Sous-traitants ultérieurs

Pour fournir la plateforme de formation à la conformité Zentrum24 Academy, nous faisons appel à un nombre limité de prestataires de services tiers de confiance, désignés par le terme « sous-traitants ultérieurs ». Un sous-traitant ultérieur est un organisme que nous autorisons à traiter des données à caractère personnel pour notre compte, sur nos instructions, afin de fournir une partie du service (par exemple, l'hébergement en nuage, le stockage en base de données, l'envoi de courriels transactionnels ou le traitement des paiements). Chaque sous-traitant ultérieur est engagé au titre d'un contrat écrit de sous-traitance des données qui lui impose de protéger les données à caractère personnel à un niveau conforme à nos engagements envers nos clients et au droit applicable en matière de protection des données, y compris le GDPR de l'UE et le UK GDPR.

Zentrum24 LLC demeure responsable envers ses clients de l'exécution des prestations de ses sous-traitants ultérieurs. Nous tenons la présente page à jour en tant que liste actuelle et faisant foi des sous-traitants ultérieurs susceptibles de traiter les données à caractère personnel des clients.

Notre engagement de vous informer des changements

Nous sommes attachés à la transparence quant à l'identité de ceux qui traitent des données à caractère personnel pour notre compte. Avant de faire appel à un nouveau sous-traitant ultérieur, ou de remplacer un sous-traitant ultérieur existant, d'une manière susceptible d'entraîner le traitement de données à caractère personnel des clients, nous mettrons à jour la présente page et, si vous vous êtes abonné aux notifications de changement, nous vous en informerons à l'avance. Les clients disposent ainsi d'une possibilité raisonnable d'examiner le changement et, lorsqu'un contrat de sous-traitance ouvre un droit d'opposition, de formuler une objection raisonnable et de bonne foi pour des motifs tenant à la protection des données. Les modalités de toute procédure d'opposition et les délais de préavis sont précisés dans le contrat de sous-traitance applicable. Nous donnons un préavis d'au moins trente (30) jours avant qu'un nouveau sous-traitant ultérieur ne commence à traiter les Données Client.

Sous-traitants ultérieurs actuels

Nom	Finalité	Données traitées	Localisation
Vercel Inc.	Hébergement applicatif et diffusion de contenu pour l'application web Zentrum24 Academy, y compris la terminaison TLS et le traitement des requêtes en mode serverless sur la plateforme gérée de Vercel.	Traitement, au niveau de la couche applicative, du trafic de requêtes pouvant contenir des données de compte, d'utilisateur, de dossier de formation et d'audit en transit ; les données persistantes au repos sont conservées par Supabase (ci-dessous).	les États-Unis (AWS us-east-1 (Northern Virginia, United States)).
Stripe, Inc.	Traitement des paiements et facturation des abonnements pour les formules payantes.	Données de facturation et d'abonnement, notamment les coordonnées de facturation du client ou de l'organisation, les identifiants de formule et d'abonnement, ainsi que les métadonnées de paiement et de transaction. Les données de carte et d'instrument de paiement sont collectées et conservées directement par Stripe ; Zentrum24 Academy ne conserve pas les numéros complets des cartes de paiement.	États-Unis.
Supabase	Base de données PostgreSQL gérée et stockage d'objets privé et chiffré pour l'ensemble des données persistantes du Service.	L'ensemble des données persistantes du Service : les données de compte client (nom de l'organisation, formule) ; les données à caractère personnel des utilisateurs (nom complet, adresse électronique, identifiant salarié facultatif) ; les dossiers de formation (affectations, achèvements, résultats, signatures électroniques, certificats) ; et les journaux d'audit et de sécurité (adresse IP, agent utilisateur, horodatages).	États-Unis. Le traitement a lieu aux États-Unis (AWS us-east-1 (Northern Virginia, United States)).
Prestataire de messagerie / SMTP (non encore retenu)	Acheminement des courriels transactionnels (par exemple, les messages de compte, de vérification et de notification). Le prestataire précis n'a pas encore été retenu et sera identifié ici avant le lancement.	Données d'acheminement des courriels : adresse électronique du destinataire, ainsi que l'expéditeur, l'objet et le contenu des courriels transactionnels, et les métadonnées d'acheminement associées.	États-Unis. Le traitement a lieu aux États-Unis (AWS us-east-1 (Northern Virginia, United States)).

Remarque relative au prestataire de messagerie / SMTP. Le prestataire de messagerie transactionnelle / SMTP n'a pas encore été arrêté ; il sera identifié dans la présente liste avant le lancement. D'ici là, aucun sous-traitant ultérieur tiers de messagerie n'est engagé. Lorsque le droit applicable l'exige, les transferts de données à caractère personnel en dehors de votre région sont encadrés par un mécanisme de transfert approprié, tel que les Standard Contractual Clauses de l'UE et, le cas échéant, l'UK International Data Transfer Addendum.

Comment s'abonner aux notifications de changement

Pour être informé à l'avance lorsque nous ajoutons ou remplaçons un sous-traitant ultérieur, abonnez-vous aux notifications de changement de sous-traitants ultérieurs en écrivant à contact@zentrum24.com avec pour objet « Subscribe — Sub-processor updates », en indiquant le nom de votre organisation et une adresse électronique de contact. Vous pouvez vous désabonner à tout moment en écrivant à la même adresse avec pour objet « Unsubscribe ». Les questions relatives à la présente liste ou à nos pratiques de traitement des données peuvent être adressées à notre contact chargé de la protection des données à l'adresse contact@zentrum24.com.

Dernière mise à jour : 8 septembre 2026. Zentrum24 LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA. Droit applicable : État du Wyoming, USA.