Sous-traitants et prestataires de Starplace

OLBONEXT s’appuie sur un nombre limité de prestataires techniques et de services spécialisés pour fournir, sécuriser et administrer Starplace.

Cette page présente les principaux prestataires susceptibles d’intervenir dans le traitement de données personnelles dans le cadre du site internet, du service SaaS Starplace ou de la relation commerciale avec ses clients.

Les données principales du service Starplace sont hébergées au sein de l’Union européenne :

les serveurs applicatifs et la base de données de production sont hébergés en Allemagne ;
les fichiers de l’interface de l’application, les médias et les principales sauvegardes sont stockés sur Amazon S3 dans la région Europe (Paris) - eu-west-3, en France.

Certains prestataires internationaux peuvent néanmoins traiter des données techniques, administratives ou nécessaires à la fourniture de leurs services en dehors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts sont encadrés par des mécanismes reconnus par le droit européen.

Prestataires utilisés pour le service Starplace

Prestataire	Service utilisé	Finalité	Localisation principale / traitement
Hostinger International Ltd.	VPS	Hébergement des serveurs applicatifs Starplace et de la base de données de production	Infrastructure Starplace située en Allemagne
Amazon Web Services EMEA SARL (AWS)	Amazon S3	Hébergement des fichiers de l’interface de l’application, stockage des médias, fichiers et principales sauvegardes	Région Europe (Paris) - eu-west-3, France
Cloudflare, Inc.	Cloudflare Pages, DNS, CDN/proxy et Workers	Hébergement et diffusion du site public, sécurisation des accès, diffusion contrôlée des contenus et médias	Réseau mondial Cloudflare ; les données principales du SaaS restent stockées sur les infrastructures européennes décrites ci-dessus
Mailjet / Sinch	Mailjet	Envoi des e-mails transactionnels : activation de compte, réinitialisation de mot de passe, notifications et messages liés au service	Mailjet indique stocker les données de son service dans des centres de données situés au sein de l’Union européenne
Stripe	Stripe Payments / Billing / Checkout	Paiement, gestion des abonnements, facturation et portail de facturation	Stripe opère notamment depuis l’EEE et s’appuie sur une infrastructure internationale selon les services utilisés

Prestataire utilisé pour la relation commerciale

Prestataire	Service utilisé	Finalité	Localisation principale / traitement
Novus Via Limited - OnePageCRM	OnePageCRM	Gestion des prospects et contacts commerciaux	Société établie en Irlande ; OnePageCRM indique utiliser des infrastructures AWS en Irlande et aux États-Unis

OnePageCRM n’est pas utilisé pour stocker les contenus, médias, comptes utilisateurs ou données opérationnelles des environnements Client Starplace.

Données concernées

Selon le prestataire et le service concerné, les catégories de données susceptibles d’être traitées peuvent notamment comprendre :

données d’identification et coordonnées professionnelles ;
identifiants techniques ;
données nécessaires à l’authentification et à la sécurité ;
médias et contenus déposés dans Starplace pour les prestataires d’hébergement concernés ;
métadonnées techniques de connexion ;
adresses e-mail nécessaires aux communications transactionnelles ;
informations nécessaires à l’abonnement et à la facturation ;
informations de prospects et contacts commerciaux.

Chaque prestataire reçoit uniquement les données nécessaires à la fourniture du service concerné.

OLBONEXT ne transmet pas les contenus des clients à ses prestataires commerciaux ou de paiement à des fins de prospection, et les contenus des clients ne sont pas utilisés pour entraîner des modèles d’intelligence artificielle.

Transferts hors de l’Espace économique européen

OLBONEXT privilégie l’hébergement des données principales de Starplace dans l’Union européenne.

Certains fournisseurs internationaux, notamment Cloudflare, Stripe ou OnePageCRM, peuvent néanmoins être amenés à traiter certaines données ou métadonnées en dehors de l’Espace économique européen.

Lorsque ces traitements constituent un transfert soumis aux règles du RGPD, ils sont encadrés, selon le prestataire et la situation, par un ou plusieurs mécanismes reconnus, tels que :

une décision d’adéquation de la Commission européenne ;
le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) lorsque celui-ci est applicable au destinataire ;
les clauses contractuelles types de la Commission européenne ;
des mesures contractuelles, organisationnelles ou techniques complémentaires.

Protection contractuelle

OLBONEXT vérifie que les prestataires traitant des données pour son compte disposent d’engagements contractuels appropriés en matière de protection des données.

Les principaux prestataires publient notamment les documents suivants :

Ces documents sont fournis et mis à jour par les prestataires concernés.

Évolution de la liste

Cette liste peut évoluer en fonction des besoins techniques, réglementaires ou opérationnels de Starplace.

Lorsqu’OLBONEXT agit comme sous-traitant pour le compte d’un client, les modalités d’ajout ou de remplacement d’un sous-traitant ultérieur sont précisées dans l’Accord de traitement des données (DPA) applicable à la relation contractuelle.

OLBONEXT tient cette page à jour afin de permettre à ses clients de connaître les principaux prestataires intervenant dans le traitement de leurs données.

Pour toute question relative à cette liste ou à la protection des données personnelles :

privacy@starplace.io

Pour plus d’informations sur les traitements réalisés par OLBONEXT, consultez la Politique de confidentialité et de protection des données personnelles de Starplace.