Pour assurer la fourniture de nos services, Portant.co peut faire appel à des prestataires tiers (« sous-traitants ») pour traiter des données personnelles en notre nom. Nous évaluons soigneusement chaque prestataire et veillons à ce qu'il soit contractuellement tenu de protéger les données personnelles conformément aux lois applicables en matière de confidentialité.
1. Liste des sous-traitants
| Sous-traitant | Nature et finalité du traitement | Catégories de données personnelles | Lieu de traitement | Mesures de sécurité |
|---|---|---|---|---|
| Anthropic PBC | Inférence de modèle d'IA pour la génération de contenu | Contenu des invites, données sources | États-Unis | Anthropic DPA |
| Cloudflare, Inc. | Services d'infrastructure cloud | Données applicatives, stockage, calcul | Mondial | Cloudflare DPA |
| Google LLC (Google Cloud) | Services d'infrastructure cloud | Données applicatives, stockage, calcul | Mondial | Google Cloud DPA |
| Google LLC (Google Workspace) | Messagerie, calendrier, stockage de documents, chat | E-mails, documents, métadonnées utilisateur | Mondial | Google Workspace DPA |
| HubSpot, Inc. | Marketing, ventes, CRM | Données de contact, analyses marketing | États-Unis | HubSpot DPA |
| Microsoft Corporation | Services de productivité et cloud | E-mails, documents, données utilisateur | Mondial | Microsoft DPA |
| OpenAI, L.P. | Services de modèles de langage d'IA sélectionnés par l'utilisateur | Saisies de texte | États-Unis | Open AI DPA |
| AC PM LLC | Envoi d'e-mails transactionnels | Données de contact, contenu des e-mails, métadonnées | États-Unis | Postmark DPA |
| Functional Software, Inc. (Sentry) | Support applicatif | Données de contact, contenu des e-mails, métadonnées | Mondial | Sentry DPA |
| Stripe, Inc. | Services de traitement des paiements | Données de paiement, informations client | Mondial | Stripe DPA |
2. Mises à jour et notifications
Nous nous engageons à faire preuve de transparence concernant les prestataires tiers que nous sollicitons.
Notre liste de sous-traitants est susceptible d'évoluer au fil du développement de notre activité. Lorsque nous ajoutons ou remplaçons un sous-traitant susceptible de traiter des données personnelles, nous mettons cette page à jour pour refléter ces changements.
Lorsque les lois applicables en matière de protection des données l'exigent (comme le RGPD), nous informerons nos clients à l'avance de toute modification prévue concernant nos sous-traitants. Cette notification sera envoyée par e-mail au titulaire du compte ou au contact principal enregistré, au moins 30 jours avant que le nouveau sous-traitant commence à traiter des données personnelles en notre nom, sauf si un délai de préavis plus court est requis pour des raisons opérationnelles urgentes.
Pendant ce délai de préavis, les clients peuvent s'opposer au recours à un nouveau sous-traitant en nous contactant à l'adresse dpo@portant.co et en formulant une objection valable et raisonnable liée aux risques en matière de protection des données. Nous ferons preuve de bonne foi pour résoudre toute objection et, si nécessaire, prendrons des mesures raisonnables pour veiller à ce que les données personnelles ne soient pas traitées par le nouveau sous-traitant tant que le problème n'est pas résolu.
Si aucune objection n'est reçue dans le délai de préavis, la modification sera réputée acceptée.
Nous encourageons tous nos clients à consulter régulièrement cette page pour obtenir les dernières informations sur nos sous-traitants.