Le Client (Responsable du traitement) et I2T Digital Inc. (Sous-traitant) au sens de l'art. 28 RGPD.
Le présent accord encadre le traitement par le Sous-traitant des données personnelles pour le compte du Client, dans le cadre des services de la plateforme.
| Nom | Rôle | Localisation | Garanties |
|---|---|---|---|
| Amazon Web Services (AWS) | Hébergement, stockage | Canada (ca-central-1) | Clauses contractuelles types, chiffrement au repos |
| Cloudflare | CDN, protection DDoS | Global | DPA Cloudflare, traitement minimal |
| Stripe | Traitement des paiements | Irlande, USA | PCI-DSS niveau 1, CCT |
| SendGrid (Twilio) | Emails transactionnels | USA | DPA Twilio, CCT |
| Anthropic | Assistants IA (Claude) | USA | Zero retention, DPA Anthropic, CCT |
Le Client peut auditer le Sous-traitant une fois par an, avec préavis de 30 jours, aux frais du Client.
Mesures conformes à l'art. 32 RGPD: chiffrement, pseudonymisation, continuité, tests réguliers. Voir la Politique de sécurité.
Le présent DPA reste en vigueur tant que le Sous-traitant traite des données pour le Client.