publicité ne reçoivent des données que des visiteurs qui acceptent les cookies.
- Nous donnons un préavis de 15 jours avant qu'un nouveau sous-traitant du service ne commence à traiter des données du client.
Sous-traitants du service
Ces prestataires traitent le contenu du client ou les données des signataires pour faire fonctionner inSigner :
| Prestataire | Finalité | Données | Principaux lieux | Garantie de transfert |
|---|---|---|---|---|
| Cloudflare, Inc. | Hébergement de l'application, base de données, stockage de fichiers, diffusion de contenu, protection contre les attaques DDoS et défis anti-robot | L'ensemble du contenu du client et les journaux de service | Réseau mondial, États-Unis | Data Privacy Framework et clauses contractuelles types |
| Amazon Web Services, Inc. | Infrastructure en nuage, stockage et services de remise de messages | Contenu du client selon les besoins, et numéros de téléphone | États-Unis et autres régions AWS | Data Privacy Framework et clauses contractuelles types |
| Zoho Corporation (ZeptoMail) | E-mail transactionnel, tels que les invitations à signer et les messages de compte | Noms, adresses e-mail et contenu des messages | États-Unis | Clauses contractuelles types |
| Meta Platforms (WhatsApp Business Platform) | Codes à usage unique WhatsApp et signature de documents sur WhatsApp, lorsqu'ils sont activés | Numéros de téléphone et contenu des messages | États-Unis et infrastructure mondiale de Meta | Data Privacy Framework et clauses contractuelles types |
| Didit | Vérification d'identité, lorsque le complément KYC est activé | Documents d'identité, selfies, modèles biométriques et données de registres | Comme indiqué dans les conditions de traitement de Didit | Clauses contractuelles types lorsque cela est nécessaire |
| Google LLC (Google Workspace) | Messagerie professionnelle et correspondance d'assistance | Messages d'assistance, qui peuvent inclure du contenu du client que vous nous envoyez | États-Unis | Data Privacy Framework et clauses contractuelles types |
Prestataires commerciaux et publicitaires
Ces prestataires soutiennent notre activité. Ils ne traitent pas de documents. Les prestataires de mesure d'audience et de publicité ne reçoivent des données que des visiteurs qui acceptent les cookies correspondants, et certains d'entre eux agissent en qualité de responsables de traitement indépendants pour leurs propres finalités :
| Prestataire | Finalité | Rôle |
|---|---|---|
| PayPal | Paiements d'abonnement | Responsable de traitement indépendant |
| Google (Tag Manager, Analytics, Ads) | Chargement des balises, mesure d'audience du site, mesure publicitaire et reciblage | Sous-traitant pour la mesure d'audience, responsable de traitement indépendant pour certaines finalités publicitaires |
| Microsoft (Clarity, Microsoft Advertising) | Cartes de chaleur et mesure de session, mesure publicitaire sur Bing et les sites partenaires | Sous-traitant pour Clarity, responsable de traitement indépendant pour certaines finalités publicitaires |
| Meta Platforms (Meta Pixel, Conversions API) | Mesure publicitaire sur Facebook et Instagram | Responsable conjoint pour la collecte et la transmission, puis responsable de traitement indépendant |
| TikTok (TikTok Pixel, Events API) | Mesure publicitaire sur TikTok | Responsable de traitement indépendant pour ses propres finalités |
Applications mobiles prévues
Aucune société de boutique d'applications ne traite de contenu de documents à cette date, car les applications iOS et Android ne sont pas encore disponibles. Avant qu'une application n'utilise Apple Push Notification service, Firebase Cloud Messaging ou un autre prestataire qui reçoit le contenu des documents ou des jetons de notification, nous l'ajouterons ici.
Modifications et notifications
Nous mettons cette page à jour au moins 15 jours avant qu'un nouveau sous-traitant du service ne commence à traiter des données personnelles du client, sauf en cas d'urgence. Pour recevoir un e-mail lorsque cette liste change, écrivez à [email protected] avec l'objet « Subprocessor updates ». Les clients peuvent s'y opposer comme l'indique l'accord de traitement des données.