Liste des sous-traitants de la page de présentation de CrewShift
Dernière mise à jour : 2026-10-12 Version : 2.4 Périmètre :crewshift-app.com et zmianowo-app.pl, uniquement en tant que pages de présentation
1. Périmètre
Cette liste couvre les prestataires susceptibles de traiter des données en lien avec la page de présentation, les formulaires, la sécurité et les analyses facultatives.
Elle ne couvre pas l'application CrewShift/Zmianowo, les comptes, les paiements, la base de données de l'application, les données des salariés ou les modules de formation. Ces éléments relèvent de la liste des sous-traitants de l'application, également présentée lors de l'inscription.
2. Prestataires
| Prestataire | Rôle | Catégories de données | Condition d'utilisation |
|---|---|---|---|
| Cloudflare Inc. | Hébergement Workers, fonctions serveur, journaux et métriques d'infrastructure, limitation du débit des requêtes et Turnstile | IP, en-têtes, domaine source, journaux de requêtes et d'erreurs, clé et métadonnées de limitation du débit, jeton de vérification, signaux de l'appareil et du navigateur | hébergement, journaux et limitation du débit dans l'infrastructure de la page ; Turnstile lors de l'envoi d'un formulaire |
| Resend / Plus Five Five, Inc. | Acheminement des e-mails des formulaires et gestion des listes de contacts appartenant à Brillnet | nom complet, e-mail, entreprise, objet, contenu du message, résultat de l'évaluation, source de l'abonnement, statut du consentement ou du désabonnement, métadonnées du message | lorsque l'utilisateur envoie un formulaire ou s'abonne aux communications propres à Brillnet |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 | identifiants de cookies, événements de page, données de l'appareil | uniquement après consentement aux analyses et si GA4 est configuré |
3. Transferts hors de l'EEE
Les fournisseurs techniques et d’e-mail peuvent traiter certaines données hors EEE, notamment Resend / Plus Five Five, Inc. Les transferts sont qualifiés par destinataire, données et finalité selon le chapitre V du RGPD. Nous utilisons la décision d’adéquation applicable, DPF seulement pour le destinataire et périmètre couverts, ou les clauses contractuelles types avec évaluation et mesures complémentaires requises. Un DPA régit l’article 28; le transfert exige aussi un fondement du chapitre V. Ces informations sont disponibles auprès du contact de cette Politique.
4. Éléments délibérément exclus
La page de présentation ne doit pas répertorier les services qu'elle n'utilise pas elle-même, notamment :
- les prestataires de paiement,
- la connexion à l'application,
- la base de données de l'application en production,
- la surveillance des erreurs, sauf si elle est effectivement activée dans ce projet,
- les prestataires des fonctionnalités de l'application en production concernant les contenus de formation, la progression des apprenants ou les tests.
Si l'un de ces services est effectivement ajouté à la page de présentation, cette liste doit être mise à jour avant le déploiement.