Sous-traitants
Dernière mise à jour : 30 octobre 2026
Pour fournir la plateforme OK-GRC, ESERENIT fait appel aux sous-traitants ultérieurs ci-dessous. Conformément à l’accord de sous-traitance, nous informons nos clients de tout ajout ou remplacement au moins 30 jours à l’avance, ce qui leur permet de s’y opposer. Le site vitrine, lui, ne fait appel à aucun outil de mesure d’audience ni de publicité.
| Sous-traitant | Finalité | Données concernées | Localisation | Garanties |
|---|---|---|---|---|
| IONOSIONOS SE (Allemagne) / IONOS SARL (France) | Hébergement de l’application, de la base de données, du stockage objet (preuves) et des sauvegardes | Toutes les données de la plateforme (comptes, données de conformité, fichiers) | Union européenne (centre de données à préciser) | Données hébergées dans l’UE, contrat de sous-traitance (art. 28), chiffrementÀ vérifier |
| StripeStripe Payments Europe, Ltd. (Irlande) | Paiement des abonnements, facturation, calcul de la TVA | Données de facturation : nom, e-mail, adresse, numéro de TVA, moyen de paiement (traité par Stripe) | Union européenne, avec transferts possibles hors UE | Accord de traitement des données de Stripe, clauses contractuelles types, certification PCI DSSÀ vérifier |
| BrevoSendinblue SAS (Brevo), France | Envoi des e-mails transactionnels (invitations, rappels, notifications) et de la newsletter | Adresse e-mail, nom, langue, contenu des e-mails, statistiques de délivrabilité | Union européenne | Contrat de sous-traitance (art. 28), hébergement dans l’UEÀ vérifier |
| AnthropicAnthropic, PBC (États-Unis)Optionnel | Assistant IA (modèles Claude) : génération des brouillons demandés par les utilisateursDésactivable ou remplaçable par un modèle local | Textes soumis à l’assistant (extraits de documents, descriptions) ; masquage optionnel des données personnelles | États-Unis | Conditions commerciales et accord de traitement d’Anthropic, clauses contractuelles types ; pas d’utilisation pour l’entraînement selon les conditions commercialesÀ vérifier |