Sous-traitants ultérieurs
Les fournisseurs tiers que nous engageons pour traiter des renseignements personnels au nom de nos clients, énumérés en vertu de l'Avenant de traitement des données.
Dernière mise à jour :
1. À propos de cette liste
Cette page énumère les sous-traitants ultérieurs que Getme Technologies Inc. (« Getme ») engage pour traiter des renseignements personnels au nom de nos clients dans le cadre de la fourniture des Services. Elle appuie l'article 7 (Sous-traitants ultérieurs) de notre Avenant de traitement des données à l'adresse /legal/dpa.
Pour chaque sous-traitant ultérieur, nous imposons par contrat écrit des obligations de protection des données essentiellement équivalentes à celles de notre Avenant de traitement des données, et nous demeurons responsables de son exécution. Les lieux de traitement indiquent où un fournisseur peut traiter des renseignements personnels; les données peuvent être transférées à l'extérieur de votre province ou pays, tel que décrit dans l'Avenant de traitement des données.
Bien que des renseignements personnels puissent être traités à l'extérieur du Canada, nous en demeurons responsables et utilisons des moyens contractuels et autres pour assurer un niveau de protection comparable pendant qu'ils sont traités par nos sous-traitants ultérieurs, conformément à la LPRPDE.
Cette liste est à jour à la date de « Dernière mise à jour » ci-dessus et peut changer à mesure que nos Services évoluent. Les fournisseurs précis pour les catégories d'infrastructure générales sont divulgués ici au fur et à mesure de leur adoption et sont disponibles sur demande.
| Fournisseur | Finalité | Données | Lieu |
|---|---|---|---|
| Stripe | Traitement des paiements | Nom, infos de facturation, métadonnées de paiement | États-Unis / mondial |
| Shippo | Expédition et logistique | Nom du destinataire, adresse de livraison, infos de commande | États-Unis |
| Fournisseur d’hébergement infonuagique | Hébergement, base de données et sauvegarde | Toutes les données de la Plateforme | Canada / États-Unis / autre |
| Fournisseur de courriel | Courriels transactionnels et de soutien | Nom, courriel, métadonnées de message | Canada / États-Unis / autre |
| Zoom | Appels d’intégration et de soutien | Nom, courriel, métadonnées de réunion | États-Unis / mondial |
| Outils de comptabilité / facturation / CRM | Registres commerciaux et CRM | Coordonnées, registres de transactions et de factures | Canada / États-Unis / autre |
| Fournisseurs d’IA (OpenAI, Anthropic, Google) | Fonctionnalités assistées par IA | Invites et contenu soumis aux outils d’IA | États-Unis / mondial |
Stripe
Finalité : traitement des paiements, abonnements et vérifications connexes de fraude et d'identité.
Renseignements personnels traités : nom, courriel, détails de facturation et métadonnées de paiement. Les numéros de carte complets et les codes CVV sont traités directement par Stripe à titre de processeur conforme à la norme PCI et ne sont pas stockés sur les serveurs de Getme.
Lieu de traitement : États-Unis et autres pays.
Conditions de confidentialité et de traitement des données : stripe.com/privacy et stripe.com/legal/dpa.
Shippo, Inc.
Finalité : infrastructure d'expédition et de logistique — tarifs des transporteurs, étiquettes d'expédition, suivi, validation d'adresse et documents d'expédition ou de douane.
Renseignements personnels traités : nom du destinataire, adresse d'expédition et coordonnées, informations de commande et informations relatives au colis.
Lieu de traitement : États-Unis.
Conditions de confidentialité et de traitement des données : privacy.goshippo.com.
Hébergement infonuagique, sauvegarde et infrastructure
Finalité : hébergement, stockage, sauvegarde et exploitation de la Plateforme et des données clients.
Renseignements personnels traités : toutes les catégories de renseignements personnels traités par l'intermédiaire des Services, tel que décrit dans l'Avenant de traitement des données.
Lieu de traitement : Canada, États-Unis ou autres juridictions, selon le fournisseur.
Conditions de confidentialité et de traitement des données : régies par l'accord de traitement des données du fournisseur; le fournisseur actuel est disponible sur demande.
Courrier électronique et communications
Finalité : envoi de communications transactionnelles et de soutien (comme les factures, les notifications de compte et les alertes de sécurité) et, lorsqu'elle est activée, la messagerie client.
Renseignements personnels traités : nom du destinataire, adresse courriel et contenu de la communication concernée.
Lieu de traitement : Canada, États-Unis ou autres juridictions, selon le fournisseur.
Conditions de confidentialité et de traitement des données : régies par l'accord de traitement des données du fournisseur; le fournisseur actuel est disponible sur demande.
Vidéoconférence (Zoom)
Finalité : intégration, démonstrations et réunions de soutien.
Renseignements personnels traités : nom, adresse courriel, métadonnées de réunion et toute information partagée pendant une session.
Lieu de traitement : États-Unis et autres pays.
Conditions de confidentialité et de traitement des données : zoom.us/privacy.
Outils de comptabilité, de facturation et de CRM
Finalité : tenue des registres comptables, de facturation et commerciaux, et soutien à la gestion de la relation client.
Renseignements personnels traités : coordonnées, détails des transactions et factures, et registres commerciaux connexes.
Lieu de traitement : Canada, États-Unis ou autres juridictions, selon le fournisseur.
Conditions de confidentialité et de traitement des données : régies par l'accord de traitement des données du fournisseur; le fournisseur actuel est disponible sur demande.
Fournisseurs d’IA et d’automatisation
Finalité : lorsque les fonctionnalités assistées par IA sont activées, traitement des invites et des saisies pour générer, résumer, traduire, classifier ou suggérer du contenu d'entreprise.
Renseignements personnels traités : les invites, instructions, contenu du marchand, messages des clients, fichiers téléversés et métadonnées connexes que vous soumettez aux fonctionnalités assistées par IA, ainsi que les résultats générés. Vous ne devez pas soumettre de numéros de carte complets, de codes CVV ou d'autres renseignements hautement sensibles à ces fonctionnalités.
Fournisseurs : OpenAI (ChatGPT et modèles GPT), Anthropic (Claude) et Google (Gemini). Le fournisseur précis peut varier selon la fonctionnalité, et nous pouvons ajouter ou changer de fournisseurs d'IA à mesure que les Services évoluent.
Lieu de traitement : États-Unis et autres pays.
Conditions de confidentialité et de traitement des données : openai.com/policies, anthropic.com/legal/privacy et policies.google.com/privacy. Les Renseignements personnels du client soumis aux fonctionnalités assistées par IA ne sont pas utilisés pour entraîner, affiner ou améliorer les modèles de ces fournisseurs, sauf accord exprès par écrit, conformément à notre Avenant de traitement des données.
Modifications et oppositions
Nous donnerons un préavis raisonnable (par exemple, en mettant à jour cette page ou par avis dans la Plateforme) avant d'ajouter ou de remplacer un sous-traitant ultérieur qui traite des renseignements personnels, afin que les clients aient la possibilité de s'y opposer pour des motifs raisonnables de protection des données, tel que décrit dans notre Avenant de traitement des données.
Les questions ou oppositions concernant les sous-traitants ultérieurs peuvent être envoyées à notre responsable de la protection de la vie privée à [email protected].