Aller au contenu

Sous-traitants

Les prestataires qui traitent des données personnelles pour Galla, leur rôle, leur lieu de traitement et la garantie applicable à tout transfert hors de l’Union européenne. Un prestataire n’est ajouté ou remplacé qu’après en avoir informé les propriétaires dans le back-office et mis à jour cette page, 30 jours à l’avance ; une organisation peut s’y opposer (accord de traitement des données, section 3).

En vigueur depuis le mercredi 21 octobre 2026

Ces textes sont des projets jusqu’à leur relecture par un avocat ; les mentions entre crochets seront complétées avant le lancement.

Google Cloud (Google Cloud EMEA Ltd, Irlande)

  • Rôle : hébergement de l’application, de la base de données, des fichiers, des sauvegardes, des secrets, des journaux et de la supervision.
  • Données : tout ce que les organisations et leurs équipes conservent dans Galla.
  • Lieu : Union européenne (Belgique ; sauvegardes aux Pays-Bas).
  • Garantie : les données restent dans l’UE ; avenant de Google relatif au traitement des données dans le cloud, avec les clauses contractuelles types pour tout accès depuis l’extérieur de l’UE.

Firebase Authentication avec Identity Platform (Google Cloud EMEA Ltd, Irlande)

  • Rôle : comptes de connexion de l’équipe.
  • Données : nom, adresse e-mail, empreinte du mot de passe, et le compte Google ou Microsoft utilisé pour se connecter.
  • Lieu : infrastructure mondiale de Google, y compris aux États-Unis.
  • Garantie : les clauses contractuelles types de l’avenant de Google relatif au traitement des données dans le cloud ; Google LLC est aussi certifiée selon le cadre de protection des données UE-États-Unis.

Postmark (ActiveCampaign LLC, États-Unis)

  • Rôle : envoi des e-mails (invitations, rappels, e-mails de compte et de facturation).
  • Données : adresse du destinataire, contenu de l’e-mail, et événements de remise, de rejet et de plainte, conservés 45 jours.
  • Lieu : États-Unis.
  • Garantie : les clauses contractuelles types de l’avenant de Postmark relatif au traitement des données ; ActiveCampaign est aussi certifiée selon le cadre de protection des données UE-États-Unis.

Stripe (Stripe Payments Europe Ltd, Irlande)

  • Rôle : facturation des abonnements, et paiements par carte des billets sur le compte Stripe propre à une organisation.
  • Données : contact de facturation, société et numéro de TVA, factures ; pour les billets, le nom, l’adresse e-mail et le paiement de l’acheteur. Les numéros de carte ne vont qu’à Stripe.
  • Lieu : Union européenne et États-Unis (Stripe, Inc.).
  • Garantie : les clauses contractuelles types de l’accord de traitement des données de Stripe ; Stripe, Inc. est aussi certifiée selon le cadre de protection des données UE-États-Unis.

Choisis par l’organisation, pas par Galla

Le fournisseur d’e-mail propre à une organisation (lorsqu’elle envoie depuis son propre domaine, sa boîte ou son serveur), son propre compte Stripe et sa propre connexion unique Google ou Microsoft sont choisis et contractés par l’organisation ; Galla s’y connecte sur ses instructions.