Sous-traitants et DPA
Gabbay Stephanie Fortune, Entreprise individuelle (EI), entrepreneur individuel (EI), sous le régime de la micro-entreprise, nom commercial Mabat Studio fait appel aux prestataires ci-dessous pour exécuter le service Mabati. Chacun traite des données uniquement sur instruction documentée (accord de sous-traitance / DPA). Cette liste peut évoluer ; les ajouts ou remplacements significatifs sont communiqués aux clients concernés lorsque la réglementation l’exige.
Liste des sous-traitants
| Prestataire | Service | Pays | Garanties |
|---|---|---|---|
| Stripe | Paiement et abonnements | États-Unis | DPF / Clauses contractuelles types |
| Clerk | Authentification et gestion de compte | États-Unis | DPF / Clauses contractuelles types |
| Meta (WhatsApp, Instagram) | Envoi de messages marketing | États-Unis | DPF / Clauses contractuelles types |
| OpenAI | Génération de contenu IA (texte, images) | États-Unis | DPF / Clauses contractuelles types |
| Vercel | Hébergement applicatif et analytics (si consentement) | États-Unis | DPF / Clauses contractuelles types |
| UploadThing | Stockage de fichiers (images produits, médias) | États-Unis | DPF / Clauses contractuelles types |
| Inngest | Orchestration des tâches asynchrones (campagnes, purges) | États-Unis | DPF / Clauses contractuelles types |
| Twilio | Envoi de SMS marketing (campagnes, si activé) | États-Unis | DPF / Clauses contractuelles types |
| Resend | Envoi d'e-mails transactionnels ou marketing (si activé) | États-Unis | DPF / Clauses contractuelles types |
Rôle des marchands
Pour les données des contacts finaux (destinataires de campagnes), le marchand est responsable de traitement et Mabati intervient en sous-traitant. L'accord de traitement des données (DPA) figure en annexe de la Politique de confidentialité. Contact : contact@mabati.app.
Transferts hors UE
Lorsqu'un sous-traitant est situé hors de l'Espace économique européen, Mabati s'appuie sur le Data Privacy Framework (DPF) et/ou des clauses contractuelles types approuvées par la Commission européenne, et le cas échéant sur des mesures complémentaires documentées dans le DPA du prestataire.