Un sous-traitant ultérieur est une société que nous utilisons pour exploiter SpoolStream et qui peut traiter des renseignements personnels que nos clients envoient par le service. Cette page les liste, dit ce que chacun reçoit et où, et comment nous annonçons un changement. C'est l'annexe 1 de l'addenda sur le traitement des données.
Le service hébergé fonctionne à Toronto chez DigitalOcean (App Platform pour l'application, PostgreSQL géré pour la base de données), avec Cloudflare pour son nom de domaine et Cloudflare R2 pour les documents. Les paiements par Stripe et la surveillance sur Grafana Cloud sont prévus et ne sont pas activés.
La liste
| Fournisseur | Ce qu'il fait pour nous | Ce qu'il reçoit | Où | Statut |
|---|---|---|---|---|
| DigitalOcean | Exécute l'application : l'API, le tableau de bord et le processus de fond | Tout ce que l'application traite, en mémoire et dans ses journaux | Toronto, Canada | En service |
| DigitalOcean | La base de données PostgreSQL gérée | Tout ce que le service stocke dans sa base : comptes, tâches et leur historique, piste d'audit | Toronto, Canada | En service |
| Cloudflare | Le nom de domaine; le stockage des documents (R2) | Les documents pendant leur conservation; les noms des adresses du service | L'application et la base de données fonctionnent à Toronto, au Canada. La région du stockage des documents n'est pas choisie : le stockage (Cloudflare R2) ne garantit pas que les documents restent au Canada. | En service |
| Amazon Web Services (Amazon SES) | Envoie les courriels du service | Les adresses et les noms des destinataires, et le contenu des courriels (codes, invitations, avis) | Canada (Centre) | En service |
| Stripe | Paiements et factures | Le contact de facturation et le moyen de paiement, saisis sur les pages de Stripe; l'identifiant de l'organisation; un total par quantité comptée et par période | États-Unis et ailleurs | Prévu, non activé |
| Grafana Labs (Grafana Cloud) | Surveillance du service | Des métriques sans aucune personne ni organisation; des journaux expurgés | Non choisi | Prévu, non activé |
Le service envoie ses courriels (codes de confirmation, invitations, réinitialisations de mot de passe, avis de suppression) par SMTP au moyen d'Amazon SES, dans la région Canada (Centre).
Dans l'hébergement conçu, Cloudflare achemine tout le trafic vers le service et met fin au chiffrement TLS; il peut donc lire le trafic de l'API, les témoins et les liens signés vers les documents; les documents eux-mêmes sont stockés dans Cloudflare R2.
Les cartes de paiement sont saisies sur les pages de Stripe elles-mêmes : aucune donnée de carte ne parvient à SpoolStream. Stripe reçoit une fiche client portant l'identifiant de l'organisation, et un total par quantité comptée pour chaque période close.
Ne sont pas des sous-traitants ultérieurs. Google et Microsoft ne reçoivent de renseignements que lorsqu'une personne choisit de se connecter avec eux, selon leurs propres conditions. Vos propres ordinateurs, imprimantes et serveurs d'impression sont à vous.
Changements
Nous prévenons par courriel les propriétaires de chaque organisation au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur. Écrivez à [email protected] pour toute question.