Sous-traitant de Wikando GmbH
Amazon Web Services
10117 Berlin
Allemagne
E-mail : aws-security@amazon.com
Objet du traitement : Hébergement, stockage et surveillance de l’application SaaS FundraisingBox.
Données traitées et/ou enregistrées :
| Données de facturation | Cotisations des membres |
| Données d'adresse | Nom de famille |
| Âge | Identifiant utilisateur |
| Civilité | Nom d'utilisateur |
| Adresse | Données d'utilisation |
| Nom affiché | Mot de passe |
| Comptes bancaires | ID Paypal |
| Coordonnées bancaires | Photo de profil |
| ID utilisateur | Données de profil |
| Nom d'utilisateur | Données de projet |
| Données de journal | Données de journal |
| Images | Date d'enregistrement |
| Pièces jointes | Reçus de dons |
| Transfert de fichiers | Détails des dons |
| Date et heure de la requête | Langue |
| Documents | Coordonnées principales |
| Adresse e-mail | Numéro de téléphone |
| Codes d'erreur | Saisies de texte |
| Date de déblocage | Titre |
| Date de naissance | Détails de la transaction |
| Sexe | Chiffre d'affaires |
| Historique | Numéro d'identification TVA |
| Numéro d'identification | Nom de l'association |
| Contenu de la demande | Profil de l'association |
| Données de contenu | Affiliation à l'association |
| Adresse IP | Données de facturation du contrat |
| Date d'expiration de la carte | Données du contrat |
| Communication | Prénom |
| Données de communication | Données de paiement |
| Coordonnées bancaires | Conditions de paiement |
| Coordonnées | Temps |
| Titulaire de carte de crédit | Fuseau horaire |
| Mètres de performance et de charge | Statut d'accès / Statut HTTP |
| Données de journal | Heures d'accès |
| Métadonnées |
Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.
Lieu de stockage des données : Allemagne
Vous trouverez de plus amples informations sur la protection des données d’Amazon Web Services ici :
Informations sur la conformité : https://aws.amazon.com/de/compliance/
Informations sur la sécurité informatique et la protection des données : https://aws.amazon.com/de/security
Informations sur le RGPD : https://aws.amazon.com/de/compliance/gdpr-center/
Asana
80331 Munich
Objet du traitement : Gestion de projet, gestion de produit et gestion du travail
- ID utilisateur
- Adresse e-mail
- Données de protocole
- ID de transaction
- Détails de la transaction
Type de traitement : Le traitement comprend toutes les activités de traitement des données qui sont réalisées conformément aux instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans le contrat.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale.
Lieu de stockage des données : Allemagne et Espace économique européen
Vous trouverez de plus amples informations sur la protection des données d’Asana ici :
https://asana.com/de/terms#terms-of-service
https://asana.com/de/security-standards
elasticsearch B.V.
elasticsearch BV
Keizersgracht 281
1016 ED Amsterdam
Pays-Bas
Téléphone : +31 207 947 300
E-mail : emea-workplace@elastic.co
Objet du traitement : Stockage et traitement des données de protocole, détection automatisée des erreurs et des anomalies.
Données traitées et/ou enregistrées : Toutes les données qui sont également enregistrées chez Amazon AWS.
Type de traitement : Le traitement comprend toutes les activités de traitement des données qui sont réalisées conformément aux instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans le contrat.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale.
Fivetran
1221 Broadway Street
Suite 2400 Oakland
CA 94612
E-mail : dpo@fivetran.com
Objet du traitement : Fivetran est une plateforme d’intégration de données automatisée qui nous permet de transférer des données d’une multitude de sources vers notre plateforme de données. De plus, elle prend en charge la conformité aux normes de protection des données en garantissant que toutes les données sont traitées de manière conforme et cohérente.
Données traitées et/ou enregistrées : Toutes les données qui sont également enregistrées chez Amazon AWS.
Type de traitement : Le traitement comprend toutes les activités de traitement des données qui sont réalisées conformément aux instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans le contrat.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale.
Lieu de stockage des données : Allemagne et Espace économique européen
Freshworks
10179 Berlin
E-mail : support@freshworks.com
Objet du traitement : Création et traitement de tickets et Key Accounting
Données traitées et/ou enregistrées : Toutes les données que vous nous communiquez dans le cadre de la création et du traitement de tickets.
Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.
Lieu de stockage des données : Allemagne et Espace économique européen
Vous trouverez de plus amples informations sur la protection des données de Freshworks ici :
https://www.freshworks.com/gdpr/
https://www.freshworks.com/security/
Dublin 4
Irlande
E-mail : support-deutschland@google.com
Objet du traitement : Utilisation comme système de gestion de documents
Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.
Lieu de stockage des données : Espace économique européen
Vous trouverez plus d’informations sur la protection des données de Google ici :
https://cloud.google.com/privacy/gdpr
https://support.google.com/googlecloud/Datenschutz
https://support.google.com/googlecloud/sicherheit
https://support.google.com/compliance
Heyflow GmbH
Jungfernstieg 49, 20354 Hambourg, Allemagne
Objet du traitement : Heyflow est un outil de création de funnels interactifs qui permet de concevoir des formulaires et des processus conviviaux et attrayants. Avec Heyflow, les interactions des utilisateurs peuvent être mieux contrôlées et analysées, ce qui conduit à une expérience utilisateur améliorée et à un traitement des données plus efficace.
Données traitées et/ou enregistrées :
Données d’adresse
Coordonnées bancaires
Données de coordonnées bancaires
ID utilisateur
Données de compte
Données de base
Type de traitement : Le traitement comprend la collecte, le stockage et l’analyse des données des utilisateurs conformément aux instructions du client et aux fins définies dans le contrat.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale de conservation plus longue.
Lieu de stockage des données : Allemagne et Espace économique européen
Vous trouverez plus d’informations sur la protection des données de Heyflow ici :
https://heyflow.com/de/datenschutz/
Joincube, Inc. (Beamer)
3500 South Dupont Highway, Dover, DE 19901
E-mail : info@getbeamer.com
Objet du traitement : Mise à disposition de nouveautés sur les produits/fil d’actualité intégrés à l’application, notifications (centre de notification) ainsi que l’analyse d’interaction associée au sein de l’application FundraisingBox.
Remarque : Seules les données des utilisateurs de FundraisingBox (organisations clientes et leurs employés) sont traitées. Les données des donateurs ne sont pas concernées.
Données traitées et/ou enregistrées (par défaut) :
- ID utilisateur
- Nom
- Adresse e-mail
- ID de l’organisation
- Nom de l’organisation
- Forfait/Abonnement
- Langue
- Rôle (p. ex. administrateur/utilisateur)
- Date de création de l’utilisateur
- Date de création de l’organisation
- Fonctionnalités utilisées / Événements d’utilisation
- Adresse IP
Type de traitement : Présentation des mises à jour/notifications de produits et évaluation des interactions avec ces contenus.
Durée du traitement : Limitée à la durée de la prestation contractuelle, sauf obligation légale contraire.
Lieu de stockage des données : UE – Beamer exploite ses services sur la Google Cloud Platform
Vous trouverez de plus amples informations sur la protection des données et la sécurité de Beamer ici :
Kestra Technologies SAS
5 Rue de la Terrasse, 75017 Paris, France
Objet du traitement : Kestra est une plateforme d’orchestration des processus de traitement des données (flux de données) qui est exploitée dans le cloud. Elle est utilisée pour l’automatisation et le contrôle des flux de données complexes, y compris ceux dans lesquels des données à caractère personnel sont traitées. La plateforme traite les données à caractère personnel exclusivement de manière temporaire dans le cadre de l’exécution du flux de travail respectif, sans les enregistrer de manière permanente.
Données traitées et/ou enregistrées :
Toutes les données qui sont également enregistrées chez Amazon AWS. Aucun enregistrement persistant de données à caractère personnel n’est effectué dans Kestra ; le traitement est effectué exclusivement de manière temporaire dans le cadre de l’exécution du flux de travail
Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale.
Lieu de stockage des données : Belgique
Vous trouverez de plus amples informations sur la protection des données ici :
Make.com LLC by Celonis Inc.
123 Main Street, San Francisco, CA, 94105 USA
Objet du traitement : Make.com est une plateforme d’automatisation qui permet de connecter différentes applications et différents services et d’automatiser efficacement les flux de travail. Avec Make.com, les données provenant de différentes sources peuvent être intégrées et synchronisées, afin d’améliorer l’efficacité et la précision des processus. Cela conduit à un traitement des données optimisé et contribue à améliorer le fonctionnement de FundraisingBox.
Données traitées et/ou enregistrées :
Données d’adresse
Coordonnées bancaires
Données de coordonnées bancaires
ID utilisateur
Données de compte
Données de base
Type de traitement : Le traitement comprend toutes les activités de traitement des données qui sont réalisées conformément aux instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans le contrat.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale de conservation plus longue.
Lieu de stockage des données : Espace économique européen et Suisse
Plus d’informations sur la protection des données :
MaxMind
MaxMind, Inc. Service juridique
51 Pleasant Street # 1020 Malden
MA 02148
USA
E-mail : legal@maxmind.com
Objet du traitement : MaxMind est un service permettant d’attribuer des informations supplémentaires telles que le continent, le pays, le fournisseur aux adresses IP.
Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.
Mixpanel, Inc.
Adresse : 405 Howard St, San Francisco, CA 94105, USA
E-mail : compliance@mixpanel.com
Objet du traitement : Fourniture d’analyses de produits et d’utilisation au sein de l’application FundraisingBox, ainsi que d’évaluations d’interaction associées.
Remarque : Seules les données des utilisateurs de FundraisingBox (organisations clientes et leurs employés) sont traitées. Les données des donateurs ne sont pas concernées.
Données traitées et/ou enregistrées (par défaut) :
- ID utilisateur
- Nom
- Adresse e-mail
- ID de l’organisation
- Nom de l’organisation
- Forfait/Abonnement
- Langue
- Rôle (p. ex. administrateur/utilisateur)
- Date de création de l’utilisateur
- Date de création de l’organisation
- Fonctionnalités utilisées / Événements d’utilisation
- Adresse IP
Type de traitement : Collecte et évaluation des événements d’utilisation (événements) ainsi que présentation d’analyses agrégées (p. ex. entonnoirs, rétention, segments/cohortes).
Durée du traitement : Limitée à la durée de la prestation contractuelle, sauf obligation légale contraire.
Lieu de stockage des données : UE
Vous trouverez de plus amples informations sur la protection des données et la sécurité de Mixpanel ici :
Snowflake
windata
Objet du traitement : Services financiers pour l’exécution de transactions et la consultation des chiffres d’affaires du compte
Données traitées et/ou enregistrées :
- Données d’adresse
- Coordonnées bancaires
- Données de coordonnées bancaires
- ID utilisateur
- Données de compte
- Données de base
- Données de paiement
Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.
