Sous-traitants
Nabo fait appel aux sociétés suivantes pour traiter des données personnelles. Les données de l’immeuble sont stockées dans l’Union européenne. Lorsqu’une société traite des données hors de l’UE ou de l’EEE, le transfert est encadré par les Clauses contractuelles types (CCT) de la Commission européenne. Pour l’Albanie, les transferts reposent sur la liste des pays offrant un niveau de protection adéquat établie par le Commissaire albanais, ou sur des clauses équivalentes, assorties d’une évaluation des risques documentée.
| Société | Finalité | Localisation | Base du transfert |
|---|---|---|---|
| Supabase Inc. (sur Amazon Web Services, région eu-west-3) | Base de données, connexion, stockage de fichiers et back-end de l’application | Paris, France | Les données restent dans l’UE ; les CCT couvrent l’accès du support depuis les États-Unis |
| GoDaddy Operating Company, LLC | Tous les e-mails envoyés depuis info@nabo-app.org : connexion, invitations, annonces, résumés hebdomadaires et liens d’export | États-Unis | CCT |
| Apple Inc. (Apple Push Notification service) | Notifications push | États-Unis | CCT |
| DeepL SE | Traduction d’une publication à la demande d’un utilisateur | Allemagne | Dans l’UE |
| Functional Software, Inc. (Sentry, région UE) | Rapports de plantage, sans données personnelles | Allemagne | Les données restent dans l’UE ; les CCT couvrent l’accès du support depuis les États-Unis |
| TelemetryDeck GmbH | Statistiques d’utilisation anonymes et agrégées | Allemagne | Dans l’UE |
| Google Ireland Ltd. (Firebase Hosting) | Ce site web et la page du lien de connexion | Réseau mondial, États-Unis | CCT |
Les gestionnaires voient la même liste dans l’application, sous Gestion → Confidentialité et données. Nous annonçons tout nouveau sous-traitant aux clients au moins 30 jours à l’avance, et un client peut s’y opposer (voir l’Accord de traitement des données, section 7).