Protection des données

Sous-traitants ultérieurs

Liste des sous-traitants ultérieurs auxquels Sona Digital recourt pour l'exécution des prestations impliquant un traitement de données à caractère personnel pour le compte de ses clients, au sens de l'article 16 des conditions générales de vente. Elle reflète les outils actuellement utilisés et est mise à jour préalablement à tout recours à un nouveau sous-traitant.

Netlify, Inc.

  • Service rendu :hébergement et diffusion technique de sites (site du Prestataire et, selon le projet, sites de clients ; réseau de diffusion de contenu, journaux serveur).
  • Pays d'hébergement : États-Unis, avec diffusion via un réseau mondial.
  • Fondement du transfert : clauses contractuelles types adoptées par la Commission européenne, intégrées à son accord de traitement des données.
  • Engagements RGPD : netlify.com/gdpr-ccpa

Vercel, Inc.

  • Service rendu : hébergement et diffusion technique de sites de clients, selon le projet (réseau de diffusion de contenu, journaux serveur).
  • Pays d'hébergement : États-Unis, avec diffusion via un réseau mondial.
  • Fondement du transfert : clauses contractuelles types adoptées par la Commission européenne, intégrées à son accord de traitement des données.
  • Engagements RGPD : vercel.com/legal/dpa

Google Ireland Limited

  • Service rendu :gestion de balises (Tag Manager), mesure d'audience (Analytics), suivi d'indexation (Search Console), restitution des données (Looker Studio), campagnes publicitaires (Ads) et référencement local (Business Profile).
  • Pays d'hébergement : Union européenne (Irlande), avec transferts possibles vers les États-Unis encadrés par le Data Privacy Framework et, à défaut, par les clauses contractuelles types.
  • Engagements RGPD : business.safety.google/processorterms

Resend, Inc.

  • Service rendu : réception et routage des demandes émises via les formulaires du site (envoi des e-mails de contact).
  • Pays d'hébergement : États-Unis.
  • Fondement du transfert : certification au Data Privacy Framework et, à titre subsidiaire, clauses contractuelles types adoptées par la Commission européenne.
  • Engagements RGPD : resend.com/legal/dpa

Cloudflare, Inc.

  • Service rendu : protection anti-spam et anti-abus des formulaires (Turnstile).
  • Pays d'hébergement : États-Unis.
  • Fondement du transfert : certification au Data Privacy Framework et, à titre subsidiaire, clauses contractuelles types adoptées par la Commission européenne.
  • Engagements RGPD : cloudflare.com/cloudflare-customer-dpa

Infomaniak Network SA

  • Service rendu : nom de domaine, DNS et hébergement de messagerie, selon le projet.
  • Pays d'hébergement : Suisse.
  • Fondement du transfert :décision d'adéquation de la Commission européenne reconnue à la Suisse ; aucun mécanisme complémentaire n'est requis.
  • Engagements RGPD : infomaniak.com/documents/privacy/DPA

Dernière mise à jour : 8 septembre 2026