Sous-traitants
La présente page liste les prestataires tiers (les « sous-traitants ») que Konatamo LLC (« satooB ») fait intervenir pour exploiter la plateforme satooB. Elle est publiée dans l'esprit de la transparence requise par les Articles 28 et 30 du RGPD, et est reproduite à l'Annexe 3 de notre Accord de traitement des données.
1. Vue d'ensemble
Nous faisons appel à des prestataires tiers soigneusement sélectionnés pour héberger, sécuriser, surveiller et exploiter le Service. Chaque sous-traitant est lié par un accord écrit qui reproduit les protections définies dans notre Accord de traitement des données et dans notre Politique de confidentialité. Nous nous appuyons sur les Clauses contractuelles types (CCT) des prestataires pour les transferts vers des pays non adéquats et appliquons des mesures supplémentaires (chiffrement supplémentaire, restrictions contractuelles à l'accès gouvernemental, droits d'audit) lorsque nos évaluations d'impact des transferts l'indiquent.
Nous fournissons un préavis d'au moins trente (30) jours avant l'ajout ou le remplacement d'un sous-traitant. Les notifications sont envoyées au contact de facturation enregistré sur chaque compte Commerçant ; vous pouvez également vous abonner aux mises à jour en écrivant à privacy@satoob.com.
2. Sous-traitants autorisés
La liste ci-dessous constitue l'inventaire canonique des sous-traitants. Les liens de la colonne « Sous-traitant » pointent vers les Accords de traitement des données ou Politiques de confidentialité propres aux prestataires.
| Sous-traitant | Service | Localisation | Données | DPA |
|---|---|---|---|---|
| Cloudflare, Inc. | DNS, CDN, protection DDoS | Global · enregistré aux USA | IP, métadonnées de requête | DPA + SCC |
| Google LLC (Google Workspace) | Infrastructure e-mail, stockage de documents | USA + régions UE | Communications e-mail, identité | DPA + SCC |
| Hostinger International, Ltd. | VPS pour l'exécution des workflows n8n | UE (Lituanie) | Journaux de workflows | DPA |
| Mercury Bank (Choice Financial Group, member FDIC) | Banque d'entreprise et virements de règlement | USA | Virements de règlement | Bank-grade DPA |
| PostHog, Inc. | Analyse produit, suivi d'erreurs, diagnostics de session | UE (Francfort) | Événements comportementaux | DPA + SCC |
| Resend, Inc. | Envoi d'e-mails transactionnels | USA | Métadonnées e-mail + contenu | DPA + SCC |
| Stripe, Inc. | Traitement des paiements | USA + régions UE | Paiement + identité | DPA + SCC |
| Supabase, Inc. | Base de données, authentification, stockage objet | USA · région UE pour les clients UE | Données applicatives | DPA + SCC |
| Vercel, Inc. | Hébergement, runtime edge, CDN | USA + régions UE | Données applicatives + journaux | DPA + SCC |
3. Hors champ de la présente liste
Certaines catégories de relations ne sont volontairement pas incluses sur cette page :
- Intégrations côté Client — les intégrations que le Client choisit d'activer de son propre chef (plateformes e-commerce, CRM, outils d'automatisation marketing, outils réseaux sociaux) sont des sous-traitants ultérieurs du Client, et non de satooB. Les Clients restent responsables des flux de données qu'ils déclenchent depuis leurs propres intégrations.
- Prestataires opérationnels sans accès aux données personnelles — les prestataires intervenant pour Konatamo LLC sans jamais traiter de données personnelles des utilisateurs de la plateforme (comptabilité d'entreprise, services professionnels, hébergement de documents internes) sont hors du champ de divulgation de l'Article 28 du RGPD.
- Outils marketing — nous n'opérons actuellement aucune publicité ciblée et ne faisons appel à aucun sous-traitant de plateforme publicitaire. Si nous le faisons à l'avenir, les prestataires correspondants seront ajoutés à la liste ci-dessus avec le préavis standard de 30 jours.
4. Notifications et objections
Nous notifions aux Commerçants les ajouts ou remplacements à cette liste par e-mail adressé au contact de facturation enregistré sur le compte Commerçant, au moins trente (30) jours avant la prise d'effet du changement. Le changement est également publié ici avec la date de « Dernière mise à jour » révisée.
Vous pouvez vous opposer à un changement pour des motifs raisonnables liés à la protection des données en écrivant à privacy@satoob.com dans le délai de préavis. Si nous ne pouvons résoudre l'objection en réorientant le traitement ou par d'autres moyens raisonnables, vous pouvez résilier la portion concernée du Service pour cause, comme défini à la Section 10 du DPA.
5. Contact
Pour toute question relative à cette liste :
- Délégué à la protection des données — privacy@satoob.com
- Affaires juridiques et contractuelles — legal@konatamo.com
Adresse postale (pour la signification d'actes) : Konatamo LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.