Sous-traitants
Les entreprises qui traitent des données pour le compte de caisse.bzh, ce qu'elles font et quelles données elles voient.
À savoir : cette liste est tirée du code du service. L'éditeur ne l'a pas encore confirmée ligne par ligne. Les lieux de traitement indiqués ont été relevés sur le serveur du service (adresses des serveurs, registre public des adresses IP, configuration). Ceux qui manquent ne sont pas encore publiés.
| Sous-traitant | Rôle | Données concernées | Lieu du traitement | Transfert hors de l'Union européenne | Concerne |
|---|---|---|---|---|---|
| OVHcloud (OVH SAS) | Hébergement du service et de ses données. | Toutes les données saisies dans la caisse. | France, centre de données de Gravelines (Nord) | Information en cours de publication | Le service |
| Cloudflare (service R2 et Cloudflare Tunnel) | Copie hors site des archives quotidiennes du journal fiscal ; acheminement des connexions vers auth.1clic.pro (Cloudflare Tunnel). | Écritures du journal fiscal : ventes, clôtures, nom de l'opérateur. Identifiants de connexion en transit. | Information en cours de publication | Information en cours de publication | Le service |
| auth.1clic.pro | Connexion des comptes à la console. | Nom et adresse e-mail des comptes. | Serveur de l'éditeur chez OVHcloud à Gravelines (France), joint par le réseau Cloudflare. Comptes enregistrés dans une base Neon de la région AWS eu-west-2 (Londres, Royaume-Uni). | Oui, Royaume-Uni ; base juridique en cours de confirmation par l'éditeur. | Le service |
| Serveur d'envoi mailer.fitamant.bzh, hébergé par OVHcloud (OVH SAS) | Envoi des e-mails du service. | Adresse e-mail du destinataire et contenu du message. | France, centre de données de Gravelines (Nord) | Information en cours de publication | Le service |
| Neon | Base de données consultée en lecture seule par le service. | Information en cours de publication | Royaume-Uni, Londres (région AWS eu-west-2) | Oui, Royaume-Uni ; base juridique en cours de confirmation par l'éditeur. | Le service |
| Stripe | Paiement et facturation de l'abonnement à caisse.bzh et des commandes de matériel. | Données de paiement et de facturation du client. | Information en cours de publication | Information en cours de publication | L'abonnement |
| Google (Google Analytics 4) | Mesure d'audience du site public, seulement après accord du visiteur. Les écrans de caisse et les ventes ne sont pas mesurés. | Pages consultées et clics sur le site public. | Information en cours de publication | Certains traitements peuvent avoir lieu hors de l'Union européenne. | Le site public |