Liste des sous-traitants - Otonomi DX

Dernière mise à jour : 27 avril 2026

La présente page liste les fournisseurs de services tiers (« Sous-traitants ») engagés par Solutions Otonomi Inc. pour aider à offrir la plateforme Otonomi DX. Nous maintenons cette liste conformément à notre Politique de confidentialité et à nos Conditions de service installateur.

Nous mettons cette liste à jour chaque fois qu'un Sous-traitant est ajouté, retiré ou remplacé. Nous avisons nos clients commerciaux payants (les Installateurs) au moins 30 jours à l'avance de tout ajout ou changement affectant matériellement la manière dont nous traitons les renseignements personnels.

Pour vous abonner aux changements ou demander davantage d'information, écrivez à privacy@solutions-otonomi.com.

Hébergement et infrastructure backend

Fournisseur d'infrastructure backend

Rôle : Héberge l'application backend et la base de données principale où sont stockées les Données de l'Utilisateur final, les comptes des Installateurs, les dossiers de projet, les propositions et les documents téléversés. Emplacement des données : Montréal, Québec, Canada. Entité fournisseur : Xano, Inc. (États-Unis). Avis de confidentialité : https://www.xano.com/privacy-policy

Google Cloud Platform

Rôle : Infrastructure cloud sous-jacente utilisée par notre fournisseur d'infrastructure backend. Nous n'avons pas de contrat direct avec Google; notre fournisseur backend contracte avec Google à titre de fournisseur d'hébergement. Divulgué par souci de transparence. Emplacement des données : Région de Montréal, Québec, Canada. Entité fournisseur : Google LLC (États-Unis). Avis de confidentialité : https://cloud.google.com/terms/cloud-privacy-notice

Frontend et distribution de contenu

Fournisseur d'application frontend

Rôle : Héberge et sert l'application frontend avec laquelle les utilisateurs interagissent dans leur navigateur. Emplacement des données : Virginie, États-Unis. Entité fournisseur : WeWeb SAS (France). Avis de confidentialité : https://www.weweb.io/privacy-policy Convention de traitement des données : https://www.weweb.io/data-processing-agreement

Amazon Web Services (CloudFront)

Rôle : Réseau de distribution de contenu (« CDN ») qui met en cache et livre les actifs frontend (HTML, JavaScript, feuilles de style, polices, icônes) près de vos utilisateurs pour un chargement plus rapide. Emplacement des données : L'emplacement périphérique principal pour nos utilisateurs canadiens est Toronto. CloudFront utilise un réseau périphérique mondial — le contenu peut être mis en cache dans n'importe quel emplacement périphérique d'AWS dans le monde. Entité fournisseur : Amazon Web Services, Inc. (États-Unis). Avis de confidentialité : https://aws.amazon.com/privacy/ Avenant de traitement des données : https://aws.amazon.com/service-terms/ (Section 9 GDPR DPA)

Communications par courriel

Twilio SendGrid

Rôle : Envoie les courriels transactionnels — confirmations de formulaire, réinitialisations de mot de passe, notifications de proposition, messages générés par le système et autres courriels de service similaires. Données consultées : Adresses courriel, noms et contenu des courriels transactionnels. Emplacement des données : États-Unis. Entité fournisseur : Twilio Inc. (États-Unis). Avis de confidentialité : https://www.twilio.com/legal/privacy

Brevo

Rôle : Envoie les communications marketing — infolettres, mises à jour de produit et autres courriels marketing aux personnes ayant donné leur consentement. Données consultées : Adresses courriel, noms, statut de consentement et métadonnées d'engagement (ouvertures, clics). Emplacement des données : Union européenne (France, Allemagne, Belgique). Entité fournisseur : Sendinblue SAS (France). Avis de confidentialité : https://www.brevo.com/legal/privacypolicy/ Convention de traitement des données : https://www.brevo.com/legal/dpa/

Traitement des paiements

Stripe

Rôle : Traite les paiements d'abonnement récurrents pour les clients commerciaux payants (Installateurs). Stripe ne traite jamais les paiements des Utilisateurs finaux — les Utilisateurs finaux ne paient pas Solutions Otonomi. Données consultées : Nom de facturation de l'Installateur, adresse de facturation, données de carte de paiement (tokenisées; nous ne stockons pas les numéros de carte complets). Emplacement des données : États-Unis. Entité fournisseur : Stripe, Inc. (États-Unis). Avis de confidentialité : https://stripe.com/privacy Convention de traitement des données : https://stripe.com/legal/dpa

Analyse

Google Analytics

Rôle : Fournit des analyses d'utilisation agrégées sur la manière dont les visiteurs utilisent notre site Web et notre plateforme — pages vues, durée de session, sources de trafic et autres mesures similaires. Données consultées : Adresse IP, informations sur l'appareil, configuration du navigateur, navigation entre les pages, emplacement géographique approximatif. Emplacement des données : États-Unis (avec mise en cache régionale). Entité fournisseur : Google LLC (États-Unis). Avis de confidentialité : https://policies.google.com/privacy

Divulgation des transferts transfrontaliers

Certains Sous-traitants ci-dessus sont situés à l'extérieur du Québec et du Canada. En particulier :

• l'infrastructure frontend (serveurs d'origine du fournisseur d'application frontend et origine d'AWS CloudFront) opère partiellement depuis les États-Unis;
• le courriel transactionnel (Twilio SendGrid) et le traitement des paiements (Stripe) opèrent depuis les États-Unis;
• l'analyse (Google Analytics) opère depuis les États-Unis;
• le courriel marketing (Brevo) opère depuis l'Union européenne.

Pour chaque transfert transfrontalier, nous avons :

• évalué les implications en matière de vie privée en vertu de l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé (Québec);
• conclu une convention de traitement des données (ou des mesures contractuelles équivalentes telles que des clauses contractuelles types) avec chaque Sous-traitant;
• vérifié que chaque Sous-traitant met en œuvre des mesures de sécurité techniques et organisationnelles appropriées, incluant le chiffrement en transit et au repos.

Les renseignements personnels stockés au repos — incluant l'ensemble des données de projet d'Utilisateurs finaux, les données de comptes d'Installateurs, les dossiers de projet et les propositions — demeurent à Montréal, Québec, Canada via notre fournisseur d'infrastructure backend (s'exécutant sur Google Cloud Platform northamerica-northeast1).

Modifications et notifications

Nous avisons les Installateurs des changements à cette liste au moins 30 jours avant qu'un nouveau Sous-traitant ne commence à traiter des renseignements personnels, ou aussitôt que possible pour les remplacements d'urgence. Les Installateurs peuvent s'opposer à un nouveau Sous-traitant pour des motifs de protection des données; veuillez consulter l'article 9.5 de nos Conditions de service installateur pour la procédure.

Les Utilisateurs finaux sont informés des transferts transfrontaliers et des catégories de Sous-traitants par l'entremise de notre Politique de confidentialité.

Questions

Pour toute question concernant un Sous-traitant ou nos pratiques de protection des données :

Théo Germain, Responsable de la protection des renseignements personnels Solutions Otonomi Inc. 218 avenue Redfern, app. 17 Westmount (Québec) H3Z 2G3 Canada

Courriel : privacy@solutions-otonomi.com

La présente liste de Sous-traitants a été mise à jour pour la dernière fois le 27 avril 2026.

‍