Sous-traitants ultérieurs

Toujours utilisés

Le service ne fonctionne pas sans ces prestataires. Ils sont utilisés pour tous les clients.

Sous-traitant ultérieur	Finalité	Données	Localisation	Quand utilisé
Elastx	Serveurs pour l'application, les bases de données et les journaux (OpenStack)	Toutes les données du service	Suède	Toujours
Oderland Webbhotell AB	Stockage objet (S3) pour les fichiers téléversés et les sauvegardes de bases de données	Fichiers téléversés et sauvegardes de bases de données	Suède	Toujours
Hetzner Online GmbH	Serveur sur lequel VER&IT exploite un relais de messagerie pour les e-mails sortants	Adresses e-mail et noms des destinataires, contenu des notifications	Allemagne (UE)	Toujours
Aikido Security BV	Pare-feu intégré à l'application (Zen) qui détecte et journalise les attaques	Événements d'attaque, métadonnées des requêtes et adresses IP des clients	La société (Aikido Security BV) a son siège en Belgique. Le lieu de traitement n'est pas indiqué ici	Toujours

Utilisés uniquement si le client active la fonction

Le prestataire n'est appelé qu'une fois que l'administrateur du client a activé la fonction. L'assistance IA est désactivée par défaut pour tous les clients.

Sous-traitant ultérieur	Finalité	Données	Localisation	Quand utilisé
OpenAI	Assistance IA	Le contenu que l'utilisateur envoie à la fonction IA	États-Unis	Uniquement si le client active l'assistance IA et choisit OpenAI
Berget AI AB	Assistance IA	Le contenu que l'utilisateur envoie à la fonction IA	Suède	Uniquement si le client active l'assistance IA et choisit Berget AI
Anthropic	Assistance IA	Le contenu que l'utilisateur envoie à la fonction IA	États-Unis	Uniquement si le client active l'assistance IA et qu'Anthropic est configuré
ip-api.com	Recherche du pays à partir de l'IP de connexion pour la restriction par pays	Adresse IP de l'utilisateur qui se connecte	Non indiqué par le prestataire	Uniquement si le client active la restriction par pays à la connexion

Intégrations pilotées par le client

Le client les connecte lui-même. Les données sont envoyées là où le client les dirige, avec ses propres identifiants. Ce ne sont pas des sous-traitants ultérieurs de VER&IT.

Intégration	Finalité	Données envoyées	Destination des données
Microsoft Entra ID / Microsoft Graph	Synchronisation des utilisateurs et connexion	Profils utilisateurs selon les droits du client	L'environnement Microsoft du client
Microsoft Sentinel	Diffusion du journal d'audit du client vers son SIEM	Entrées du journal d'audit	L'espace Sentinel du client
Microsoft Teams (webhook)	Notifications vers un canal choisi par le client	Texte des notifications	L'environnement Teams du client
SSO / OpenID Connect	Connexion du client	Données prévues par le protocole	Le fournisseur d'identité du client
Webhooks et diffusion SIEM	Destinataires propres au client	Journal d'audit et résultats d'analyse	Destinataires indiqués par le client
Point de terminaison compatible OpenAI propre au client ou SecuraConnect	Assistance IA sur l'équipement du client	Le contenu que l'utilisateur envoie à la fonction IA	Le serveur ou l'ordinateur du client

Transferts vers des pays tiers

Le traitement en Suède et en Allemagne a lieu dans l'UE/EEE. Les prestataires aux États-Unis ne sont utilisés que si le client active lui-même l'assistance IA et choisit un tel prestataire. Le transfert repose alors sur la certification du prestataire au titre du EU-US Data Privacy Framework ou sur des clauses contractuelles types.

Modifications

Les sous-traitants ultérieurs nouveaux ou remplacés sont notifiés aux clients conformément à la section 10 de l'accord de traitement des données. Accord de traitement des données.

Questions

Envoyez vos questions sur les sous-traitants ultérieurs à dpo@securapilot.com.