État au 18 août 2026
Liste des sous-traitants ultérieurs
Annexe 3 au contrat de sous-traitance des données personnelles (CST) pour l'application Software-as-a-Service strokebook. espressino GmbH, Talbächliweg 19, 8048 Zurich, IDE CHE-140.311.613.
Ceci est une traduction de courtoisie. Seule la version allemande de cette liste des sous-traitants ultérieurs fait foi.
La version actuelle de cette liste est consultable sur strokebook.club. L'adjonction ou le remplacement de sous-traitants ultérieurs est régi par le ch. 7.3 du CST (information préalable 30 jours, droit d'opposition, droit de résiliation).
Sous-traitants ultérieurs auxquels il est recouru
| Sous-traitant ultérieur | Prestation | Lieu du traitement | Garanties |
|---|---|---|---|
| Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513 | Base de données, authentification, stockage, Edge Functions (hébergement de l'application) | Région d'hébergement Suisse (AWS eu-central-2, Zurich) ; accès de support et d'exploitation depuis des pays tiers (notamment Singapour) possibles | DPA avec clauses contractuelles types (CCT), y compris les adaptations suisses |
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA | Hébergement et diffusion de l'application web (frontend, CDN) | USA ; diffusion CDN mondiale | DPA avec CCT, y compris les adaptations suisses ; certifié au titre du Swiss-US Data Privacy Framework |
| Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, France | Envoi d'e-mails transactionnels | UE | CST selon le RGPD |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google Maps Platform) | Recherche d'adresse et affichage cartographique dans le profil du club | UE et États-Unis ; lors de la complétion d'adresse, l'adresse IP parvient directement à Google | CST avec CCT, y compris les adaptations suisses |
| OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA | Fonctions d'IA, dans la mesure où le club les active : saisie vocale des sorties (transcription et exploitation de l'entrée vocale, y compris les noms de membres qui y sont prononcés) | USA | CST avec CCT, y compris les adaptations suisses ; aucune utilisation des données pour l'entraînement de modèles |
| Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA | Fonctions d'IA, dans la mesure où le club les active (par exemple les plans d'entraînement, les fonctions d'analyse et d'assistance sur les données du club) | USA | CST avec CCT, y compris les adaptations suisses ; aucune utilisation des données pour l'entraînement de modèles |
Les sous-traitants ultérieurs recourent à leur tour à des sous-traitants ultérieurs (notamment Amazon Web Services en tant que fournisseur d'infrastructure de Supabase) ; espressino en répond conformément au ch. 7.2 du CST.