Sous-traitants
Les sociétés qui nous aident à faire fonctionner BlinkFix et qui peuvent traiter les données personnelles de votre organisation.
Ceci est une traduction de complaisance. La version anglaise fait foi. Lire la version anglaise
Sommaire
Sous-traitants actuels
| Sous-traitant | Finalité | Données traitées | Lieu | Garantie de transfert |
|---|---|---|---|---|
| Google Cloud EMEA Ltd / Google LLC (Google Cloud) | Hébergement de l'API, des services et des sites web (Google Kubernetes Engine) ; les machines virtuelles qui font fonctionner la base de données de BlinkFix ; stockage pour les sessions de connexion, les limites de débit et les caches (Memorystore for Valkey) ; stockage des secrets (Secret Manager) | Toutes les Données personnelles du Client en transit, en cours d'utilisation et stockées | Francfort, Allemagne (UE), pour chaque client, y compris ceux en dehors du Royaume-Uni et de l'EEE | DPF / CCS + Addendum pour le Royaume-Uni |
| Cloudflare, Inc. | DNS, sécurité réseau et livraison de contenu pour nos sites web et API ; stockage de fichiers (R2) pour les photos, vidéos, fichiers et documents ; stockage (R2) de nos sauvegardes de base de données, conservées 7 jours | Fichiers, adresses IP, données de requête, sauvegardes de base de données | Réseau mondial (société américaine) | DPF / CCS + Addendum pour le Royaume-Uni |
| Google LLC / Google Cloud EMEA Ltd (modèles Gemini via Vertex AI, un service payant, aucun entraînement sur vos données) | Inférence de modèle IA pour l'Assistant IA et les demandes de brand skin, pour la lecture des menus, des recettes et des listes de produits à partir de fichiers importés par un admin ou un gestionnaire, et pour la lecture des cartes d'identité d'étudiant | Prompts, données lues par l'Assistant pour le titulaire de siège, éléments de marque, fichiers et textes importés ; photos de cartes d'étudiant | Service mondial de Google, une requête peut donc être traitée en dehors du Royaume-Uni et de l'EEE | DPF / CCS + Addendum pour le Royaume-Uni |
| Google LLC (Firebase Cloud Messaging ; Google Maps Platform) | Notifications push vers les appareils Android et iOS ; recherche d'adresse, géocodage et itinéraires | Jetons push et contenu des notifications ; adresses et coordonnées | États-Unis et mondial | DPF / CCS + Addendum pour le Royaume-Uni |
| Stripe Payments Europe Ltd / Stripe, Inc. | Paiements par carte, Apple Pay et Google Pay, y compris les commandes de fournisseurs, les livraisons et les dépôts de voiture ; abonnements au head office, factures et virements bancaires ; bonus ; Crédits IA achetés sur le site web ; Portefeuilles et versements (Stripe Connect) | Noms des payeurs et bénéficiaires, e-mails, montants ; détails d'identité et bancaires pour les comptes de versements | Irlande, États-Unis | DPF / CCS + Addendum pour le Royaume-Uni |
| 650 Industries, Inc. (Expo) | Notifications push pour l'application BlinkFix Enterprise | Jetons push, noms d'appareils, contenu des notifications | USA | CCS + Addendum pour le Royaume-Uni |
| Apple Inc. (APNs) | Livraison de notifications push vers les iPhones | Jetons push, contenu des notifications | États-Unis et mondial | DPF / CCS + Addendum pour le Royaume-Uni |
| OVH Hosting, Inc. (OVHcloud) | Hébergement du serveur sur lequel BlinkFix exécute son propre serveur de messagerie et MailWizz, pour les e-mails de service (codes, invitations, notifications) | Noms, adresses e-mail, contenu des e-mails | Beauharnois, Québec, Canada | Décision d'adéquation pour le Canada (organisations commerciales) |
« DPF » désigne le Cadre de protection des données UE-États-Unis et son extension britannique, pour les destinataires certifiés en vertu de celui-ci. « CCS » désigne les clauses contractuelles types de la Commission européenne (2021/914). « Addendum britannique » désigne l'Addendum relatif aux transferts internationaux de données du Royaume-Uni. « Décision d'adéquation pour le Canada » désigne la décision 2002/2/CE de la Commission européenne et sa reconnaissance par le Royaume-Uni, qui couvrent les organisations soumises à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada. Nous confirmerons sur demande quel mécanisme s'applique à chaque fournisseur.
Sous-traitants exclus
- App Store et Google Play. Lorsqu'une personne achète un forfait ou des crédits ia dans une application BlinkFix, Apple ou Google encaisse le paiement et gère l'achat selon ses propres conditions et sa politique de confidentialité, en tant que responsable de traitement. Nous recevons l'enregistrement de l'achat.
- Images de cartes. Les cartes sur nos sites web sont chargées depuis OpenStreetMap et OpenFreeMap, et les cartes dans nos applications depuis Apple Maps ou Google Maps. Ces services reçoivent l'adresse IP de l'appareil et la zone affichée, et non les données de votre organisation.
Intégrations que vous choisissez
Lorsque votre organisation ou un établissement connecte HubSpot, Pipedrive, Salesforce, Square, Clover, Xero, QuickBooks, Sage, FreeAgent, Zoho Books ou un autre système, connecte sa propre imprimante fiscale, un logiciel fiscal certifié ou un service fiscal cloud, ou enregistre un webhook ou utilise une clé API, les données sont envoyées à ce système sur vos instructions. Ces fournisseurs ne sont pas des sous-traitants de BlinkFix ; votre contrat avec eux s'applique. Un service fiscal cloud que BlinkFix contracte lui-même pour un pays serait différent : BlinkFix l'ajouterait au tableau ci-dessus, avec l'avis décrit sous Modifications, avant qu'il ne reçoive des données.
Modifications
Nous mettons à jour cette page et envoyons un e-mail aux administrateurs ou aux propriétaires de compte de votre organisation au moins 30 jours avant qu'un sous-traitant nouveau ou de remplacement ne commence à traiter des données personnelles du client. Vous pouvez vous y opposer comme indiqué à la section 6 de l'Accord sur le traitement des données.
Cette mise à jour (30 octobre 2026). Le 8 octobre 2026, nous avons transféré notre hébergement de Fly.io, MongoDB Atlas (MongoDB, Inc.) et Upstash vers Google Cloud à Francfort, où nous exploitons désormais nos propres serveurs de base de données. Ces trois entreprises ne traitent plus de données personnelles du client. Nos requêtes ia, y compris la lecture des menus et des listes de produits importés, sont envoyées uniquement à Google Gemini via Vertex AI ; nous n'utilisons plus OpenAI. Notre serveur de messagerie, que nous exploitions déjà nous-mêmes, est désormais répertorié avec son hébergeur, OVH, au Canada. Il s'agit d'un remplacement de sous-traitants : vous pouvez vous y opposer dans les 30 jours suivant cet avis, comme indiqué à la section 6 de l'Accord sur le traitement des données. Cette version nomme également chaque système de comptabilité, CRM et caisse qu'une organisation peut connecter (voir Intégrations que vous choisissez) ; cela n'ajoute aucun sous-traitant.
Contact
[email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Royaume-Uni.