Confidentialité
Sous-traitants ultérieurs
Spot Cloud B.V. traite vos données pour votre compte. Voici les entreprises externes qui en traitent une partie : ce que chacune reçoit, pour quel produit et où.
Vérifié le par rapport à notre code et à la configuration en production.
Liste actuelle
| Fournisseur | Rôle | Données reçues | Produits | Lieu |
|---|---|---|---|---|
| Cloudflare | Héberge tous les produits et ce site : calcul, bases D1, stockage de fichiers R2, stockage clé-valeur, chat en direct, journaux, vérification anti-robot à l’inscription et Workers AI comme modèle de secours du chat. | Tout ce qui est stocké dans les produits, et chaque requête envoyée par votre navigateur. | Tous les produits et spot-suite.com | Bases de données et fichiers en Europe de l’Ouest. Le calcul, le chat en direct et les journaux tournent sur le réseau mondial de Cloudflare, au plus près de chaque visiteur. |
| Supabase | Bases de données Postgres. Supabase les exploite sur Amazon Web Services. | Les utilisateurs et les enregistrements que vous gérez dans ces produits. | xEvolve, Cloud Horizons, Automate Certificates, Guardrail Ledger et ClearScreen | Paris ou Francfort. Un espace Guardrail Ledger hors de l’UE utilise la région choisie à l’inscription. |
| Microsoft 365 | Envoie nos e-mails via Microsoft Graph : codes de connexion, invitations et notifications des produits. | Nom et adresse e-mail du destinataire, et le message. | Comptes Spot Suite, xEvolve et Automate Certificates | Non fixé par nous |
| Microsoft Azure | Héberge votre espace de travail si vous achetez via Azure Marketplace : base de données, stockage de fichiers, application et coffre de clés. | Tout ce qui est stocké dans cet espace, et les détails de l’achat sur la Marketplace. | Tout produit acheté via Azure Marketplace | North Europe (Irlande), sauf si l’acheteur choisit West Europe ou une région américaine lors de l’achat. |
| Stripe | Paiements par carte, abonnements et factures. | Adresse e-mail, adresse de facturation, numéro de TVA, l’offre choisie et vos données de carte, que vous saisissez sur la page de paiement de Stripe. | Achats par carte sur spot-suite.com, pour tous les produits | Non fixé par nous |
| xAI | Rédige les réponses de notre chat d’aide avec son modèle Grok, via un relais que nous gérons nous-mêmes. S’il ne répond pas à temps, Workers AI chez Cloudflare prend le relais. | La conversation, le site et la page consultés, et votre adresse e-mail si vous l’avez donnée. | Chat d’aide | Non fixé par nous |
| Linear | Notre outil de suivi des tickets. Quand une question posée dans le chat révèle un bug, le chat y crée un ticket. | Les dix derniers messages du chat, l’adresse de la page et votre adresse e-mail si vous l’avez donnée. | Chat d’aide | Non fixé par nous |
| Telegram | Prévient notre équipe quand un nouvel essai ou un espace payant démarre. | Nom de l’entreprise (ou adresse e-mail si aucune entreprise n’est indiquée), produit, offre, prix et adresse de l’espace. | Nouvelles inscriptions, pour tous les produits | Non fixé par nous |
| abuse.ch (MalwareBazaar) | Compare chaque fichier envoyé dans xEvolve à une base de logiciels malveillants connus. | L’empreinte SHA-256 du fichier. Le fichier lui-même reste dans xEvolve. | xEvolve | Non fixé par nous |
| MailChannels | Envoi de secours pour les notifications de xEvolve quand un espace n’a pas son propre serveur de messagerie. | Adresse e-mail du destinataire et le message. | xEvolve | Non fixé par nous |
| crt.sh, Cert Spotter | Recherche dans les journaux Certificate Transparency, pour trouver et surveiller les certificats émis pour vos domaines. | Les noms de domaine qu’Automate Certificates doit découvrir ou surveiller pour vous. | Automate Certificates | Non fixé par nous |
| Google Fonts | Fournit les polices de nos pages de connexion et de compte, des applications xEvolve, Cloud Horizons et Automate Certificates, et de nos e-mails. | Votre adresse IP et les informations de votre navigateur, quand votre navigateur ou votre messagerie charge une police. | Comptes Spot Suite, xEvolve, Cloud Horizons et Automate Certificates | Non fixé par nous |
« Non fixé par nous » signifie que nous n’avons convenu d’aucune région avec ce fournisseur. Il décide où il traite les données, ce qui peut être hors de l’UE.
Services que vous connectez
Certains produits fonctionnent avec des services que vous apportez : votre tenant Microsoft 365, Entra ou Intune, vos comptes cloud Azure, AWS ou Google Cloud, votre fournisseur DNS, votre propre serveur de messagerie et l’autorité de certification que vous choisissez dans Automate Certificates, par exemple Let’s Encrypt. Nos produits les appellent sur vos instructions. Vous avez votre propre contrat avec chacun d’eux, ils ne figurent donc pas sur cette liste.
Produits pas encore ouverts
Spot IPAM, OpsDesk et InsureGuard ne sont pas encore ouverts à l’inscription et ne contiennent aucune donnée client. Ils tournent sur Cloudflare. Nous revérifierons cette liste avant leur ouverture.
Modifications de cette liste
Nous mettons cette page à jour quand nous ajoutons ou remplaçons un fournisseur. Les clients sont prévenus avant qu’un nouveau sous-traitant ne commence et peuvent s’y opposer, comme le prévoit l’accord de traitement des données (DPA). Lire l’accord de traitement des données
Questions sur cette liste : hello@spot-suite.com