Liste des sous-traitants ultérieurs
Conformément à l’article 28 du RGPD, Billabex tient à jour la liste des sous-traitants ultérieurs auxquels elle fait appel dans le cadre de l’exécution de ses services. Cette page est mise à jour à chaque changement de sous-traitant. Les clients ayant souscrit un contrat de traitement de données (DPA) sont notifiés de tout changement conformément aux modalités prévues dans ledit contrat.
Catégorie 1 : Infrastructure et services principaux
Ces sous-traitants traitent les données personnelles des débiteurs en notre nom et pour le compte de nos clients.
| Sous-traitant | Services | Données traitées | Localisation | Mécanisme de transfert |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement cloud (calcul, stockage, base de données), traitement IA (Bedrock), livraison d’email (SES) | Toutes les catégories de données personnelles décrites dans notre Politique de confidentialité : données d’identification des débiteurs, données financières, données de communication | UE (Irlande, eu-west-1) | N/A — les données restent au sein de l’UE |
| Stripe Technology Europe Ltd | Traitement des paiements pour les abonnements à la plateforme Billabex | Données de facturation client (nom, email, détails de carte bancaire — Billabex ne stocke pas les numéros de carte) | UE (Irlande) / États-Unis | Cadre de confidentialité UE-États-Unis (DPF) |
Catégorie 2 : Analyse et marketing
Important : Ces services sont utilisés par Billabex en tant que responsable du traitement de ses propres données pour l’analyse de son site web et de son application. Ils ne traitent pas les données des débiteurs pour le compte de nos clients et ne sont pas des sous-traitants au sens du DPA.
| Sous-traitant | Services | Données traitées | Localisation | Mécanisme de transfert |
|---|---|---|---|---|
| Google LLC (Google Analytics) | Mesure d’audience du site web | Données de navigation des visiteurs, statistiques d’utilisation anonymisées | États-Unis | Cadre de confidentialité UE-États-Unis (DPF) |
| Microsoft Corporation (Clarity) | Enregistrement de session et analyse comportementale du site web | Comportement de navigation des visiteurs sur www.billabex.com | États-Unis | Cadre de confidentialité UE-États-Unis (DPF) |
| Amplitude Inc. | Analyse de l’utilisation de l’application | Données d’interaction des utilisateurs de l’application sur next.billabex.com | UE | N/A — les données sont hébergées au sein de l’UE |
| Zoho Corporation (Marketing Automation) | Automatisation du marketing, suivi des visiteurs, notation des prospects | Données d’identification et d’engagement des visiteurs et prospects | États-Unis / UE | Cadre de confidentialité UE-États-Unis (DPF) |
Notification en cas de changement
Si vous êtes client Billabex et disposez d’un DPA, vous serez notifié par email au moins 30 jours avant tout changement de sous-traitant ultérieur de catégorie 1. Vous disposez d’un droit d’opposition conformément aux modalités prévues dans votre DPA.
Contact
Pour toute question relative à nos sous-traitants, contactez notre DPO via notre formulaire de contact.