Liste des sous-processeurs PhotoRobot
Ce document représente la liste des sous-processeurs PhotoRobot : Version 1.0 — PhotoRobot Edition, uni-Robot Ltd., République tchèque.
1. Introduction - Liste des sous-processeurs PhotoRobot
Cette liste de sous-processeurs identifie les fournisseurs de services tiers (« sous-processeurs ») engagés par uni-Robot Ltd. (« PhotoRobot ») pour traiter les données personnelles au nom des clients utilisant :
- PhotoRobot contrôle le nuage
- PhotoRobot Cloud 2.0
- Services API
- Infrastructure d’hébergement et de synchronisation associée
Chaque sous-processeur est lié par des engagements contractuels garantissant le respect de :
- RGPD (Règlement de l’UE 2016/679)
- Législation européenne et tchèque applicable
- Exigences internes de sécurité et protection des données de PhotoRobot
Ce document peut être mis à jour au fur et à mesure que de nouveaux sous-processeurs sont ajoutés ou retirés, conformément à l’accord de traitement des données PhotoRobot (DPA).
2. Fournisseurs d’infrastructures cloud et d’hébergement
2.1. Google Cloud Platform (GCP)
- Rôle : Infrastructure, hébergement, calcul, stockage, sauvegarde, réseautage
- Emplacement : UE (primaire), mondial (basculement)
- Données traitées : Données clients, fichiers de projet, métadonnées, journaux
- Fondement juridique : Normes normes du RGPD SCC 2021, ISO 27001/17/18
- Plus d’infos : https://cloud.google.com/security
Google Cloud est la principale plateforme hébergeant tous les services cloud PhotoRobot.
3. Services de messagerie électronique et de communication
3.1. Fournisseur de messagerie transactionnelle
(Fournisseur actuel : à attribuer – par exemple, Mailgun / SendGrid / MailerLite)
- Rôle : Envoi d’emails transactionnels au système (réinitialisations de mot de passe, confirmations, notifications)
- Emplacement : UE ou États-Unis (selon le fournisseur choisi)
- Données traitées : Nom, adresse e-mail, métadonnées du message
- Fondement juridique : SCC 2021 lorsque cela est applicable
( ! ) - Parce que PhotoRobot peut choisir le fournisseur le plus optimal, le nom exact du fournisseur peut être ajouté une fois confirmé.
4. Fournisseurs d’analytique et de surveillance
4.1. Google Analytics (Optionnel, si activé)
- Rôle : Analyse de sites web
- Emplacement : UE + USA
- Données traitées : IP (anonymisée), données de l’appareil, statistiques d’utilisation
- Fondement juridique : Consentement utilisateur + SCC 2021
- Note : Non essentiels — utilisés uniquement si l’utilisateur s’y inscrit.
5. Support client et ticketing
5.1. Système d’assistance par e-mail
(Fournisseur actuel : email natif + intégration optionnelle du ticketing)
- Rôle : Gestion des demandes de support
- Emplacement : UE ou US (généralement une boîte aux lettres hébergée sous Google Workspace ou une alternative)
- Données traitées : Coordonnées, contenu des billets
- Fondement juridique : nécessité contractuelle
6. Sauvegarde et reprise après sinistre
6.1. Google Cloud Platform (dans le cadre de l’hébergement)
Aucun autre fournisseur de sauvegarde n’est utilisé au-delà de l’infrastructure GCP.
- Rôle : Stockage redondant, sauvegardes instantanées
- Emplacement : Régions primaires de l’UE
- Données traitées : Données clients, métadonnées
7. Outils de sécurité et de lutte contre les abus
(Si elle est mise en œuvre maintenant ou à l’avenir — structure préparée)
7.1. Services de surveillance de la sécurité (optionnel)
- Rôle : Détection de menaces, détection d’anomalies
- Emplacement : UE/US selon le fournisseur
- Données traitées : Journaux, adresses IP, événements d’authentification
- Base juridique : intérêt légitime + SCC lorsque nécessaire
8. Sous-processeurs optionnels / futurs
Celles-ci peuvent inclure (uniquement si activées) :
- Fournisseurs de chat en direct / helpdesk
- systèmes de journalisation et de télémétrie (Sentry, Datadog, etc.)
- Fournisseurs CDN (Cloudflare, Fastly)
- Outils d’automatisation marketing
Chacun sera ajouté à cette liste avant l’activation, après la période de notification DPA.
9. Comment mettre à jour cette liste
Les modifications apportées aux sous-processeurs suivent cette procédure :
- PhotoRobot met à jour cette liste publique de sous-processeurs.
- Les clients sont informés des changements importants (si nécessaire).
- Les clients peuvent s’opposer dans le délai spécifié dans la DPA (généralement 15 jours).
- En cas d’objection, PhotoRobot travaillera avec le client pour trouver une solution acceptable.
10. Informations de contact
Pour les questions concernant les sous-processeurs :
uni-Robot Ltd.
Vodičkova 710/31
110 00 Prague 1
République tchèque
Email : legal@photorobot.com