Sous-traitants ultérieurs
1. À propos de cette liste
BattGrade fait appel aux prestataires de services ci-dessous pour exploiter son service. Lorsqu'ils traitent des données à caractère personnel pour notre compte, ce sont nos sous-traitants ultérieurs. La dernière colonne indique si un prestataire reçoit les données client que saisissent les entreprises des inspecteurs, que nous traitons pour elles en vertu des Conditions de traitement des données.
Nous annonçons tout sous-traitant ultérieur nouveau ou remplacé sur cette page, et par e-mail aux propriétaires de compte, au moins 30 jours avant qu'il ne commence à traiter des données client.
2. Les prestataires
Hetzner Online GmbH
- Ce qu'il fait pour nous
- Les serveurs qui font fonctionner notre site web, notre API et notre base de données.
- Localisation
- Allemagne
- Données reçues
- Les données de notre base de données et de nos journaux : comptes, profils d'entreprise, tests, certificats, données client, rapports techniques et journaux des serveurs. Reçoit des données client : oui.
Cloudflare, Inc.
- Ce qu'il fait pour nous
- DNS, acheminement et protection de battgrade.com : tout le trafic vers notre site web et notre API passe par Cloudflare. Cloudflare R2 stocke les logos des entreprises et les copies imprimées sur les certificats.
- Localisation
- Société américaine disposant d'un réseau mondial
- Données reçues
- Toutes les données envoyées vers ou depuis notre site web et notre API pendant leur transit, y compris les adresses IP ; images des logos. Reçoit des données client : oui, en transit.
Sendinblue SAS (Brevo)
- Ce qu'il fait pour nous
- Envoie nos e-mails : certificats aux clients avec leur PDF, e-mails liés aux comptes, confirmations de formulaires et notifications internes. Gère la liste de la newsletter.
- Localisation
- France
- Données reçues
- Noms et adresses e-mail des destinataires, contenu et pièces jointes des e-mails, événements de remise, abonnés à la newsletter. Reçoit des données client : oui.
Google LLC (Firebase Authentication)
- Ce qu'il fait pour nous
- Connexion aux comptes des inspecteurs.
- Localisation
- États-Unis
- Données reçues
- Adresse e-mail des inspecteurs, mot de passe (sous forme de hachage), nom, heures de connexion, adresse IP et informations sur l'appareil. Reçoit des données client : non.
Google (Google Workspace)
- Ce qu'il fait pour nous
- Notre boîte de réception, [email protected] : messages des formulaires du site web, e-mails d'assistance et notifications internes.
- Localisation
- Société américaine ; centres de données dans plusieurs pays
- Données reçues
- Le contenu des messages qui nous sont envoyés, avec les noms et adresses e-mail ; notifications internes concernant les nouveaux comptes et les rapports techniques (nom et e-mail de l'inspecteur, détails du véhicule et de l'erreur). Reçoit des données client : non, sauf si quelqu'un nous en envoie par e-mail.
650 Industries, Inc. (Expo)
- Ce qu'il fait pour nous
- Distribue les mises à jour de l'application mobile BattGrade.
- Localisation
- États-Unis
- Données reçues
- Adresse IP, plateforme, version d'exécution de l'application, canal de mise à jour et identifiant aléatoire d'installation. Reçoit des données client : non.
| Prestataire | Ce qu'il fait pour nous | Localisation | Données reçues |
|---|---|---|---|
| Hetzner Online GmbH | Les serveurs qui font fonctionner notre site web, notre API et notre base de données. | Allemagne | Les données de notre base de données et de nos journaux : comptes, profils d'entreprise, tests, certificats, données client, rapports techniques et journaux des serveurs. Reçoit des données client : oui. |
| Cloudflare, Inc. | DNS, acheminement et protection de battgrade.com : tout le trafic vers notre site web et notre API passe par Cloudflare. Cloudflare R2 stocke les logos des entreprises et les copies imprimées sur les certificats. | Société américaine disposant d'un réseau mondial | Toutes les données envoyées vers ou depuis notre site web et notre API pendant leur transit, y compris les adresses IP ; images des logos. Reçoit des données client : oui, en transit. |
| Sendinblue SAS (Brevo) | Envoie nos e-mails : certificats aux clients avec leur PDF, e-mails liés aux comptes, confirmations de formulaires et notifications internes. Gère la liste de la newsletter. | France | Noms et adresses e-mail des destinataires, contenu et pièces jointes des e-mails, événements de remise, abonnés à la newsletter. Reçoit des données client : oui. |
| Google LLC (Firebase Authentication) | Connexion aux comptes des inspecteurs. | États-Unis | Adresse e-mail des inspecteurs, mot de passe (sous forme de hachage), nom, heures de connexion, adresse IP et informations sur l'appareil. Reçoit des données client : non. |
| Google (Google Workspace) | Notre boîte de réception, [email protected] : messages des formulaires du site web, e-mails d'assistance et notifications internes. | Société américaine ; centres de données dans plusieurs pays | Le contenu des messages qui nous sont envoyés, avec les noms et adresses e-mail ; notifications internes concernant les nouveaux comptes et les rapports techniques (nom et e-mail de l'inspecteur, détails du véhicule et de l'erreur). Reçoit des données client : non, sauf si quelqu'un nous en envoie par e-mail. |
| 650 Industries, Inc. (Expo) | Distribue les mises à jour de l'application mobile BattGrade. | États-Unis | Adresse IP, plateforme, version d'exécution de l'application, canal de mise à jour et identifiant aléatoire d'installation. Reçoit des données client : non. |
3. Statistiques du site web : hébergées par nos soins
Nous comptons les visites du site web avec Plausible Analytics (Community Edition), que nous exploitons sur notre propre serveur à l'adresse analytics.buum.md, derrière Cloudflare. Plausible Insights OÜ, la société qui développe Plausible, ne reçoit aucune donnée de notre part. La Politique relative aux cookies décrit ce qui est compté.
4. Ne sont pas des sous-traitants ultérieurs
Apple (App Store, TestFlight) et Google (Google Play) distribuent l'application BattGrade selon leurs propres conditions et politiques de confidentialité, en tant que responsables du traitement indépendants. Ils ne traitent pas de données pour notre compte.
5. Modifications de cette liste
4 octobre 2026 : première publication de cette liste.