MapleDeploy utilise les fournisseurs de services tiers (sous-traitants) suivants pour offrir notre service. Les fournisseurs canadiens sont la norme chez nous. Lorsqu'aucune option canadienne ne fait le travail, nous privilégions un fournisseur soumis à un cadre de protection de la vie privée équivalent, comme celui de l'UE. Quelques-uns sont aux États-Unis. La colonne « Emplacement » indique où se trouve chaque fournisseur, et la colonne « Données traitées » indique ce qu'il traite.
| Fournisseur | Fonction | Emplacement | Données traitées |
|---|---|---|---|
| LunaNode | Hébergement de machines virtuelles (serveurs des clients) | Canada | Données des applications des clients, bases de données, configurations de serveur |
| Cakemail | Envoi de courriels transactionnels | Canada | Adresse courriel, nom, contenu des courriels |
| eazyBackup (EazyBackup Systems Ltd) | Stockage objet compatible S3 pour les sauvegardes de bases de données | Canada (Ottawa, ON) | Archives de sauvegarde de bases de données |
| Bunny.net | Services CDN et DNS | Slovénie (UE) | Enregistrements DNS, actifs statiques en cache |
| Mailbox.org | Hébergement de courriel d'entreprise (boîte de réception du soutien) | Allemagne (UE) | Adresse courriel, nom, correspondance de soutien |
| Better Stack (Better Stack, Inc.) | Surveillance de la disponibilité, surveillance par battement de cœur, page d'état | États-Unis (données stockées dans l'UE) | Réponses aux vérifications de santé du serveur et signaux de battement de cœur, et pour un petit nombre de serveurs, une étiquette de surveillance contenant le sous-domaine du serveur. Aucun journal d'application |
| Let's Encrypt (ISRG) | Émission de certificats SSL/TLS | États-Unis (organisme sans but lucratif) | Noms de domaine, adresses IP des serveurs |
| Stripe (Stripe, LLC) | Traitement des paiements et facturation des abonnements | États-Unis | Nom, adresse courriel, adresse IP, détails de la carte de paiement, adresse de facturation, historique des transactions |
| Google (Google LLC) | Connexion avec Google, facultative | États-Unis (juridiction de la société) | Seulement si vous l'utilisez : votre identifiant de compte Google, votre adresse courriel, votre nom, votre image de profil |
| GitHub (GitHub, Inc.) | Connexion avec GitHub, facultative | États-Unis (juridiction de la société) | Seulement si vous l'utilisez : votre identifiant de compte GitHub, votre adresse courriel, votre nom, votre image de profil |
| Microsoft (Microsoft Corporation) | Connexion avec Microsoft, facultative | États-Unis (juridiction de la société) | Seulement si vous l'utilisez : votre identifiant de compte Microsoft, votre adresse courriel, votre nom, votre image de profil |
Nous offrons le virement Interac pour les clients qui préfèrent une option de paiement canadienne. En savoir plus
Les fournisseurs de connexion sont facultatifs
Google, GitHub et Microsoft sont sollicités dans trois situations, que vous déclenchez toutes : lorsque vous choisissez l'un de ces boutons de connexion, lorsque vous reliez un fournisseur depuis les paramètres de votre compte, et lorsque vous confirmez votre identité avec Google avant que nous ouvrions votre accès à Coolify. Une connexion par mot de passe ou par clé d'accès ne les sollicite jamais.
Lorsque vous en utilisez un, le fournisseur apprend que le titulaire de son compte se connecte à MapleDeploy, et nous recevons l'identifiant de compte, l'adresse courriel, le nom et l'image de profil qu'il nous transmet. Nous ne demandons que les permissions de connexion standards de chaque fournisseur, nous ne nous en servons pas pour lire autre chose dans votre compte chez lui, et nous ne transmettons à aucun des trois de données d'application, de détails de serveur ni de renseignements de facturation. L'emplacement indiqué pour ces trois fournisseurs est le lieu de constitution de la société. C'est le fournisseur, et non nous, qui détermine lequel de ses centres de données traite une connexion donnée.
Transferts transfrontaliers
La colonne « Emplacement » ci-dessus indique où se trouve chaque fournisseur et, lorsque nous le savons, où il stocke les données. Lorsqu'un fournisseur est à l'extérieur du Canada, MapleDeploy demeure responsable des renseignements en vertu du principe de responsabilité de la LPRPDE (principe 4.1.3). Lorsqu'un transfert vise des renseignements personnels, nous l'évaluons comme l'exige la Loi 25 du Québec (art. 17) et nous conservons cette évaluation dans nos dossiers de conformité internes. Lorsqu'un fournisseur offre une entente de traitement des données, nous nous appuyons sur celle-ci pour les obligations de confidentialité, de sécurité et de notification d'atteinte. Lorsque nous n'avons pas conclu une telle entente, comme c'est le cas des fournisseurs de connexion facultatifs, ce sont les conditions de service standards du fournisseur qui s'appliquent.
Modifications à cette liste
Nous mettrons à jour cette page lorsque nous ajouterons, retirerons ou modifierons des sous-traitants. Si vous souhaitez être avisé des modifications, communiquez avec nous à hello@mapledeploy.ca.