Afin de fournir notre service Rainbow, nous collaborons avec des sous-traitants conformément aux exigences énoncées à l'article 28 du RGPD. Nous ne faisons appel à des sous-traitants que s'ils ont démontré qu'ils respectaient toutes les exigences du RGPD.
Liste des sous-traitants :
| Nom | Finalité | Données partagées avec le sous-traitant | Localisation | Mécanisme de transfert international | Garanties supplémentaires |
|---|---|---|---|---|---|
| OVH | Hébergement | Par « hébergement », on entend ici les services de centre de données : matériel, connectivité ; aucun accès aux données | France | - | - |
| IBM France | Basculement pour l'hébergement | L'hébergement désigne ici les services de centre de données : matériel, connectivité ; aucun accès aux données | France | - | - |
| X-act | Assistance de niveau 1 et 2 | Description du ticket d'assistance telle que fournie par l'auteur de la demande, ainsi que les Logs joints (ces Les journaux d’activité sont anonymisés et ne contiennent en aucun cas des données stockées ou partagées par l'utilisatrice dans le cadre de son utilisation de Rainbow) | Espagne | DPA | Les journaux d’activité sont anonymisés |
| CSS, désormais « MOVATE » corp. | Assistance de niveau 1 et 2 | Description du ticket d'assistance telle que fournie par l'auteur de la demande, ainsi que les Logs joints (Les journaux d’activité sont anonymisés et ne contiennent en aucun cas des données stockées ou partagées par l'utilisatrice dans le cadre de son utilisation de Rainbow) | États-Unis, Inde | SCC | Les journaux d’activité sont anonymisés |
| SalesForce.com EMEA Limited | Outil de gestion des tickets d’assistance en mode SaaS | Stockage des tickets d'assistance (description fournie par le client final et Logs anonymisés), et stockage des informations relatives aux partenaires commerciaux | Royaume-Uni | DPA | Les journaux d’activité sont anonymisés |
| LoopUp Ltd. | Conférences vocales | Enregistrements d'appels (CDR) pour la facturation du trafic lié aux conférences PSTN. Les CDR contiennent le numéro de l'appelant tel qu'il est fourni par le réseau PSTN, ainsi que le numéro DDI du service de conférence appelé. Ces CDR ne contiennent aucune autre donnée à caractère personnel. | Royaume-Uni | SCC | Les journaux d’activité sont anonymisés |
| Amigo Software | Assistance L3 pour des applications client spécifiques | Description du ticket d'assistance telle que fournie par l'auteur de la demande, ainsi que les Logs joints (Les journaux d’activité sont anonymisés et ne contiennent en aucun cas des données stockées ou partagées par l'utilisatrice finale dans le cadre de son utilisation de Rainbow) | Royaume-Uni, Canada, Pakistan | SCC | Les journaux d’activité sont anonymisés |
| ASAL Technologies | Assistance de niveau 3 pour des applications client spécifiques | Description du ticket d’assistance telle que fournie par l’auteur de la demande, ainsi que les Logs joints (Les journaux d’activité sont anonymisés et ne contiennent en aucun cas des données stockées ou partagées par l’utilisatrice dans le cadre de son utilisation de Rainbow) | Territoires palestiniens | SCC | Les journaux d’activité sont anonymisés |
| Zuora | Outil de facturation en mode SaaS | CDR pour la facturation du service Rainbow aux partenaires Rainbow. Les CDR contiennent le volume des abonnements sans aucune donnée personnelle relative aux utilisateurs finaux. Zuora traite les informations de facturation des partenaires. | États-Unis | SCC | - |