Sous-traitants
Cette page répertorie tous les sous-traitants utilisés par Tuurio ID dans le cadre de la fourniture de notre service, conformément à l’Art. 28 al. 2 GDPR. Tuurio informe les clients au moins 30 jours avant l’ajout d’un nouveau sous-traitant.
Sous-traitants actuels
| # | Entreprise | Localisation | Finalité | Données traitées | DPA |
|---|---|---|---|---|---|
| 1 | Google Cloud Platform (Google Ireland Ltd.) | Irlande (UE) / Francfort, DE (eu-west3) | Hébergement, base de données (Cloud SQL PostgreSQL), calcul, sauvegarde | Toutes les données de service : comptes utilisateurs, tenants, jetons, journaux d’audit, données du coffre-fort | Oui (Google Cloud DPA) |
| 2 | Paddle.com Market Limited | Londres, Royaume-Uni | Traitement des paiements, facturation, conformité fiscale en tant que Merchant of Record | Données de paiement, adresses de facturation, adresses e-mail (titulaires de compte) | Oui (Paddle DPA) |
| 3 | PostHog Inc. | UE (hébergement cloud) | Analyse produit (statistiques d’utilisation, adoption des fonctionnalités) | Données d’utilisation anonymisées, aucune PII (mode sans cookies par défaut) | Oui (PostHog DPA, hébergement UE) |
| 4 | Uptime Robot Service Provider Ltd. | Turquie / États-Unis | Surveillance externe de la disponibilité, page de statut publique | Surveillance d’URLs (aucune donnée personnelle) | Non requis (aucun traitement de PII) |
Processus de notification des modifications
Tuurio informe les clients au moins 30 jours avant l’ajout d’un nouveau sous-traitant par e-mail et/ou notification dans le tableau de bord. Les clients peuvent s’opposer dans les 14 jours pour des raisons importantes liées à la protection des données. En l’absence d’opposition, la modification est réputée approuvée.
Version 3.0, 9 mars 2026