Sous-traitants ultérieurs et prestataires de services

En vigueur : 2026-07-30

DomScan utilise les prestataires suivants pour exploiter le service. Les données indiquées sont limitées à ce qui est nécessaire pour chaque finalité.

Prestataire Finalité Données concernées Rôle
Hetzner Héberge l'application Node, PostgreSQL, Valkey et le stockage local d'objets. Données relatives aux comptes, API, lots, résultats et opérations nécessaires à l'exécution de DomScan. Sous-traitant d'infrastructure, Allemagne et UE.
Cloudflare DNS/CDN, sécurité, Turnstile, envoi et routage des e-mails, et sauvegardes hors site dans R2. Métadonnées des requêtes, signaux Turnstile, contenu des e-mails et données de sauvegarde protégées, selon le cas. Sous-traitant ou prestataire indépendant selon le produit Cloudflare, à l’échelle mondiale.
Google Google OAuth, polices hébergées et Google Analytics 4 facultatif. Données d’identité OAuth, métadonnées réseau du navigateur pour les polices hébergées et données analytiques facultatives uniquement après consentement. Prestataire de services ou responsable du traitement indépendant selon le service Google, à l’échelle mondiale.
Stripe Traitement des paiements. Données relatives au client, au paiement et à la transaction nécessaires pour effectuer et gérer un achat. Prestataire de services de paiement et responsable du traitement indépendant pour certaines activités de paiement, de lutte contre la fraude et de conformité, États-Unis et UE.
Cuentica Comptabilité et documents de facturation. Informations relatives au client et aux transactions nécessaires aux documents comptables. Prestataire de services comptables, UE.
Telegram Notifications aux clients et assistance. Destination de la notification et contenu du message ou de l'assistance lorsque la fonctionnalité est utilisée. Prestataire de services de communication, à l’échelle mondiale.
Webshare Proxy pour certaines requêtes adressées aux registres et aux services de transparence des certificats. Données relatives au domaine ou à la requête et métadonnées nécessaires pour effectuer la requête. Prestataire de services proxy, à l’échelle mondiale.
ZeroBounce Vérification facultative de la délivrabilité des adresses e-mail. Adresse e-mail transmise dans le cadre d'une demande de vérification et métadonnées de la requête. Prestataire de services de vérification, États-Unis et à l’échelle mondiale.

Les sources publiques WHOIS, RDAP, DNS, de transparence des certificats et autres sources de données connexes peuvent recevoir la requête nécessaire pour y répondre. Selon leur rôle, ces sources peuvent agir en tant que destinataires indépendants plutôt que comme sous-traitants ultérieurs de DomScan.

Certains prestataires peuvent traiter des données en dehors de l'EEE. Lorsque cela est requis, DomScan utilise un mécanisme de transfert licite applicable. DomScan mettra cette liste à jour en cas de modification importante des prestataires ou des finalités et en informera les clients à l'avance lorsque le droit de la protection des données ou un Avenant relatif au traitement des données applicable l'exige.

Questions ou objections : [email protected]