Sous-traitants chargés du traitement des données de CrowdHandler
CrowdHandler fait appel à des sous-traitants tiers pour l'aider à fournir ses services à ses clients. Nous procédons à des évaluations de diligence raisonnable pour tous les sous-traitants avant de les intégrer afin qu'ils traitent des données à caractère personnel pour notre compte. Tout sous-traitant chargé du traitement des données des clients est contractuellement tenu de ne traiter les informations que conformément aux instructions reçues et de mettre en œuvre des mesures de sécurité appropriées pour protéger les données qui lui sont confiées.
Nos principaux sous-traitants sont les suivants :
Amazon Web Services (AWS)
Nous utilisons AWS comme fournisseur d'hébergement cloud pour stocker, traiter et transmettre des données afin d'assurer le bon fonctionnement de notre application, de notre site web et de nos services DNS. AWS traite des données à caractère personnel de base, notamment les adresses IP, les adresses e-mail et les informations techniques relatives aux sessions. AWS est certifié selon plusieurs normes de conformité, telles que les normes ISO 27001, HIPAA, PCI et SOC, ce qui atteste de la mise en place de contrôles de sécurité. Les données restent au Royaume-Uni.
Nous utilisons Stripe comme prestataire de services de paiement pour gérer les informations de facturation et les paiements. Stripe collecte et stocke les données de carte bancaire ainsi que d'autres informations de facturation afin de traiter les paiements liés aux abonnements à nos services. Stripe est conforme à la norme PCI et les données restent au sein de l'Espace économique européen.
Nous utilisons Mailchimp comme prestataire de services de messagerie électronique pour envoyer des communications par e-mail à nos clients et aux personnes ayant consenti à recevoir des informations marketing. Mailchimp est certifié au titre des boucliers de protection des données UE-États-Unis et Suisse-États-Unis et dispose de centres de données mondiaux garantissant la conformité. Les données restent au sein de l'Espace économique européen.
Nous utilisons FreshDesk pour assurer l'assistance par e-mail et la gestion de la relation client. FreshDesk a accès à des données personnelles de base telles que les adresses e-mail, les noms d'entreprise et d'autres informations de profil afin d'aider les équipes d'assistance. FreshDesk est certifié ISO 27001 et SOC 2. Les données sont conservées aux États-Unis.
Nous utilisons Google Analytics pour mieux comprendre comment notre site web et nos applications sont utilisés. Google recueille des informations techniques et analyse les tendances afin de nous fournir des statistiques de manière anonyme. Les données sont conservées conformément aux délais de conservation définis par Google. Aucune donnée à caractère personnel n'est transmise directement à Google depuis nos services.
CrowdHandler procède à des contrôles réguliers des sous-traitants chargés du traitement des données, de leurs activités de traitement, de leur conformité et des clauses contractuelles, afin de garantir que les données à caractère personnel reçues des clients sont protégées de manière appropriée. Les sous-traitants ne sont pas autorisés à réutiliser les données à caractère personnel à leurs propres fins.