Comment les fournisseurs sont choisis et revus, et la liste complète des sous-traitants.
01Sélection et revue
- Les fournisseurs qui traitent des données de clients sont choisis pour leurs certifications de sécurité, la localisation des données et leurs engagements contractuels (clauses de l’article 28 du RGPD ou équivalent).
- Chaque fournisseur ne reçoit que les données nécessaires à sa fonction. Les intégrations optionnelles (agendas, Zoom, IA) sont activées par l’organisation ou le participant.
- Les fournisseurs sont revus chaque année et lorsque leur service ou leurs conditions changent. Les clients sont informés avant l’ajout d’un nouveau sous-traitant des données des programmes.
- Les dépendances logicielles sont figées par des fichiers de verrouillage et analysées pour les vulnérabilités connues (voir la politique de gestion des vulnérabilités et des correctifs).
02Sous-traitants
| Fournisseur | Finalité | Localisation des données |
|---|---|---|
| Amazon Web Services | Hébergement, base de données, stockage de fichiers, sauvegardes, journaux, e-mails transactionnels (SES) | UE (Francfort) |
| Cloudflare | DNS, CDN, protection DDoS, vérification anti-robots des formulaires publics, routage des e-mails entrants | Réseau périphérique mondial |
| Stripe | Facturation des abonnements et paiements par carte (contacts de facturation uniquement) | UE et États-Unis |
| Optionnel : connexion avec Google, synchronisation Google Agenda | Selon le compte Google du participant | |
| Microsoft | Optionnel : connexion avec Microsoft, synchronisation de l’agenda Outlook | Selon le compte Microsoft du participant |
| Zoom | Optionnel : liens de réunion Zoom | Selon le compte Zoom de l’organisation |
| Anthropic | Optionnel : assistant IA Mentornity, avec la propre clé d’API de l’organisation | États-Unis |
L’hébergement du code source (GitHub) et la surveillance de disponibilité ne détiennent aucune donnée de programme.
03Contact
Questions sur cette politique, questionnaires de sécurité et demandes d’accord de traitement des données : privacy@mentornity.com.