Sous-traitants ultérieurs
La liste complète et nominative des sous-traitants ultérieurs, avec l'entité juridique, la finalité et la région, se trouve sur /subprocessors. C'est la source de vérité de référence, et la page mise à jour à chaque changement de sous-traitant ultérieur.
Pourquoi cette liste se trouve hors de /docs
Nos textes publics sur la confidentialité et le DPA décrivent les sous-traitants ultérieurs par catégorie (par exemple « notre fournisseur Postgres managé, région UE ») plutôt que par nom de fournisseur. Cela réduit la surface de reconnaissance offerte aux attaquants opportunistes : nommer chaque fournisseur dans le corps de plusieurs pages juridiques transforme ces pages en carte d'attaque gratuite.
Les articles 13/14 et 28 du RGPD imposent de communiquer les catégories de destinataires et l'existence de sous-traitants ultérieurs, pas le produit commercial précis sur chaque page. La page de référence unique /subprocessors remplit pleinement cette obligation tout en gardant le reste de la surface propre.
Être informé des changements
Pour être prévenu par e-mail lorsque /subprocessors est mise à jour, ou pour vous opposer à un sous-traitant ultérieur pour des motifs raisonnables, écrivez à support@qr-branding.com. Les changements importants sont annoncés au moins 30 jours avant leur entrée en vigueur.