Sous-traitants ultérieurs

Article 28(2) RGPD · Posture de Prestataire de services CCPA · 16 fournisseurs

Les tiers suivants (les “Sous-traitants ultérieurs”) Traitent des Données à caractère personnel pour le compte d’Ataski dans le cadre de la fourniture du Service. Chaque Sous-traitant ultérieur est lié par un accord écrit comportant des obligations au moins aussi protectrices que celles du Contrat de traitement des données d’Ataski. Ataski fournit un préavis de 30 jours par bannière intégrée à l’application et par e-mail à l’administrateur de l’espace de travail avant l’ajout ou le retrait de tout Sous-traitant ultérieur ; le Client peut s’y opposer pour des motifs raisonnables pendant cette période.

Dernière mise à jour : 2026-10-07 · Empreinte de la liste : b6fcf738e3f0ee6f…

Sous-traitant ultérieur	Finalité	Pays	Catégories de données	DPA
Hetzner Online GmbH	Application server hosting	Germany (data center USA)	all customer data via application access	DPA du fournisseur ↗
Neon, Inc.	Postgres database hosting	USA	all customer data via RLS	DPA du fournisseur ↗
Cloudflare, Inc.	Authoritative DNS (records not proxied) and R2 object storage for files	USA	uploaded documents (contracts, support attachments) generated PDFs (board packs, reports) HTML snapshots meeting transcripts	DPA du fournisseur ↗
WorkOS, Inc.	Customer sign-in and session management (email, passwordless, multi-factor)	USA	authentication credentials user identity	DPA du fournisseur ↗
ActiveCampaign, LLC (Postmark)	Transactional email delivery and inbound email	USA	recipient email addresses email body content	DPA du fournisseur ↗
Anthropic, PBC	AI model inference (Claude API) for drafting and review	USA	user prompts model outputs	DPA du fournisseur ↗
Hyperdoc Inc. (d/b/a Recall.ai)	Meeting bot identity + transcription for any role that joins a live meeting on the customer's behalf	USA	meeting audio meeting transcripts participant names and emails meeting chat messages	DPA du fournisseur ↗
Bright Data Ltd	Public-web search and company page extraction for prospect research	Israel (global data centers)	customer search criteria (industry, location, keywords) public-web search results company and team page extractions	DPA du fournisseur ↗
Perplexity AI, Inc.	Public-web search and summaries used to personalise outreach	USA	email or domain inputs public-web summaries	DPA du fournisseur ↗
ZeroBounce, Inc.	Email deliverability verification (pay-as-you-go)	USA	email addresses submitted for verification, kept by ZeroBounce only as its DPA allows	DPA du fournisseur ↗
Apify Technologies s.r.o.	Outbound prospect discovery from public LinkedIn data, run by Ataski under its own Apify account with no LinkedIn login: company search, the website a company publishes on its LinkedIn page, and people-at-company identity records (no email, no phone)	Czech Republic (EU)	customer search criteria (keywords, industry, location, job titles) public company records, including LinkedIn company page URL and website public professional identity records (name, job title, employer, LinkedIn profile URL, location)	DPA du fournisseur ↗
Stripe, Inc.	Billing and payment processing (checkout, customer portal, sales tax)	USA	billing details subscription data	DPA du fournisseur ↗
Langfuse GmbH	AI request tracing for quality monitoring (prompts and completions)	Germany (data center USA)	LLM prompt content LLM completion content model and cost metadata	DPA du fournisseur ↗
Bugsink B.V.	Error tracking (personal data scrubbed by default)	Netherlands (EU)	stack traces request metadata (workspace and request identifiers)	DPA du fournisseur ↗
PostHog, Inc.	Product analytics (server-side sign-up and activation events)	USA	event names and timings workspace identifier (no names, emails or content)	DPA du fournisseur ↗
Better Stack, Inc.	Uptime monitoring and heartbeats	USA	endpoint health metadata	DPA du fournisseur ↗

Que signifie « sous-traitant ultérieur » ?

Un sous-traitant ultérieur est tout tiers qu'Ataski mandate pour Traiter des Données à caractère personnel pour le compte du Client (article 28(4) du RGPD). Il n'est pas demandé aux Clients de négocier individuellement avec chaque sous-traitant ultérieur ; Ataski garantit plutôt, dans le DPA principal, que chaque sous-traitant ultérieur est lié par des obligations de protection des données équivalentes et qu'Ataski reste responsable envers le Client de la performance des sous-traitants ultérieurs.

Qu'est-ce qui fait l'objet d'une notification lorsque cette liste change ?

L'ajout, le retrait ou la modification substantielle d'un sous-traitant ultérieur déclenche un préavis de 30 jours adressé à chaque adresse e-mail d'administrateur d'espace de travail enregistrée, ainsi qu'une bannière intégrée à l'application sur la page Paramètres de l'espace de travail. Le Client peut s'y opposer pendant cette période. L'empreinte ci-dessus change avec la liste, de sorte qu'une surveillance externe peut détecter un changement sans interroger chaque fournisseur.

Pourquoi mon fournisseur préféré ne figure-t-il pas ici ?

Ataski agit en qualité de Prestataire de services au sens du CCPA (Cal. Civ. Code §1798.140(ag)) et n’est pas un courtier en données. Nous ne faisons pas appel à des sous-traitants ultérieurs courtiers en données (Hunter, Apollo, ZoomInfo, Crunchbase, Coresignal). La découverte de contacts utilise des schémas de composition à partir de sources publiques et des listes fournies par le client, conformément à notre posture de sécurité.