Didit fait appel aux sous-traitants listés ci-dessous pour traiter les Données Personnelles au nom de ses Clients dans le cadre des Services. Leur engagement est régi par la Section 7 de l'Addendum sur le Traitement des Données (DPA), et cette page est la liste à laquelle il fait référence.
Chaque sous-traitant est lié par des obligations de protection des données substantiellement similaires à celles du DPA, et Didit en reste responsable. Lorsque un sous-traitant traite des Données Personnelles en dehors de l'Espace Économique Européen (EEE), le transfert est effectué en vertu d'une décision d'adéquation (y compris le Cadre de Confidentialité des Données UE-États-Unis pour les entreprises certifiées) ou des clauses contractuelles types de la Commission européenne, comme indiqué dans la Section 8 du DPA.
1. Sous-traitants pour chaque Client
| Sous-traitant | Ce qu'il fait pour Didit | Données Personnelles | Localisation |
|---|---|---|---|
| Amazon Web Services | Hébergement, stockage, bases de données et calcul pour l'ensemble de la plateforme | Toutes les Données Personnelles Traitées dans les Services | Irlande (UE) |
| Postmark | E-mails transactionnels : liens et rappels de vérification, codes e-mail, notifications | Adresse e-mail, nom, contenu du message | États-Unis |
| Sentry | Surveillance des erreurs pour le flux de vérification, la Console Business et l'API | Détails de l'erreur : l'erreur, le type de navigateur et d'appareil, la page ou le point de terminaison de l'API, et l'identifiant de session | États-Unis |
| PostHog | Analyse produit et relecture de session avec les données personnelles masquées, pour le flux de vérification et la Console Business | Événements d'utilisation liés à l'identifiant de session ; enregistrements de la mise en page, des appuis et des défilements, avec tout le texte, les champs de formulaire et les images masqués | États-Unis |
Ce que Sentry et PostHog reçoivent du flux de vérification. Uniquement ce qui permet au flux de fonctionner et d'aider à l'améliorer : les étapes qu'une personne commence, termine ou échoue, les erreurs qu'elle rencontre, et des enregistrements de la mise en page, des appuis et des défilements de la page, liés à l'identifiant de session. Les enregistrements ne contiennent jamais de texte, de champs de formulaire, d'images, de vidéo ni de canvas, et ne contiennent donc jamais d'images de la caméra, d'images de documents, de selfies ni de données lues sur les documents. Le lien de vérification est retiré de chaque adresse de page, rien n'est stocké sur l'appareil de la personne et les adresses IP ne sont pas conservées.
2. Sous-traitants par Fonctionnalité de Vérification
Les Données Personnelles d'un Client n'atteignent ces sous-traitants que lorsque ses workflows ou intégrations utilisent la fonctionnalité.
| Fonctionnalité | Sous-traitant | Ce qu'il fait pour Didit | Données Personnelles | Localisation |
|---|---|---|---|---|
| Vérification d'identité, justificatif de domicile, vérification de localisation, questionnaires | Recherche d'adresses et adresses structurées (Maps) | Adresses | Mondial | |
| Assistant IA dans la Console Business | OpenRouter | Acheminement des requêtes de l'assistant vers le fournisseur de modèle | Conversations de l'assistant, y compris les données de session sur lesquelles un utilisateur pose des questions | États-Unis |
| Assistant IA dans la Console Business | Anthropic | Exécute le modèle linguistique de l'assistant (Claude) | Conversations de l'assistant | États-Unis |
| Assistant IA dans la Console Business | Braintrust | Enregistre les conversations de l'assistant pour mesurer la qualité des réponses | Conversations de l'assistant | États-Unis |
| Vérification téléphonique | Prelude | Envoie des codes de vérification téléphonique par SMS | Numéro de téléphone, adresse IP, détails de l'appareil | France (UE) |
| Vérification téléphonique, vérification d'e-mail | Monnai | Signaux de risque téléphonique et e-mail et enrichissement d'identité | Nom, adresse e-mail, numéro de téléphone, pays | États-Unis |
| Vérification d'e-mail | Have I Been Pwned | Vérifie si une adresse e-mail apparaît dans des fuites de données connues | Adresse e-mail | États-Unis |
| Analyse IP | ipdata.co | Risque IP : détection de VPN, proxy, Tor et hébergement | Adresse IP | Mondial |
| Wallet screening avec une clé gérée par Didit | Merkle Science | Filtre les portefeuilles crypto pour les risques | Adresses de portefeuille | États-Unis |
Le wallet screening avec la propre clé du fournisseur du Client n'ajoute aucun sous-traitant Didit : ce fournisseur travaille sous le propre contrat du Client avec lui.
3. Modifications et objections
Didit notifiera au moins trente (30) jours à l'avance toute addition ou remplacement prévu d'un sous-traitant en mettant à jour cette page et, lorsque le changement affecte un Service ou une Fonctionnalité de Vérification utilisée par le Client, par e-mail à l'adresse e-mail associée au compte du Client. Le Client peut s'y opposer pour des motifs raisonnables de protection des données en écrivant à privacy@didit.me dans les trente (30) jours suivant la notification, comme indiqué dans la Section 7 du DPA.
4. Contact
Questions sur la protection des données : privacy@didit.me Délégué à la protection des données : dpo@didit.me