Transparence de CyberProva

Prestataires de services et sous-traitants ultérieurs

Les fournisseurs hébergeaient CyberProva, authentifiaient les utilisateurs, traitaient les paiements et transmettaient les messages de service.

Portée du fournisseur et lieux de traitement

Cette liste décrit les rôles des fournisseurs de services. La notice de confidentialité et les conditions précisent les relations entre responsable du traitement et sous-traitant, les transferts et les dispositions applicables aux sous-traitants ultérieurs. Le rôle d’un fournisseur dépend du service et des données concernés.

  • Microsoft Azure UK West : hébergement d'applications, base de données et stockage de preuves privées. Les journaux opérationnels utilisent l’hébergement Azure au Royaume-Uni.
  • Microsoft Entra ID et Microsoft Graph : authentification et lectures autorisées des locataires connectés. Le traitement suit les accords de service de Microsoft.
  • Stripe : facturation des abonnements et traitement des paiements, selon les modalités de traitement de Stripe ; pas une promesse de traitement uniquement au Royaume-Uni.

E-mails de service

CyberProva transmet les invitations, les notifications et les demandes de partenariat des prestataires informatiques par son fournisseur de messagerie.

  • Le registre ci-dessous décrit les données transmises à chaque fournisseur et indique les lieux de traitement restant à confirmer.
  • La livraison des e-mails implique également le fournisseur de messagerie du destinataire et ses modalités de traitement.
  • Consultez les Conditions pour connaître le processus de notification et d'opposition en cas de changement de sous-traitant ultérieur.

Registre des fournisseurs

Fournisseur, finalité, données et lieu de traitement
FournisseurObjectifDonnées traitéesInformations de traitement/localisation
Microsoft AzureHébergement d'applications, base de données, stockage de fichiers privés et journaux opérationnelsIdentifiants d'espace de travail et de compte, résultats d'évaluation, preuves téléchargées, messages de service et journaux techniquesMicrosoft Azure UK West pour le stockage des applications, des bases de données et des preuves déployées par CyberProva. Les journaux opérationnels utilisent l’hébergement Azure au Royaume-Uni. Consultez l'avis de confidentialité pour connaître les modalités de transfert.
Microsoft Entra ID / Microsoft GraphLectures d’authentification et de configuration de locataire autoriséIdentifiants de connexion, informations sur les locataires et l'annuaire, configuration autorisée et observations d'activitéLes modalités de service Microsoft et la configuration du locataire connecté ; il ne s'agit pas d'affirmer que chaque authentification ou opération Graph se produit uniquement au Royaume-Uni.
StripeFacturation des abonnements et traitement des paiementsCoordonnées de facturation, informations de paiement traitées par Stripe, identifiants d'abonnement et événements de paiementTraitement international dans le cadre des accords de service de Stripe. Avis de confidentialité de Stripe.
Cloudflare (1.1.1.1)Résolution DNS publique via HTTPS pour les vérifications de messagerie et les observations DNS des domaines.Domaines et noms des enregistrements DNS interrogés, types des enregistrements et métadonnées techniques, dont l'adresse IP du serveur CyberProva. Les requêtes proviennent de nos serveurs ; nous ne transmettons ni justificatifs des espaces, ni données de compte, ni contenu des boîtes mail à ce résolveur.Cloudflare exploite un réseau mondial de résolveurs ; le traitement ne se limite pas au Royaume-Uni. Consultez ses engagements de confidentialité pour le résolveur public. Politique de confidentialité de Cloudflare (anglais).
Service-email delivery providerE-mails de service et de contact : invitations, notifications et demandes de partenariat des prestataires informatiquesAdresses e-mail des contacts et destinataires, coordonnées d’expédition et de réponse, nom de l’organisation, nombre approximatif de PME clientes, message facultatif et contenu des messages de service, notamment les liens d’invitation et les notificationsService email uses a separate SMTP provider. Provider details are available on request; its account-specific hosting location has not been confirmed.