Liste des sous-traitants actifs
| Sous-traitant | Finalité | Juridiction | Résidence des données | Document |
|---|---|---|---|---|
| Supabase, Inc. Base de données gérée et stockage. Sous-traitant UE | Stockage de la base de données (Postgres), authentification, fichiers téléversés (factures, documents) et exécution de fonctions backend. | États-Unis (société) · opérations dans l'UE | Francfort, Allemagne (eu-central-1) | DPA ↗ |
| Vercel Inc. CDN et hébergement d'application. Sous-traitant UE | Diffusion des pages HTML, scripts et ressources statiques de la plateforme corp.advanta.pt et advanta.capital. Ne stocke pas de données personnelles persistantes. | États-Unis (société) · CDN multi-régions | CDN mondial · UE prioritaire | DPA ↗ |
| Anthropic, PBC IA générative pour l'extraction de données. Sous-traitant États-Unis | Extraction structurée de données à partir de PDF/images de factures via le modèle Claude. Données transmises : contenu de la facture. Anthropic n'entraîne pas ses modèles avec les données d'API par défaut. | États-Unis | États-Unis · transfert au titre des SCC + DPF | DPA ↗ |
| Resend, Inc. Distribution d'e-mails transactionnels. Sous-traitant États-Unis | Envoi d'e-mails transactionnels (bienvenue, notifications d'offres, reçus). Données transmises : adresse e-mail, nom, contenu de l'e-mail. | États-Unis | États-Unis · transfert au titre des SCC + DPF | DPA ↗ |
SCC = Clauses Contractuelles Types de la Commission européenne · DPF = EU-US Data Privacy Framework · DPA = Data Processing Agreement (accord de traitement des données).
Notification des modifications
Avant d'ajouter un nouveau sous-traitant ou de remplacer un sous-traitant existant, Advanta notifie les clients moyennant un préavis de 30 jours, sauf en cas d'urgence opérationnelle. La notification comprend le nom du sous-traitant, la finalité, la juridiction et le document DPA applicable. Les clients peuvent s'opposer à l'ajout d'un nouveau sous-traitant pendant le délai de notification en envoyant un e-mail à dpo@advanta.pt.
Transferts internationaux de données
Chaque fois qu'un sous-traitant opère en dehors de l'Espace Économique Européen, le transfert est effectué au titre :
- Des Clauses Contractuelles Types (SCC) approuvées par la Commission européenne, et
- De l'adhésion au EU-US Data Privacy Framework (DPF), le cas échéant.
Aucune donnée personnelle n'est transférée vers des juridictions dépourvues d'une décision d'adéquation de la Commission européenne ou de garanties supplémentaires approuvées.
Délégué à la protection des données (DPO)
Pour toute question relative aux sous-traitants, à l'exercice des droits des personnes concernées ou aux demandes relatives au RGPD, contactez :