À propos de cette liste
Tours est exploité par Code Rev S.R.L. (Roumanie). Lorsque nos clients utilisent Tours, nous traitons des données personnelles pour leur compte en tant que sous-traitant au sens de l'article 28 du RGPD. Pour fournir le service, nous faisons appel aux sous-traitants ultérieurs listés ci-dessous.
Cette liste fait partie de notre accord de traitement des données (annexe 3). Chaque sous-traitant ultérieur est lié par un contrat écrit garantissant un niveau de protection des données au moins équivalent à celui de notre accord de traitement des données.
Sous-traitants ultérieurs actuels
Les serveurs applicatifs et la base de données clients sont hébergés à Francfort, en Allemagne. Toutes les données sont chiffrées en transit et au repos.
| Sous-traitant ultérieur | Finalité | Localisation des données | Garanties de transfert |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxembourg | Hébergement de l'application (EC2), e-mails transactionnels (SES), stockage chiffré des sauvegardes (S3) | Francfort, Allemagne | Traitement dans l'UE ; AWS Data Processing Addendum |
| MongoDB Limited, Irlande | Base de données (MongoDB Atlas) | Francfort, Allemagne | Traitement dans l'UE ; MongoDB Data Processing Agreement |
| Cloudflare, Inc., États-Unis | Stockage des médias (R2), diffusion de contenu et sécurité réseau (protection DDoS, TLS) | UE (stockage des médias limité à la juridiction de l'UE) | EU-U.S. Data Privacy Framework (Cloudflare, Inc. est certifiée) ; à titre complémentaire, clauses contractuelles types de l'UE dans le Cloudflare Data Processing Addendum |
| PostHog, Inc., États-Unis | Analyse produit pour les utilisateurs de l'application Tours | UE (Francfort, Allemagne) | PostHog Data Processing Agreement ; clauses contractuelles types de l'UE ; EU-US Data Privacy Framework |
| Twilio Inc., États-Unis | Envoi de codes de vérification par SMS pour les réservations | États-Unis (uniquement le numéro de téléphone et le message de vérification) | EU-U.S. Data Privacy Framework (Twilio Inc. est certifiée) ; à titre complémentaire, Twilio Data Protection Addendum avec clauses contractuelles types de l'UE et règles d'entreprise contraignantes approuvées par les autorités européennes de protection des données |
Prestataires qui ne sont pas des sous-traitants ultérieurs
Les prestataires suivants sont utilisés par Tours, mais ne traitent pas de données personnelles pour le compte de nos clients :
- Stripe traite les paiements des abonnements Tours. À cet effet, Tours et Stripe agissent en tant que responsables de traitement indépendants.
- Microsoft Clarity est utilisé uniquement sur le site vitrine de Tours (getours.app) et seulement avec votre consentement. Il n'est utilisé ni dans l'application Tours ni dans les visites publiées.
Modifications de cette liste
Nous informons nos clients au moins 14 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur, par e-mail ou en mettant à jour cette page accompagnée d'une notification. Pendant cette période, les clients peuvent s'y opposer pour des motifs raisonnables liés à la protection des données, comme prévu dans notre accord de traitement des données.
Si vous souhaitez être informé par e-mail des modifications de cette liste, contactez-nous à l'adresse ci-dessous.
Contact
Pour toute question concernant nos sous-traitants ultérieurs ou la protection des données, contactez-nous à contact@getours.app. Pour tout problème technique avec la plateforme Tours, écrivez à support@getours.app.