Vue d'ensemble distincte des sous-traitants mandatés par OUHUD, des prestataires optionnels, des services de paiement et des destinataires activés exclusivement par le client.
Ceci est une traduction de courtoisie. La version juridiquement contraignante de ce document est la version allemande.
Confirmé en production
Actuellement 0 sous-traitant externe
Principe d'activation
Prestataire seulement après contrat, vérification du lieu et du transfert
Notification des modifications
Au moins 30 jours à l'avance à l'adresse de l'administrateur
1. Statut et qualification juridique
Nicht jeder externe Dienst ist ein Unterauftragsverarbeiter. Die Liste trennt deshalb vier Fälle: „im Einsatz“ kennzeichnet einen von Ouhud GmbHbeauftragten und im Rahmen der AVV genehmigten Auftragsverarbeiter. „Geplant“ und „optional“ sind noch nicht genehmigte Kandidaten. „Nur bei Kundenaktivierung“ bezeichnet Empfänger, die der Kunde selbst verbindet oder auswählt. „Noch nicht ausgewählt“ markiert eine echte offene Betriebsangabe.
2. Von OUHUD eingesetzte Unterauftragsverarbeiter
Aucun prestataire externe encore confirmé en production
L'autorisation générale actuelle au titre de l'accord de sous-traitance ne couvre donc encore aucun sous-traitant externe. Avant la mise en production, au moins l'hébergeur effectif doit être inscrit ici de manière complète.
3. Prestataires prévus et optionnels
Les prestataires suivants sont des candidats techniques ou des fonctions optionnelles. Ils ne font pas partie de l'autorisation de sous-traitance actuelle et ne doivent recevoir aucune donnée confiée avant que les vérifications indiquées ne soient achevées et que les clients aient été dûment informés.
En service
Hetzner Online GmbH
Sous-traitant prévu pour l'hébergement
Finalité
Exploitation prévue de l'application et des composants autogérés de base de données, de cache, de stockage objet, d'analyse antimalware et de parsing.
Catégories de données
Selon l'utilisation, l'ensemble des données de compte, d'organisation, de projet, de site, de document, de contenu, d'intégration, de journal et de contrat.
Lieu
Centre de données Helsinki (Tuusula), Finlande. Le site et le traitement exclusivement dans l'UE sont fixés dans le contrat de sous-traitance du 4 septembre 2026 (§ 3 al. 1, annexe 3).
Transfer / Grundlage
UE/EEE, justifié. Un changement de région du centre de données est consigné ici au préalable ; les régions hors UE ne sont pas autorisées.
Optionnel · non activé
OpenAI Ireland Limited
Sous-traitant potentiel pour les fonctions d'IA activées
Finalité
Embeddings et recherche de savoir optionnels, fonctions de contenu et de qualité ainsi que recherche web OpenAI pour les mesures de visibilité.
Catégories de données
Sections de savoir et contenus de site sélectionnés, prompts, questions, faits confirmés, brouillons, résultats ainsi que métadonnées pseudonymes d'organisation et d'utilisation.
Lieu
La configuration standard documentée n'est pas validée comme « UE uniquement » ni « zéro conservation des données » ; un traitement mondial, y compris aux États-Unis, doit être pris en compte avant activation.
Transfer / Grundlage
Le DPA, la région de données concrète, la conservation, les sous-traitants actuels et une garantie de transfert appropriée doivent être confirmés avant activation.
Optionnel · non activé
Anthropic, PBC
Sous-traitant potentiel pour les fonctions d'IA activées
Finalité
Création optionnelle de briefs et de brouillons ainsi que contrôle qualité automatisé.
Catégories de données
Nom de l'organisation, sujets, mots-clés, contenus de pages sélectionnés, faits confirmés, briefs, brouillons, résultats et métadonnées d'utilisation.
Lieu
Selon les informations standard du fournisseur, traitement multirégional et stockage aux États-Unis, sauf accord contraire.
Transfer / Grundlage
Le DPA, les clauses contractuelles types, la conservation, les sous-traitants ultérieurs et les mesures de protection complémentaires doivent être examinés avant activation.
Optionnel · non activé
Perplexity AI, Inc.
Sous-traitant potentiel pour l'AI Visibility
Finalité
Interrogation optionnelle de l'API Sonar pour une mesure par échantillonnage des réponses et des sources.
Catégories de données
Questions ou prompts définis par le client ; les extraits de réponse, URL sources et valeurs mesurées sont renvoyés et conservés chez OUHUD.
Lieu
Fournisseur américain ; la documentation d'API publiquement disponible ne précise pas tous les lieux de traitement réels pour chaque configuration.
Transfer / Grundlage
Le DPA, la conservation, les lieux de traitement et un instrument de transfert approprié doivent être examinés de manière contraignante avant activation.
Pas encore sélectionné
Prestataire d'envoi d'e-mails
Futur sous-traitant ; pas encore sélectionné
Finalité
E-mails transactionnels tels qu'invitations, confirmation d'adresse, réinitialisation de mot de passe et notifications système.
Catégories de données
Adresse du destinataire et de l'expéditeur, objet, contenu texte et HTML, informations techniques de remise et liens d'action limités dans le temps.
Lieu
Pas encore déterminé.
Transfer / Grundlage
Le prestataire, la société contractante, l'accord de sous-traitance, les sous-traitants ultérieurs, les lieux et la base de transfert sont publiés avant activation.
4. Service de paiement aux rôles mixtes
Les services de paiement traitent les données, selon la prestation, en partie pour le compte du client et en partie sous leur propre responsabilité légale. Ils ne sont donc pas présentés de manière générale comme sous-traitants pour les contenus clients.
Optionnel · non activé
Stripe Payments Europe, Limited
Prestataire de paiement au rôle mixte, selon la prestation, de sous-traitant et de responsable indépendant
Finalité
Checkout hébergé, gestion des abonnements, portail client, facturation et traitement des paiements ainsi que prévention de la fraude.
Catégories de données
E-mail professionnelle, référence d'organisation et de forfait, identifiants client et abonnement ; Stripe collecte en outre des données de paiement, de facturation, d'adresse et de prévention de la fraude.
Lieu
Irlande ; selon la prestation, traitement mondial incluant les États-Unis et d'autres sociétés Stripe ou sous-traitants.
Transfer / Grundlage
DPA Stripe et Data Transfer Addendum ; le rôle concret dépend de la prestation de paiement utilisée. Non activé dans l'état de développement documenté.
5. Intégrations et destinataires activés par le client
Diese Dienste erhalten Daten nur, wenn der Kunde eine Verbindung herstellt oder eine Übermittlung auslöst. Sie sind dadurch nicht automatisch vonOuhud GmbH beauftragte Unterauftragsverarbeiter. Der Kunde entscheidet über Zweck, Auswahl und Konfiguration und muss die Zulässigkeit seiner Übermittlung prüfen.
Uniquement sur activation du client
Google Search Console
Service d'intégration connecté par le client ; rôle dépendant du service
Finalité
Récupération des données de performance de la Search Console pour une propriété autorisée par le client.
Catégories de données
Jeton OAuth, URL de propriété ou de site, période et dimensions ; les requêtes, clics, impressions et positions sont renvoyés.
Lieu
Google LLC ou, selon le compte et le service, Google Ireland Limited ; un traitement mondial peut avoir lieu.
Transfer / Grundlage
La connexion n'a lieu que sur instruction du client. La société contractante, les conditions d'API et les règles de transfert du compte client font foi.
Uniquement sur activation du client
Microsoft Bing Webmaster Tools
Service d'intégration connecté par le client
Finalité
Récupération des données de performance de recherche d'un site connecté par le client.
Catégories de données
Accès API, URL du site et paramètres de requête ; les requêtes, clics, impressions et positions sont renvoyés.
Lieu
Pour les clients de l'UE et de Suisse, régulièrement Microsoft Ireland Operations Limited ; un traitement mondial supplémentaire est possible.
Transfer / Grundlage
Activation uniquement sur instruction du client ; les conditions propres à Bing et les rôles en matière de protection des données font foi pour la connexion concrète.
Uniquement sur activation du client
Google Analytics 4
Service d'analyse connecté par le client ; rôle dépendant du service
Finalité
Récupération des données de rapport et de propriété Analytics sélectionnées par le client.
Catégories de données
Jeton OAuth, références de compte, de propriété et de période ; sont renvoyées notamment des mesures agrégées d'utilisation, d'événements, de pages et d'acquisition.
Lieu
Google LLC ou, selon le compte et le service, Google Ireland Limited ; un traitement mondial peut avoir lieu.
Transfer / Grundlage
La connexion n'a lieu que sur instruction du client. La société contractante, les paramètres du compte, les conditions Google et les règles de transfert du compte client font foi.
Uniquement sur activation du client
IndexNow et moteurs de recherche participants
Destinataires indépendants désignés par le client
Finalité
Notification optionnelle des URL publiques nouvelles ou modifiées au réseau IndexNow.
Catégories de données
Hôte, clé de vérification, URL de la clé et URL complètes des pages à signaler. Les participants peuvent échanger entre eux les URL signalées.
Lieu
Plusieurs fournisseurs et pays ; la liste des participants au protocole IndexNow en vigueur fait foi.
Transfer / Grundlage
Uniquement après action du client. Les valeurs personnelles ou confidentielles ne doivent pas figurer dans les chemins d'URL ni dans les paramètres de requête.
Uniquement sur activation du client
WordPress propre au client
Système cible désigné par le client
Finalité
Vérification de la connexion et publication des contenus validés.
Catégories de données
URL de l'instance, identifiants stockés chiffrés, titre, contenu HTML, extrait, statut, catégories, étiquettes et slug ; l'identifiant du post et l'URL sont renvoyés.
Lieu
Déterminé par le client et son hébergeur.
Transfer / Grundlage
Le transfert n'a lieu que sur instruction du client. Le client répond de la licéité et de la relation contractuelle avec le système cible.
Uniquement sur activation du client
Webhooks propres au client
Destinataire désigné par le client
Finalité
Test de connexion et transmission d'événements validés et signés.
Catégories de données
URL cible, en-têtes techniques et charge utile définie par le client pour l'événement concerné.
Lieu
Déterminé par le client et l'exploitant du point de terminaison cible.
Transfer / Grundlage
Le client configure le destinataire et répond de la base juridique, de la sécurité et du transfert vers un pays tiers.
6. Selbst betriebene technische Komponenten
Selon l'architecture actuelle, PostgreSQL, Redis, MinIO, ClamAV et l'analyseur de documents isolé sont des composants logiciels exploités en interne au sein de l'environnement d'hébergement choisi. Ce ne sont pas des destinataires externes indépendants. Leur traitement au niveau de l'infrastructure est imputé à l'hébergeur effectif.
Une simple possibilité de configuration ne crée pas encore un destinataire de données. C'est pourquoi Sentry, Webflow, Shopify, AWS, Backblaze, Google Vertex ou d'autres services purement prévus ou de substitution ne sont pas indiqués ici comme actifs. Les polices web intégrées localement sont fournies lors du build et ne déclenchent aucune requête du navigateur vers Google Fonts.
7. Transferts internationaux
Du point de vue de l'UE et de l'EEE, les données confiées ne sont transférées que sur la base d'une décision d'adéquation au titre de l'art. 45 du RGPD ou de garanties appropriées au titre de l'art. 46 du RGPD. Une certification au titre d'un cadre de protection des données ne vaut que si le destinataire concret et le type de données concerné y sont actuellement couverts. À défaut, il faut notamment les clauses contractuelles types 2021/914, une analyse d'impact du transfert et les mesures complémentaires nécessaires.
Les art. 16 à 18 LPD s'appliquent aux communications depuis la Suisse. Des clauses types de protection des données reconnues sont utilisées avec les adaptations suisses nécessaires. Une option technique ou une mention marketing du prestataire ne suffit pas comme preuve de transfert.
8. Nouveaux prestataires, notification et opposition
Les sous-traitants ultérieurs nouveaux ou remplacés sont notifiés activement au moins 30 jours avant le début à l'adresse d'administrateur enregistrée dans le compte client. La notification indique le prestataire, la finalité, les catégories de données, les lieux de traitement et la base de transfert. Une simple modification de ce site ne remplace pas la notification active.
Kunden können innerhalb der Frist aus nachvollziehbaren datenschutzrechtlichen Gründen widersprechen. Ouhud GmbH prüft eine zumutbare Alternative. Ist sie nicht möglich, wird die betroffene Funktion nicht über den beanstandeten Anbieter bereitgestellt; Rechte zur Kündigung des betroffenen Leistungsteils richten sich nach der accord de sous-traitance.
9. Contact et version en vigueur
Fragen zu Empfängern, Rollen oder Transfergarantien richten Sie an info@ouhud.com. Fait foi pour l'autorisation au titre de l'accord de sous-traitance la liste « en service » documentée lors de la conclusion du contrat, augmentée des modifications ultérieures dûment notifiées.
Ce texte est un projet et ne remplace pas un conseil juridique. Avant publication, il devrait être examiné par un avocat spécialisé en droit informatique et en protection des données — en particulier les règles de responsabilité et les mentions relatives à la sous-traitance.
