Sous-traitants ultérieurs

sub-processors-1.1 ·

Publié le 23 septembre 2026. Rédigé sans avocat et non relu par un conseiller qualifié.

Version 1.1, 10 novembre 2026 : ajout de Google Cloud et de Sentry. Ces ajouts s’appliquent 15 jours après que nous en avons informé les organisateurs ; jusque-là, la version 1.0 s’applique, et l’organisateur peut émettre des objections pendant ce délai.

Cette traduction n’a pas été relue par un juriste de langue maternelle.

Ce qu’est cette liste

Lorsqu’un organisateur utilise Bicyr Cangor, nous traitons pour son compte les données à caractère personnel de ses invités et de ses acheteurs, en tant que son sous-traitant (conditions applicables aux organisateurs, section 2). Voici les sociétés auxquelles nous faisons appel pour ce faire. En acceptant les conditions applicables aux organisateurs, l’organisateur nous autorise à y recourir.

Nous informons les organisateurs au moins 15 jours avant d’en ajouter ou d’en remplacer une. L’organisateur peut émettre des objections et, si nous ne pouvons pas y donner suite, il peut mettre fin aux conditions applicables aux organisateurs.

Nos sous-traitants ultérieurs

  • MongoDB, Inc. (MongoDB Atlas) — la base de données dans laquelle sont conservés les enregistrements de la plateforme. Les données sont stockées dans l’Union européenne, à Francfort, en Allemagne (AWS eu-central-1). Tout accès de MongoDB depuis l’extérieur de l’Espace économique européen relève de l’accord de traitement des données de MongoDB (21 octobre 2024), qui s’appuie sur la certification de MongoDB au titre du cadre de protection des données UE-États-Unis et, à titre subsidiaire, sur les clauses contractuelles types de la Commission européenne.
  • Cloudflare, Inc. (Workers et Containers) — les serveurs qui font fonctionner la plateforme. Le conteneur applicatif fonctionne dans l’Union européenne ; le réseau de Cloudflare, qui lui achemine les requêtes, est mondial. Garantie pour les transferts : l’accord de traitement des données de Cloudflare (version 6.4), y compris les clauses contractuelles types de l’Union européenne.
  • Cloudflare, Inc. (Email Service) — envoie les courriers électroniques de la plateforme, comme les confirmations de billets. Ce service n’est pas situé dans l’Union européenne. Garantie pour les transferts : l’accord de traitement des données de Cloudflare (version 6.4) avec les clauses contractuelles types de l’Union européenne (module deux), et une analyse d’impact des transferts réalisée le 3 septembre 2026.
  • Google Cloud EMEA Limited (Google Cloud Storage) — conserve la copie de sauvegarde quotidienne de la base de données de la plateforme, afin de pouvoir la restaurer après une panne. La copie est stockée dans l’Union européenne, en Belgique (europe-west1), et chaque copie est supprimée après 35 jours. Tout accès de Google depuis l’extérieur de l’Espace économique européen relève de l’avenant relatif au traitement des données de Google Cloud, qui comprend les clauses contractuelles types de la Commission européenne.
  • Functional Software, Inc. (Sentry) — reçoit les rapports d’erreur de la plateforme, afin que nous puissions trouver et corriger les défaillances. Un rapport d’erreur peut contenir des détails techniques, l’adresse de la page concernée, un identifiant de compte et une adresse IP. Les rapports sont stockés dans la région UE de Sentry, en Allemagne. Tout accès de Sentry depuis les États-Unis relève de l’avenant relatif au traitement des données de Sentry, y compris les clauses contractuelles types de la Commission européenne.

N’est pas un sous-traitant ultérieur : Stripe

Les paiements relatifs aux événements d’un organisateur sont traités par Stripe sur le propre compte Stripe de l’organisateur, en vertu du propre contrat de l’organisateur avec Stripe. Stripe est le prestataire de paiement de l’organisateur et un responsable du traitement indépendant pour ses propres obligations légales, et non notre sous-traitant ultérieur. La société Stripe partie au contrat dans l’Espace économique européen est Stripe Payments Europe, Limited. Pour les données transmises à Stripe, LLC aux États-Unis, l’accord de traitement des données de Stripe et son avenant relatif aux transferts (18 novembre 2025) s’appuient sur le cadre de protection des données UE-États-Unis et, à titre subsidiaire, sur les clauses contractuelles types de la Commission européenne.

Qui nous sommes

Pilarres EOOD, numéro d’identification unique (ЕИК) 208702712, Legis Center, office 3-8B, 152 6-ti Septemvri Street, 4000 Plovdiv, Bulgaria. Courrier électronique : info@bicyr.com.