Sous-traitants
Nous utilisons les services des entreprises suivantes
Infomaniak Network SA
Rue Eugène Marziano 25
1227 Genève
Suisse
CH-660.0.059.996-1
Finalité
Hébergement sécurisé de nos solutions cloud, Object Storage et sauvegarde hors site chiffrée (« Swiss Backup »), ainsi que des services IA/LLM d’Infomaniak comme alternative à nos solutions ExeoAI exploitées en interne.
Lieu du traitement
Centres de données en Suisse.
Justificatifs
Certifié ISO 27001 / ISO 14001 ; documentation de sécurité (PAS, SoA) disponible via le Trust Center d’Infomaniak.
Akenes SA (Exoscale)
Boulevard de Grancy 19A
1006 Lausanne
Suisse
CHE-423.524.322
Finalité
Hébergement sécurisé de nos solutions cloud, Object Storage et sauvegarde hors site chiffrée — en tant que deuxième fournisseur cloud suisse aux côtés d’Infomaniak, selon les exigences du projet.
Lieu du traitement
Centres de données en Suisse (zones de Zurich et Genève).
Justificatifs
Certifié ISO/IEC 27001, 27017 et 27018, SOC 2 Type II, BSI C5 et CSA STAR ; contrat de traitement des données (DPA) conforme à la LPD et au RGPD, rapports d’audit disponibles via le Compliance Center d’Exoscale.
Hostpoint AG
Neue Jonastrasse 60
8640 Rapperswil-Jona
Suisse
CHE-101.974.997
Finalité
Hébergement web pour des projets web simples, hébergement et envoi d’e-mails ainsi que gestion des domaines enregistrés par nos soins.
Lieu du traitement
Centres de données en Suisse
Données personnelles
Données de communication par e-mail (expéditeur/destinataire, contenus lors de l’envoi).
Microsoft Schweiz GmbH
The Circle
Postfach
8058 Zürich-Flughafen
Finalité : exploitation interne
Communication interne, correspondance d’assistance et stockage de données via Microsoft 365 (Exchange Online, OneDrive). Des données personnelles de nos clients peuvent être traitées dans ce cadre (p. ex. dans des e-mails d’assistance ou des documents archivés).
Finalité : facultatif, sélectionnable dans nos solutions
Services d’IA/LLM (p. ex. GPT via Azure OpenAI) comme alternative à nos solutions ExeoAI exploitées en propre.
Lieu du traitement / garanties
Traitement, dans la mesure du possible, dans des centres de données suisses ou européens. En tant qu’entreprise du groupe Microsoft, Microsoft est également soumis au droit américain ; la licéité au regard de la protection des données est garantie par le Microsoft Data Protection Addendum et les clauses contractuelles types de l’UE (SCC). Nous limitons les données clients traitées dans ce cadre au strict nécessaire.