Sous-traitants

Cette page liste les tiers auxquels Altanest SAS (qui exploite GO TRACE à l’adresse go-trace.com) communique des données personnelles, leur rôle, leur localisation et le mécanisme légal qui encadre tout transfert transfrontalier. Il s’agit de la liste de référence autonome qui reprend le §5 de notre Politique de confidentialité ; elle existe pour que les équipes achats B2B puissent la mettre en favoris.

1. Engagement de préavis

Nous nous engageons à donner un préavis de 30 jours pour toute modification substantielle de cette liste (ajout d’un nouveau sous-traitant, changement de rôle, de localisation ou de mécanisme de transfert). Le préavis est publié par :

• la mise à jour de la présente page, du numéro de version et de la date « dernière mise à jour » en tête ;
• la mise à jour parallèle du §5 de la Politique de confidentialité ;
• la mention de la modification dans l’historique de versions au bas de cette page.

Si vous avez une relation contractuelle active avec nous et préférez une notification par e-mail, écrivez à contact@go-trace.com et nous vous ajouterons à la liste de notification.

2. Sous-traitants actuels

Sous-traitant	Rôle	Localisation	Mécanisme de transfert
Hetzner Online GmbH	Hébergement web et infrastructure serveur pour go-trace.com et pour notre instance Umami auto-hébergée	Nuremberg, Allemagne (UE)	Au sein de l’EEE : aucun mécanisme de transfert requis
Web3Forms (exploité par Statichunt)	Acheminement du formulaire de contact. Reçoit les soumissions de /contact et /fr/contact, les conserve jusqu’à 30 jours pour relais et audit, relaye vers notre boîte e-mail par SMTP, puis supprime automatiquement.	Inde	Clauses contractuelles types (CCT) de la Commission européenne, version 2021
Google Ireland Ltd. (Google Workspace)	Service e-mail pour les adresses @go-trace.com ; reçoit le contenu de la correspondance e-mail avec nous.	Dublin, Irlande (UE) ; les sous-traitants ultérieurs peuvent se trouver aux États-Unis	Certification au Data Privacy Framework UE-États-Unis et/ou Clauses contractuelles types

3. Responsables de traitement indépendants, non sous-traitants

Les tiers ci-dessous peuvent recevoir vos données lorsque vous choisissez d’interagir avec eux, mais ils agissent comme responsables de traitement indépendants (ou conjoints) sur leur propre base légale. Nous ne sommes pas leur sous-traitant et ils ne sont pas le nôtre.

Tiers	Rôle	Quand mobilisé
Teachable Inc.	Plateforme de diffusion des formations ; reçoit vos données d’inscription et traite le paiement lorsque vous achetez une formation.	Sous-domaine Teachable distinct atteint lorsque vous achetez une formation. Régi par la politique de confidentialité de Teachable.
LinkedIn Corporation	Reçoit vos données d’abonnement lorsque vous vous inscrivez à la newsletter « The GO TRACE News Thread » sur LinkedIn.	Plateforme newsletter LinkedIn externe. Régi par la propre politique de confidentialité de LinkedIn.

4. Infrastructure auto-hébergée (aucun sous-traitant tiers)

Les traitements ci-dessous tournent sur notre propre infrastructure et n’impliquent aucun sous-traitant tiers :

• Mesure d’audience Umami auto-hébergée à l’adresse analytics.conclavik.com. Exploitée par Altanest SAS sous la marque Conclavik, sur le même serveur Hetzner que go-trace.com. Détail au §5 de la Politique de confidentialité.
• Journaux d’accès du serveur web sur le même serveur Hetzner. Journaux nginx standards, conservés au plus 30 jours.

5. Non utilisés actuellement

Pour transparence totale, les prestataires suivants ont des enregistrements DKIM sur la zone DNS de go-trace.com (configuration héritée) mais ne sont pas utilisés actuellement pour aucun traitement de vos données : Brevo et MailerLite. Si nous activons l’un d’eux à l’avenir, nous mettrons à jour la présente page et le §5 de la Politique de confidentialité 30 jours à l’avance.

6. Accords de sous-traitance

Lorsque l’article 28 du RGPD l’exige, un Accord de sous-traitance écrit (DPA) est conclu avec chaque sous-traitant. Une copie de tout DPA est mise à disposition des personnes concernées et des clients B2B sur demande à contact@go-trace.com.

Si vous êtes un client B2B et avez besoin qu’Altanest SAS signe votre modèle de DPA (par exemple parce que nous traitons certaines de vos données fournisseurs dans le cadre d’une mission Partenaire de conformité), voir /fr/dpa.

7. Historique des versions

• v1.0, 2026-05-03 : première publication de la page comme miroir autonome du §5 de la Politique de confidentialité. Sous-traitants couverts : Hetzner, Web3Forms, Google Workspace. Responsables indépendants : Teachable, LinkedIn. Auto-hébergé : Umami, journaux serveur. Non actifs : Brevo, MailerLite.