Sous-traitant
Pays
Type de service
Données concernées
Garanties
Infomaniak Network SA
Cœur
🇨🇭 Suisse
Hébergement cloud, bases de données, sauvegardes
Données RH, documents clients, fichiers de configuration
Hébergement 100 % en Suisse, conformité RGPD & LPD, ISO 27001
Microsoft Ireland Operations Ltd.
Cœur
🇪🇺 UE
Envoi des e-mails de la plateforme (Microsoft 365, Exchange Online) ; en option : authentification unique et synchronisation d’annuaire (Entra ID), stockage documentaire (OneDrive), outils collaboratifs
Nom, prénom et adresse e-mail des destinataires, contenu des e-mails et notifications ; en option : identifiants, métadonnées d’accès, attributs d’annuaire (poste, département, responsable), documents internes
Hébergement UE, RGPD, ISO 27001
Vercel Inc.
Cœur
🇺🇸 USA
Hébergement et diffusion de l’interface web de l’application (fichiers statiques, réseau de diffusion)
Adresse IP et données techniques de connexion (journaux) ; aucune donnée RH, qui reste hébergée chez Infomaniak
CCT, Cadres UE-US et CH-US (certification DPF)
Atlassian Pty Ltd.
Cœur
🇪🇺 / 🇺🇸
Tickets et documentation projet (Jira, Confluence)
Données de contact, contenu des tickets de support
Clauses Contractuelles Types, RGPD
Google Ireland Ltd.
Cœur
🇪🇺 UE
Outils de collaboration interne (Google Workspace)
Données internes Illizeo uniquement
RGPD, ISO 27001
Google Fonts (Google Ireland Ltd.)
Cœur
🇪🇺 / 🇺🇸
Diffusion des polices de caractères de l’interface web de l’application
Adresse IP et données techniques du navigateur
CCT, Cadres UE-US et CH-US, aucun cookie
Google Sign-In (Google Ireland Ltd.)
Optionnel — Connexion
🇪🇺 / 🇺🇸
Authentification par compte Google (connexion sociale ou SSO Google Workspace du client)
Identifiant Google, nom, prénom, adresse e-mail
CCT, Cadres UE-US et CH-US
Google Maps Platform (Google Ireland Ltd.)
Optionnel — Adresses & kilométrage
🇪🇺 / 🇺🇸
Autocomplétion d’adresses et géocodage (Places, Geocoding) pour les profils et les notes de frais kilométriques
Adresses saisies, points de départ et d’arrivée des trajets, coordonnées géographiques
CCT, Cadres UE-US et CH-US, restriction des clés API
DocuSign Inc.
Optionnel — Signature
🇪🇺 / 🇺🇸
Signature électronique des contrats
Nom, prénom, email, signature, métadonnées du document signé
CCT, RGPD, ISO 27001
Adobe Inc. (Adobe Sign)
Optionnel — Signature
🇪🇺 / 🇺🇸
Signature électronique alternative
Nom, prénom, email, signature électronique
CCT, RGPD
UgoSign
Optionnel — Signature
🇫🇷 FR
Signature électronique alternative (conforme eIDAS)
Nom, prénom, email, signature électronique
RGPD, sous-traitance et hébergement en France
Okta Inc. (Okta, Auth0)
Optionnel — SSO
🇪🇺 / 🇺🇸
Authentification et gestion des identités (SSO)
Identifiants, métadonnées de connexion
CCT, RGPD
Veryfi, Inc.
Optionnel — Notes de frais
🇺🇸 USA
OCR et extraction automatique des données des reçus et justificatifs de notes de frais
Images de reçus et justificatifs, données extraites (commerçant, montants, dates, TVA), identifiant de l’utilisateur
CCT, mesures techniques, organisationnelles et physiques
Slack Technologies Ltd. (Salesforce)
Optionnel — Notifications
🇪🇺 / 🇺🇸
Notifications et demandes d’approbation dans l’espace de travail Slack du client
Nom, prénom, adresse e-mail professionnelle, contenu des notifications (absences, notes de frais, approbations)
CCT, Cadres UE-US et CH-US, application installée par le client dans son propre espace de travail
Zoom Communications, Inc.
Optionnel — Visioconférence
🇪🇺 / 🇺🇸
Création et gestion des visioconférences d’entretien (recrutement, entretiens)
Nom, prénom et adresse e-mail des participants, objet et horaires de la réunion
CCT, Cadres UE-US et CH-US
360Learning SAS
Optionnel — Formation
🇫🇷 FR
Création et mise à jour automatiques des comptes apprenants (SCIM) dans la plateforme 360Learning du client
Matricule, nom, prénom, adresse e-mail professionnelle, poste, département, site, matricule du responsable, statut actif ou inactif
RGPD, application activée par le client dans son propre espace 360Learning
Services de notification push des navigateurs (Google, Mozilla, Apple, Microsoft)
Optionnel — Notifications push
🇪🇺 / 🇺🇸
Acheminement des notifications push vers le navigateur de l’utilisateur qui les a activées
Identifiant d’abonnement du navigateur ; contenu de la notification chiffré de bout en bout, illisible par le service
Chiffrement de bout en bout (RFC 8291), activation par l’utilisateur dans son navigateur
