Sous-traitants
La présente page liste les prestataires tiers (les « sous-traitants ») que Konatamo LLC (« satooB ») fait intervenir pour exploiter la plateforme satooB. Elle est publiée dans l'esprit de la transparence requise par les Articles 28 et 30 du RGPD, et est reproduite à l'Annexe 3 de notre Accord de traitement des données.
1. Vue d'ensemble
Nous faisons appel à des prestataires tiers soigneusement sélectionnés pour héberger, sécuriser, surveiller et exploiter le Service. Chaque sous-traitant est lié par un accord écrit qui reproduit les protections définies dans notre Accord de traitement des données et dans notre Politique de confidentialité. Nous nous appuyons sur les Clauses contractuelles types (CCT) des prestataires pour les transferts vers des pays non adéquats et appliquons des mesures supplémentaires (chiffrement supplémentaire, restrictions contractuelles à l'accès gouvernemental, droits d'audit) lorsque nos évaluations d'impact des transferts l'indiquent.
Nous fournissons un préavis d'au moins trente (30) jours avant l'ajout ou le remplacement d'un sous-traitant. Les notifications sont envoyées au contact de facturation enregistré sur chaque compte Commerçant ; vous pouvez également vous abonner aux mises à jour en écrivant à privacy@satoob.com.
2. Sous-traitants autorisés
La liste ci-dessous constitue l'inventaire canonique des sous-traitants. Les liens de la colonne « Sous-traitant » pointent vers les Accords de traitement des données ou Politiques de confidentialité propres aux prestataires.
| Subprocessor | Service | Location | Data | DPA |
|---|---|---|---|---|
| Cloudflare, Inc. | DNS, CDN, DDoS protection | Global · USA registered | IP, request metadata | DPA + SCC |
| Google LLC (Google Workspace) | Email infrastructure, document storage | USA + EU regions | Email comms, identity | DPA + SCC |
| Hostinger International, Ltd. | VPS hosting for n8n workflow runner | EU (Lithuania) | Workflow logs | DPA |
| Mercury Bank (Choice Financial Group, member FDIC) | Business banking and settlement payouts | USA | Settlement payouts | Bank-grade DPA |
| PostHog, Inc. | Product analytics, error tracking, session diagnostics | EU (Frankfurt) | Behavioural events | DPA + SCC |
| Resend, Inc. | Transactional email delivery | USA | Email metadata + content | DPA + SCC |
| Stripe, Inc. | Payment processing | USA + EU regions | Payment + identity | DPA + SCC |
| Supabase, Inc. | Database, authentication, object storage | USA · EU region for EU customers | Application data | DPA + SCC |
| Vercel, Inc. | Hosting, edge runtime, CDN | USA + EU regions | Application data + logs | DPA + SCC |
3. Hors champ de la présente liste
Certaines catégories de relations ne sont volontairement pas incluses sur cette page :
- Intégrations côté Client — les intégrations que le Client choisit d'activer de son propre chef (plateformes e-commerce, CRM, outils d'automatisation marketing, outils réseaux sociaux) sont des sous-traitants ultérieurs du Client, et non de satooB. Les Clients restent responsables des flux de données qu'ils déclenchent depuis leurs propres intégrations.
- Prestataires opérationnels sans accès aux données personnelles — les prestataires intervenant pour Konatamo LLC sans jamais traiter de données personnelles des utilisateurs de la plateforme (comptabilité d'entreprise, services professionnels, hébergement de documents internes) sont hors du champ de divulgation de l'Article 28 du RGPD.
- Outils marketing — nous n'opérons actuellement aucune publicité ciblée et ne faisons appel à aucun sous-traitant de plateforme publicitaire. Si nous le faisons à l'avenir, les prestataires correspondants seront ajoutés à la liste ci-dessus avec le préavis standard de 30 jours.
4. Notifications et objections
Nous notifions aux Commerçants les ajouts ou remplacements à cette liste par e-mail adressé au contact de facturation enregistré sur le compte Commerçant, au moins trente (30) jours avant la prise d'effet du changement. Le changement est également publié ici avec la date de « Dernière mise à jour » révisée.
Vous pouvez vous opposer à un changement pour des motifs raisonnables liés à la protection des données en écrivant à privacy@satoob.com dans le délai de préavis. Si nous ne pouvons résoudre l'objection en réorientant le traitement ou par d'autres moyens raisonnables, vous pouvez résilier la portion concernée du Service pour cause, comme défini à la Section 10 du DPA.
5. Contact
Pour toute question relative à cette liste :
- Délégué à la protection des données — privacy@satoob.com
- Affaires juridiques et contractuelles — legal@konatamo.com
Adresse postale (pour la signification d'actes) : Konatamo LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.