Sous-traitants ultérieurs
Dernière mise à jour : 26 juillet 2026
Ziyara.io fait appel aux sous-traitants ultérieurs suivants pour fournir le service. Cette liste est mentionnée dans notre accord de traitement des données. Nous informons les agences clientes au moins 14 jours avant l’ajout ou le remplacement d’un sous-traitant qui traite des données de pèlerins.
| Sous-traitant ultérieur | Finalité | Données traitées | Localisation | Garantie encadrant le transfert |
|---|---|---|---|---|
| Hetzner Online GmbH | Hébergement de l’application et de la base de données | Toutes les données du service | Allemagne (UE) | UE — sans objet |
| Amazon Web Services EMEA SARL (S3) | Stockage des fichiers (documents, copies de passeport, photos, affiches) | Fichiers téléversés | Francfort, Allemagne (eu-central-1) | Région UE ; clauses contractuelles types pour les accès d’assistance |
| Brevo (Sendinblue SAS) | Envoi des e-mails transactionnels et des campagnes | Adresses e-mail, contenu des messages | France (UE) | UE — sans objet |
| Infobip Ltd. | Envoi de SMS et de messages WhatsApp | Numéros de téléphone, contenu des messages | UE (siège en Croatie) ; réseau mondial d’opérateurs pour l’acheminement | Clauses contractuelles types en cas d’acheminement hors de l’EEE |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Notifications push dans les applications mobiles des pèlerins et des guides, y compris les alertes d’urgence SOS | Jetons d’appareil, titre et contenu des notifications ; pour les alertes SOS, uniquement une alerte générique et son identifiant, sans nom ni position du pèlerin | UE / États-Unis | Clauses contractuelles types / cadre de protection des données UE–États-Unis |
| Google Ireland Ltd. (Google Analytics 4) | Analyse du trafic du site public uniquement, à l’exclusion de l’espace agence et des applications mobiles | Adresse IP, données d’appareil et de navigateur, pages consultées (visiteurs du site uniquement ; aucune donnée de pèlerin) | UE / États-Unis | Chargement uniquement après consentement aux cookies ; clauses contractuelles types / cadre de protection des données UE–États-Unis |
| Functional Software, Inc. (Sentry) | Surveillance des erreurs et diagnostic | Données techniques d’erreur, sans contenu des dossiers de pèlerins | États-Unis | Clauses contractuelles types / cadre de protection des données UE–États-Unis |
| Cloudflare, Inc. (Turnstile) | Protection contre les robots sur les formulaires publics | Adresse IP, signaux du navigateur (visiteurs du site uniquement) | Monde entier (UE / États-Unis) | Clauses contractuelles types / cadre de protection des données UE–États-Unis |
Responsables du traitement indépendants
Paddle.com Market Limited (Royaume-Uni) agit en qualité de vendeur officiel (Merchant of Record) : Paddle vend l’abonnement à l’agence, traite les paiements et reverse les taxes applicables. Pour les données de paiement et de facturation, Paddle agit comme responsable du traitement indépendant, conformément à sa propre politique de confidentialité, et non comme sous-traitant. Paddle ne reçoit jamais de données de pèlerins.
Modifications de cette liste
Nous informons les agences clientes par e-mail ou par notification dans l’application au moins 14 jours avant qu’un nouveau sous-traitant traite des données de pèlerins. Pour toute question : info@ziyara.io
Voir aussi : Accord de traitement des données · RGPD et protection des données · Politique de confidentialité