Article 28 du RGPD : tout responsable de traitement doit déclarer qui touche aux données, et avec quelles garanties. Voici d'abord la liste complète, à jour, des sous-traitants techniques susceptibles de traiter vos données pour notre compte — puis, plus bas, les partenaires commerciaux destinataires, qui reçoivent des données pour leur propre prospection et uniquement avec votre consentement.
Hébergement des sites et services PhoLabs. Toutes les données applicatives, les sauvegardes et la base PostgreSQL sont stockées dans la région UE Amsterdam (eu-west, Pays-Bas).
Envoi des newsletters mutualisées, gestion des inscriptions/désinscriptions et suivi des taux d'ouverture et de clic, pour l'ensemble des sites du réseau.
Traitement des paiements, facturation, gestion des abonnements payants et conformité KYC/anti-blanchiment.
Comptage des visites, analyse des parcours de navigation et compréhension des sources de trafic, en mode anonymisé (IP masquée, conservation limitée).
Ces sociétés ne sont pas des sous-traitants : elles ne traitent pas vos données pour notre compte, elles les reçoivent pour leur propre prospection commerciale, par email et par SMS. Cette transmission n'a lieu que si vous l'avez acceptée via une case dédiée, non pré-cochée, affichée au moment de la collecte avec cette même liste. Vous pouvez la retirer à tout moment auprès du DPO.
Reçoit vos coordonnées, uniquement si vous y avez consenti, afin de vous adresser ses offres par email et par SMS. Agit en qualité de responsable de traitement distinct — ou de responsable conjoint lorsque plusieurs sociétés du groupe déterminent ensemble les finalités et les moyens.
Conformément à l'article 28.2 du RGPD, nos clients professionnels sont prévenus avant tout recours à un nouveau sous-traitant.
Toute évolution de cette liste — ajout, remplacement, suppression — est publiée ici dès qu'elle prend effet. Pour vous abonner aux notifications par email, écrivez à dpo@pholabs.codes.
