1. Liste des sous-traitants ultérieurs
Conformément au DPA (article 5), Walityk publie ici la liste à jour des sous-traitants ultérieurs auxquels nous recourons pour fournir le service.
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Cloudflare, Inc. | Edge worker (collecte), KV (déduplication 24h), Queues (forwarding), Pages (hébergement dashboard) | Réseau global, traitement à proximité de l’utilisateur final · CCT 2021 + DPF UE-USA | Chiffrement TLS, contrats data processing addendum Cloudflare |
| Supabase Inc. (via Supabase EU) | Base de données Postgres, authentification, Realtime | Frankfurt, Allemagne — Union européenne · Aucun transfert hors UE | AES-256 at-rest, RLS, backups chiffrés |
| Stripe Payments Europe, Ltd | Traitement des paiements et facturation | Irlande (siège UE), traitement technique aux États-Unis · CCT 2021 + DPF UE-USA | PCI-DSS niveau 1, données carte hors périmètre Walityk |
| Resend, Inc. | Envoi des emails transactionnels (magic link, alertes facturation) | États-Unis · CCT 2021 | Chiffrement TLS, conservation des logs limitée à 30 jours |
| Functional Software, Inc. (Sentry) | Reporting d’erreurs applicatives (best-effort, optionnel par environnement) | États-Unis · CCT 2021 + DPF UE-USA | Aucune PII en clair envoyée à Sentry — uniquement messages techniques + contexte minimal applicatif (chemin, méthode HTTP) |
2. Procédure de notification de changement
Tout ajout, retrait ou remplacement de sous-traitant ultérieur fait l’objet :
- d’une mise à jour de cette page au moins 30 jours avant prise d’effet ;
- d’un email de notification à l’adresse de contact RGPD de chaque client actif.
Le client peut s’opposer au changement en résiliant le contrat sans pénalité dans les 30 jours suivant la notification.
3. Souscription aux notifications
Les notifications sont envoyées automatiquement à l’email du compte propriétaire de l’organisation. Pour ajouter un destinataire RGPD distinct (DPO interne, juridique), contactez privacy@walityk.com.