Sous-traitant de Wikando GmbH

L’entrepreneur mandate les entreprises suivantes en tant que sous-traitants :

Amazon Web Services

Amazon Web Services Deutschland GmbH

Krausenstr. 38
10117 Berlin
Allemagne

Objet du traitement : Hébergement, stockage et surveillance de l’application SaaS FundraisingBox.

Données traitées et/ou enregistrées :

Données de facturation	Cotisations des membres
Données d'adresse	Nom de famille
Âge	Identifiant utilisateur
Civilité	Nom d'utilisateur
Adresse	Données d'utilisation
Nom affiché	Mot de passe
Comptes bancaires	ID Paypal
Coordonnées bancaires	Photo de profil
ID utilisateur	Données de profil
Nom d'utilisateur	Données de projet
Données de journal	Données de journal
Images	Date d'enregistrement
Pièces jointes	Reçus de dons
Transfert de fichiers	Détails des dons
Date et heure de la requête	Langue
Documents	Coordonnées principales
Adresse e-mail	Numéro de téléphone
Codes d'erreur	Saisies de texte
Date de déblocage	Titre
Date de naissance	Détails de la transaction
Sexe	Chiffre d'affaires
Historique	Numéro d'identification TVA
Numéro d'identification	Nom de l'association
Contenu de la demande	Profil de l'association
Données de contenu	Affiliation à l'association
Adresse IP	Données de facturation du contrat
Date d'expiration de la carte	Données du contrat
Communication	Prénom
Données de communication	Données de paiement
Coordonnées bancaires	Conditions de paiement
Coordonnées	Temps
Titulaire de carte de crédit	Fuseau horaire
Mètres de performance et de charge	Statut d'accès / Statut HTTP
Données de journal	Heures d'accès
Métadonnées

Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.

Lieu de stockage des données : Allemagne

Vous trouverez de plus amples informations sur la protection des données d’Amazon Web Services ici :

Informations sur la conformité : https://aws.amazon.com/de/compliance/
Informations sur la sécurité informatique et la protection des données : https://aws.amazon.com/de/security
Informations sur le RGPD : https://aws.amazon.com/de/compliance/gdpr-center/

Asana

Asana Deutschland GmbH

Neuturmstraße 5
80331 Munich

Allemagne

E-mail : privacy@asana.com, dpo@asana.com

Objet du traitement : Gestion de projet, gestion de produit et gestion du travail

Données traitées et/ou enregistrées :

ID utilisateur
Adresse e-mail
Données de protocole
ID de transaction
Détails de la transaction

Type de traitement : Le traitement comprend toutes les activités de traitement des données qui sont réalisées conformément aux instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans le contrat.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale.

Lieu de stockage des données : Allemagne et Espace économique européen

Vous trouverez de plus amples informations sur la protection des données d’Asana ici :
https://asana.com/de/terms#terms-of-service
https://asana.com/de/security-standards

elasticsearch B.V.

elasticsearch BV
Keizersgracht 281
1016 ED Amsterdam
Pays-Bas

Téléphone : +31 207 947 300
E-mail : emea-workplace@elastic.co

Objet du traitement : Stockage et traitement des données de protocole, détection automatisée des erreurs et des anomalies.

Données traitées et/ou enregistrées : Toutes les données qui sont également enregistrées chez Amazon AWS.

Type de traitement : Le traitement comprend toutes les activités de traitement des données qui sont réalisées conformément aux instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans le contrat.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale.

Lieu de stockage des données : Allemagne et Espace économique européen

Vous trouverez de plus amples informations sur la protection des données d’Elasti.co ici :

https://www.elastic.co/de/security-and-compliance/

Fivetran

Fivetran Inc.
1221 Broadway Street
Suite 2400 Oakland
CA 94612

USA

E-mail : dpo@fivetran.com

Objet du traitement : Fivetran est une plateforme d’intégration de données automatisée qui nous permet de transférer des données d’une multitude de sources vers notre plateforme de données. De plus, elle prend en charge la conformité aux normes de protection des données en garantissant que toutes les données sont traitées de manière conforme et cohérente.

Données traitées et/ou enregistrées : Toutes les données qui sont également enregistrées chez Amazon AWS.

Type de traitement : Le traitement comprend toutes les activités de traitement des données qui sont réalisées conformément aux instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans le contrat.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale.

Lieu de stockage des données : Allemagne et Espace économique européen

Vous trouverez de plus amples informations sur la protection des données de Fivetran ici :

https://www.fivetran.com/de/legal#privacy-policy

Freshworks

Freshworks GmbH

Neue Grünstraße 17
10179 Berlin

Allemagne

Téléphone : +4930 58849246
E-mail : support@freshworks.com

Objet du traitement : Création et traitement de tickets et Key Accounting

Données traitées et/ou enregistrées : Toutes les données que vous nous communiquez dans le cadre de la création et du traitement de tickets.

Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.

Lieu de stockage des données : Allemagne et Espace économique européen

Vous trouverez de plus amples informations sur la protection des données de Freshworks ici :
https://www.freshworks.com/gdpr/
https://www.freshworks.com/security/

Google

Google Ireland Limited

Gordon House, Barrow Street
Dublin 4
Irlande

E-mail : support-deutschland@google.com

Objet du traitement : Utilisation comme système de gestion de documents

Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.

Lieu de stockage des données : Espace économique européen

Vous trouverez plus d’informations sur la protection des données de Google ici :
https://cloud.google.com/privacy/gdpr
https://support.google.com/googlecloud/Datenschutz
https://support.google.com/googlecloud/sicherheit
https://support.google.com/compliance

Heyflow GmbH

Jungfernstieg 49, 20354 Hambourg, Allemagne

Objet du traitement : Heyflow est un outil de création de funnels interactifs qui permet de concevoir des formulaires et des processus conviviaux et attrayants. Avec Heyflow, les interactions des utilisateurs peuvent être mieux contrôlées et analysées, ce qui conduit à une expérience utilisateur améliorée et à un traitement des données plus efficace.

Données traitées et/ou enregistrées :
Données d’adresse
Coordonnées bancaires
Données de coordonnées bancaires
ID utilisateur
Données de compte
Données de base

Type de traitement : Le traitement comprend la collecte, le stockage et l’analyse des données des utilisateurs conformément aux instructions du client et aux fins définies dans le contrat.
Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale de conservation plus longue.

Lieu de stockage des données : Allemagne et Espace économique européen

Vous trouverez plus d’informations sur la protection des données de Heyflow ici :
https://heyflow.com/de/datenschutz/

Joincube, Inc. (Beamer)

3500 South Dupont Highway, Dover, DE 19901
E-mail : info@getbeamer.com

Objet du traitement : Mise à disposition de nouveautés sur les produits/fil d’actualité intégrés à l’application, notifications (centre de notification) ainsi que l’analyse d’interaction associée au sein de l’application FundraisingBox.

Remarque : Seules les données des utilisateurs de FundraisingBox (organisations clientes et leurs employés) sont traitées. Les données des donateurs ne sont pas concernées.

Données traitées et/ou enregistrées (par défaut) :

ID utilisateur
Nom
Adresse e-mail
ID de l’organisation
Nom de l’organisation
Forfait/Abonnement
Langue
Rôle (p. ex. administrateur/utilisateur)
Date de création de l’utilisateur
Date de création de l’organisation
Fonctionnalités utilisées / Événements d’utilisation
Adresse IP

Type de traitement : Présentation des mises à jour/notifications de produits et évaluation des interactions avec ces contenus.

Durée du traitement : Limitée à la durée de la prestation contractuelle, sauf obligation légale contraire.

Lieu de stockage des données : UE – Beamer exploite ses services sur la Google Cloud Platform

Vous trouverez de plus amples informations sur la protection des données et la sécurité de Beamer ici :

Kestra Technologies SAS

5 Rue de la Terrasse, 75017 Paris, France

Objet du traitement : Kestra est une plateforme d’orchestration des processus de traitement des données (flux de données) qui est exploitée dans le cloud. Elle est utilisée pour l’automatisation et le contrôle des flux de données complexes, y compris ceux dans lesquels des données à caractère personnel sont traitées. La plateforme traite les données à caractère personnel exclusivement de manière temporaire dans le cadre de l’exécution du flux de travail respectif, sans les enregistrer de manière permanente.

Données traitées et/ou enregistrées :
Toutes les données qui sont également enregistrées chez Amazon AWS. Aucun enregistrement persistant de données à caractère personnel n’est effectué dans Kestra ; le traitement est effectué exclusivement de manière temporaire dans le cadre de l’exécution du flux de travail

Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale.

Lieu de stockage des données : Belgique

Vous trouverez de plus amples informations sur la protection des données ici :

https://kestra.io/privacy-policy

Make.com LLC by Celonis Inc.

123 Main Street, San Francisco, CA, 94105 USA

Objet du traitement : Make.com est une plateforme d’automatisation qui permet de connecter différentes applications et différents services et d’automatiser efficacement les flux de travail. Avec Make.com, les données provenant de différentes sources peuvent être intégrées et synchronisées, afin d’améliorer l’efficacité et la précision des processus. Cela conduit à un traitement des données optimisé et contribue à améliorer le fonctionnement de FundraisingBox.

Données traitées et/ou enregistrées :
Données d’adresse
Coordonnées bancaires
Données de coordonnées bancaires
ID utilisateur
Données de compte
Données de base

Type de traitement : Le traitement comprend toutes les activités de traitement des données qui sont réalisées conformément aux instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans le contrat.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf s’il existe une obligation légale de conservation plus longue.

Lieu de stockage des données : Espace économique européen et Suisse
Plus d’informations sur la protection des données :

https://www.make.com/en/security

https://www.make.com/en/privacy-notice

MaxMind

MaxMind, Inc. Service juridique
51 Pleasant Street # 1020 Malden
MA 02148
USA

E-mail : legal@maxmind.com

Objet du traitement : MaxMind est un service permettant d’attribuer des informations supplémentaires telles que le continent, le pays, le fournisseur aux adresses IP.

Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.

Lieu de stockage des données : USA

Vous trouverez de plus amples informations sur la protection des données de MaxMind ici :

https://www.maxmind.com/en/privacy-policy

Mixpanel, Inc.

Adresse : 405 Howard St, San Francisco, CA 94105, USA
E-mail : compliance@mixpanel.com

Objet du traitement : Fourniture d’analyses de produits et d’utilisation au sein de l’application FundraisingBox, ainsi que d’évaluations d’interaction associées.

Remarque : Seules les données des utilisateurs de FundraisingBox (organisations clientes et leurs employés) sont traitées. Les données des donateurs ne sont pas concernées.

Données traitées et/ou enregistrées (par défaut) :

ID utilisateur
Nom
Adresse e-mail
ID de l’organisation
Nom de l’organisation
Forfait/Abonnement
Langue
Rôle (p. ex. administrateur/utilisateur)
Date de création de l’utilisateur
Date de création de l’organisation
Fonctionnalités utilisées / Événements d’utilisation
Adresse IP

Type de traitement : Collecte et évaluation des événements d’utilisation (événements) ainsi que présentation d’analyses agrégées (p. ex. entonnoirs, rétention, segments/cohortes).

Durée du traitement : Limitée à la durée de la prestation contractuelle, sauf obligation légale contraire.

Lieu de stockage des données : UE

Vous trouverez de plus amples informations sur la protection des données et la sécurité de Mixpanel ici :

Sentry Functional Software, Inc.
45 Fremont Street, 8th Floor
San Francisco, CA 94105, USA

Objet du traitement :
Sentry est une plateforme de surveillance et d’analyse des erreurs utilisée pour contrôler la stabilité technique et la sécurité des applications web. L’outil sert à identifier, analyser et corriger les erreurs logicielles ainsi qu’à optimiser les performances du système. Il garantit ainsi le bon fonctionnement, la sécurité et l’amélioration continue de la plateforme.

Données traitées et/ou stockées :

Informations générales sur le navigateur
Horodatages
Messages d’erreur et journaux d’erreurs
URL du formulaire intégré

Les données personnelles sont exclues avant la transmission.

Nature du traitement :
Le traitement comprend la collecte, la transmission, le stockage et l’analyse des données techniques d’utilisation et des données d’erreur afin d’assurer la stabilité, la sécurité et le bon fonctionnement de l’application. Le traitement est effectué exclusivement dans le cadre d’un traitement des données conformément à l’art. 28 RGPD et sur la base d’instructions documentées du responsable du traitement.

Durée du traitement :
La durée du traitement est limitée à la durée du contrat principal ainsi qu’à la période de conservation définie dans la configuration de Sentry. Les données de journalisation et d’erreur sont supprimées automatiquement et régulièrement après expiration des délais de conservation définis.

Lieu de stockage des données :
Espace économique européen (EEE).

Informations complémentaires sur la protection des données :
https://sentry.io/privacy/

Snowflake

Snowflake Computing Netherlands BV

FOZ Building

Gustav Mahlerlaan 300-314

1082 ME Amsterdam

Pays-Bas

E-mail : privacy@snowflake.com

Objet du traitement : Snowflake est une plateforme de données basée sur le cloud qui nous aide à stocker des données de manière performante, sécurisée et évolutive et à les traiter dans le but d’améliorer l’analyse et l’évaluation. Il nous est ainsi possible de relier des données provenant de différentes sources afin d’obtenir des informations précieuses pour le développement de FundraisingBox, mais aussi d’augmenter la disponibilité des données au sein de FundraisingBox.

Données traitées et/ou enregistrées : Toutes les données qui sont également enregistrées chez Amazon AWS.

Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.

Lieu de stockage des données : Allemagne et Espace économique européen

Vous trouverez de plus amples informations sur la protection des données de Snowflake ici :

https://www.snowflake.com/snowflake-datenschutzhinweis/?lang=de

windata

windata GmbH

Weißgerberweg 11

88239 Wangen im Allgäu

Téléphone : +49 7522 9770-0
E-mail : info@windata.de, datenschutz@windata.de

Objet du traitement : Services financiers pour l’exécution de transactions et la consultation des chiffres d’affaires du compte

Données traitées et/ou enregistrées :

Données d’adresse
Coordonnées bancaires
Données de coordonnées bancaires
ID utilisateur
Données de compte
Données de base
Données de paiement

Type de traitement : Le traitement consiste en toutes les activités de traitement de données qui sont effectuées selon les instructions du client et qui sont nécessaires à la fourniture des services au client et aux fins définies dans l’accord.

Durée du traitement : La durée du traitement est limitée à la durée nécessaire à l’exécution des obligations découlant du contrat principal, sauf obligation légale.

Lieu de stockage des données : Allemagne

Vous trouverez de plus amples informations sur la protection des données de windata ici :

https://windata.de/site/Datenschutz.asp
Mesures techniques et organisationnelles de windata

Sous-traitants de Wikando GmbH

Vous pouvez également télécharger la liste de nos sous-traitants au format PDF ici :