Sous-traitants
csr eco solutions fait appel aux fournisseurs de services ci-dessous (les « sous-traitants ») pour exploiter recovery. Un sous-traitant est un tiers qui traite, pour notre compte, des renseignements personnels contenus dans les Données client ou dans les renseignements de compte des Utilisateurs autorisés. Chacun est lié par une entente écrite qui l'oblige à protéger ces renseignements et à ne les utiliser que pour nous fournir son service. Nous demeurons responsables de ce qu'il en fait.
Les Données client sont stockées à Toronto, au Canada. Certains services de soutien, énumérés ci-dessous, traitent des renseignements limités aux États-Unis. Les renseignements conservés hors du Canada sont assujettis aux lois du pays où ils se trouvent et peuvent être consultés par les tribunaux, les forces de l'ordre et les autorités chargées de la sécurité nationale de ce pays.
| Fournisseur | Ce qu'il fait pour recovery | Renseignements qu'il traite | Lieu |
|---|---|---|---|
| Vultr (The Constant Company, LLC) | Héberge les serveurs d'application et la base de données | Toutes les Données client; les renseignements de compte des Utilisateurs autorisés; les registres de connexion et de sécurité | Canada (Toronto) pour la base de données principale |
| Twilio SendGrid (Twilio Inc.) | Envoie les courriels de recovery : invitations, avis de connexion et de sécurité, réponses aux demandes d'accès et demandes transmises à notre équipe de soutien au moyen du formulaire Contact Us | Nom et adresse courriel du destinataire; contenu du message; registres de livraison | États-Unis |
| Mapbox (Mapbox, Inc.) | Normalise l'adresse du site d'un projet, en détermine la position sur la carte et trace la carte | L'adresse du site et la position sur la carte d'un projet; lorsqu'un Utilisateur autorisé utilise la recherche d'adresse ou la carte interactive, l'adresse réseau et les renseignements sur le navigateur de cette personne | États-Unis |
| Stripe (Stripe Payments Canada, Ltd.; Stripe, LLC pour les données personnelles) | Traite les paiements par carte pour les forfaits payants et calcule les taxes de vente; envoie les reçus et les factures | Nom et adresse courriel de la personne-ressource pour la facturation; adresse de facturation et numéro de taxe; renseignements de carte, qui sont transmis directement à Stripe | Canada et États-Unis |
| Cloudflare (Cloudflare, Inc.) | Effectue la vérification Turnstile sur la page d'inscription, afin de distinguer une personne d'un script | L'adresse réseau et les renseignements sur le navigateur et l'appareil de la personne qui s'inscrit | États-Unis |
| Microsoft (Microsoft Corporation) | Connexion du personnel de csr eco solutions et boîtes aux lettres du personnel, y compris la boîte aux lettres qui reçoit les demandes Contact Us; conserve les documents qu'un Client nous remet pour charger ses projets historiques | Renseignements de compte du personnel; messages que vous envoyez à notre équipe; ces documents | Microsoft 365, un service de Microsoft; lieu des données selon les régions publiées par Microsoft |
Personnes qui ne sont pas des sous-traitants. Un partenaire de distribution ou une autre personne avec qui vous choisissez de partager des résultats reçoit des Données client sur vos instructions, et non sur les nôtres. Les fournisseurs qui nous aident à exploiter le service mais qui ne traitent ni Données client ni renseignements de compte (par exemple, notre hébergement de code et notre gestionnaire de mots de passe) ne figurent pas dans cette liste.
Modifications de cette liste. Avant qu'un nouveau sous-traitant commence à traiter des Données client ou des renseignements de compte, ou qu'un sous-traitant existant commence à le faire dans un nouveau pays, nous :
- mettrons cette page à jour, avec la date et une ligne dans le journal des modifications ci-dessous; et
- en aviserons par courriel les propriétaires et les administrateurs de chaque compte Client, au moins 30 jours à l'avance.
Si vous vous y opposez pour des motifs raisonnables liés à la protection des données, avisez-nous à dpo@csrecosolutions.com dans ce délai. Votre Addenda relatif au traitement des données prévoit la suite.
Si nous devons remplacer un sous-traitant d'urgence pour assurer la sécurité ou la disponibilité du service, nous vous en informerons dès que possible, et votre droit d'opposition court à compter de cet avis.
Le retrait d'un sous-traitant, ou une modification qui ne touche ni les Données client ni les renseignements de compte, est consigné dans le journal des modifications sans préavis.
Journal des modifications
| Date | Modification |
|---|---|
| 2026-11-06 | Première publication. |