Sous-traitants ultérieurs
Dernière mise à jour: 2026-04-30
Les sous-traitants ultérieurs suivants sont engagés par ObligoBoard pour traiter des données à caractère personnel pour le compte de ses clients, conformément à l’article 28, paragraphe 2, RGPD et à la Section 6.4 du DPA.
Les mises à jour substantielles de cette liste sont notifiées aux clients disposant d’un DPA signé au moins 30 jours à l’avance, comme prévu à la Section 6.4(b) du DPA.
| Sous-traitant ultérieur | Service | Région (localisation des données) | Mécanisme de transfert |
|---|---|---|---|
| Vercel Inc. | Application hosting, CDN, edge runtime, blob storage | EU (Frankfurt) primary; global edge | EU SCCs (Module 3) for any US fallback; Vercel DPA in place |
| Neon Inc. | Managed PostgreSQL database hosting | EU (Frankfurt) | EU SCCs (Module 3); Neon DPA in place |
| Stripe Payments Europe Ltd. | Payment processing, subscription billing | EU (Ireland) primary; some routing to US via Stripe global infrastructure | Stripe DPA + EU SCCs (Module 3); Stripe is also an independent Controller for fraud-prevention purposes |
| Resend Inc. | Transactional email delivery | EU (Frankfurt) and US | EU SCCs (Module 3) for US-region processing; Resend DPA in place |
| Font Awesome (Fonticons, Inc.) | Icon CDN serving | Global edge (US-headquartered) | EU SCCs (Module 3); Font Awesome DPA available; minimal Personal Data — IP address and User-Agent only via CDN logs |