Sous-traitants ultérieurs
Dernière mise à jour : 11 octobre 2026
Cette page énumère les prestataires externes qui traitent des données à caractère personnel pour le compte de Roraima. Il s'agit de la liste prévue par l'article 7 de l'Accord de traitement des données à caractère personnel (article 28 du RGPD) que chaque Vendeur accepte en même temps que son contrat de service.
1. Sous-traitants ultérieurs (article 28 du RGPD)
Il s'agit des prestataires qui traitent des données à caractère personnel pour le compte de Roraima, laquelle les traite à son tour pour le compte du Vendeur. En acceptant l'Accord, chaque Vendeur donne son autorisation générale au recours à ces prestataires.
| Prestataire | À quoi il sert | Où il traite les données | Garantie pour les transferts en dehors de l'Union européenne |
| Hetzner Online GmbH Gunzenhausen, Allemagne | Héberge l'infrastructure de la plateforme : base de données et fichiers | Centre de données d'Helsinki, Finlande — Union européenne | Aucun transfert : le traitement a lieu entièrement dans l'Union européenne |
| Cloudflare, Inc. San Francisco, États-Unis | Protège et distribue le trafic du site ; achemine le courrier électronique entrant | Réseau mondial : le trafic est servi depuis le point du réseau le plus proche du visiteur du site | Certification EU-US Data Privacy Framework et clauses contractuelles types de la Commission européenne |
| Sendinblue SAS «Brevo» Paris, France | Envoie tous les e-mails de la plateforme | Serveurs dans l'Union européenne (France, Allemagne, Belgique) | Données conservées dans l'Union européenne ; clauses contractuelles types pour les accès d'assistance depuis l'extérieur de l'UE |
| Stripe Payments Europe, Ltd Dublin, Irlande | Traite les paiements de la place de marché | Principalement Union européenne, États-Unis et Inde | Certification EU-US Data Privacy Framework et clauses contractuelles types de la Commission européenne |
| Think Intermedia SIA «Sendberry» Riga, Lettonie | Envoie aux voyageurs les SMS contenant le code de la porte | Société établie dans l'Union européenne ; un SMS destiné à un numéro étranger passe aussi par les opérateurs téléphoniques du pays de ce numéro | Ses conditions excluent les transferts hors de l'Espace économique européen sans le consentement écrit de Roraima ; l'acheminement par les opérateurs d'un pays tiers est nécessaire pour que le SMS parvienne au numéro du voyageur |
2. Prestataire pour les services dont Roraima est responsable du traitement
Ce prestataire ne fait pas partie de la chaîne de l'article 28 décrite ci-dessus, car il concerne des traitements dont Roraima détermine elle-même les finalités. Nous l'indiquons néanmoins par souci de transparence. Le détail figure dans la Politique de Confidentialité.
| Prestataire | À quoi il sert | Où il traite les données | Garantie pour les transferts en dehors de l'Union européenne |
| Anthropic Ireland, Limited Irlande | Fournit les modèles d'intelligence artificielle qui alimentent les assistants conversationnels de la plateforme | Données stockées aux États-Unis ; le traitement peut avoir lieu dans des pays sélectionnés | Clauses contractuelles types de la Commission européenne |
Aux termes du contrat, les contenus envoyés à ce prestataire sont effacés dans un délai de trente (30) jours et ne sont pas utilisés pour entraîner les modèles.
3. Qui n'est pas un sous-traitant ultérieur
Certains destinataires reçoivent des données mais décident eux-mêmes de la manière de les traiter : ils ne sont donc pas des sous-traitants ultérieurs de Roraima. En particulier :
- les autorités publiques auxquelles la loi impose de transmettre les données, comme la Police d'État italienne pour les fiches de signalement des hôtes et les organismes régionaux pour les enquêtes statistiques ;
- les prestataires de services de paiement, pour les finalités qu'ils poursuivent pour leur propre compte : prévention de la fraude, obligations de lutte contre le blanchiment d'argent et contrôles relatifs aux sanctions ;
- les prestataires choisis par le Vendeur, par exemple le fabricant d'une serrure connectée que le Vendeur installe dans son établissement et relie à son propre compte.
4. Comment cette liste évolue
Avant qu'un nouveau prestataire ne reçoive des données à caractère personnel, nous mettons à jour cette page et informons les Vendeurs au moins quinze (15) jours à l'avance.
Dans ce délai, chaque Vendeur peut s'y opposer pour des motifs justifiés de protection des données. Si l'opposition ne trouve pas de solution, le Vendeur peut se retirer du service concerné avant l'activation du nouveau prestataire.
Les modifications de cette liste suivent cette procédure et ne nécessitent pas une nouvelle acceptation de l'Accord.
Pour s'y opposer ou demander des précisions : privacy@roraima.io
Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italie