Conformément à l'Accord de sous-traitance (DPA) de Siana, SPALOPIA, S.L. fait appel aux sous-traitants ultérieurs suivants pour la fourniture de services auxiliaires. Tous sont soumis à des obligations contractuelles de protection des données équivalentes à celles assumées par SPALOPIA envers ses clients.
Cette liste est tenue à jour. Tout ajout ou remplacement de sous-traitants ultérieurs sera publié sur cette page au moins quinze (15) jours calendaires avant sa prise d'effet, conformément à la clause 5 du DPA. Si vous souhaitez être informé des changements, écrivez-nous à soporte@spalopia.com.
01Infrastructure et fourniture du service
Amazon Web Services (AWS)
Hébergement de la plateforme et des bases de données. Traitement dans des centres de données de l'Union européenne. Transferts vers sa société mère américaine, le cas échéant, couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
Hetzner Online GmbH
Hébergement d'infrastructure. Traitement dans des centres de données en Allemagne et en Finlande (Union européenne).
OVHcloud
Hébergement d'infrastructure. Traitement dans des centres de données de l'Union européenne.
Supabase
Infrastructure de base de données et d'authentification. Projets hébergés dans des régions de l'Union européenne. Transferts vers sa société mère américaine, le cas échéant, couverts par des clauses contractuelles types.
Lovable
Plateforme de développement et de déploiement web. Société de l'Union européenne (Suède).
Vercel
Hébergement et distribution d'applications web. Traite des données de trafic (telles que les adresses IP). Transferts couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
Google Cloud (Google Ireland Ltd.)
Services d'analyse web et de gestion des balises (Google Tag Manager). Transferts couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
02Traitement des paiements
Stripe Payments Europe, Ltd.
Passerelle de paiement et traitement des encaissements. Entité de l'Union européenne (Irlande). Transferts vers sa société mère américaine couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
Redsys Servicios de Procesamiento, S.L.
Passerelle de paiement. Traitement en Espagne.
03Support, communications et gestion interne
Google Workspace (Google Ireland Ltd.)
Messagerie électronique, stockage de documents et outils de collaboration internes. Transferts couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
Aircall
Téléphonie du support client. Société de l'Union européenne (France).
HubSpot
CRM et communications avec les clients. Transferts couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
Holded
Facturation et gestion administrative. Traitement en Espagne.
Slack
Messagerie interne de l'équipe. Peut contenir des références à des demandes de support de clients. Transferts couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
Notion
Documentation interne. Peut contenir des références à des demandes de support de clients. Transferts couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
Sentry
Surveillance des erreurs de l'application. Les données sont envoyées de manière minimisée et, dans la mesure du possible, anonymisée. Transferts couverts par le EU-U.S. Data Privacy Framework et des clauses contractuelles types.
Postman
Outil de développement et de test d'API. Transferts couverts par des clauses contractuelles types.