Sous-traitants ultérieurs
Chaque tiers qui touche à vos données, ce qu'il obtient et pourquoi il en a besoin.
Dernière mise à jour : 29 août 2026
Aperçu
CheckPt est un produit de Lockdown Media Inc. Faire fonctionner CheckPt implique de s'appuyer sur un petit nombre de prestataires de services — pour héberger la plateforme, traiter les paiements, envoyer des e-mails et des notifications push, et comprendre comment le produit est utilisé. Lorsque ces prestataires traitent des données personnelles selon nos instructions, ils sont nos sous-traitants, et ils sont tous répertoriés ci-dessous. Le contenu des approbations et des sessions reste chiffré de bout en bout sur l'ensemble de cette liste : aucun de ces prestataires ne détient de clé permettant de l'ouvrir.
Nos sous-traitants ultérieurs
Chacun d'entre eux traite des données personnelles sur nos instructions, dans le cadre d'un contrat de traitement des données.
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Où il s'exécute |
|---|---|---|---|
| Amazon Web Services, Inc. | Hébergement cloud, stockage et diffusion de contenu | Toutes les données du service au repos et en transit — enregistrements de compte, contenu chiffré et métadonnées opérationnelles. Notre région principale est us-east-1, avec eu-west-1 disponible | États-Unis et Union européenne |
| Stripe, Inc. | Paiements et facturation des abonnements | Nom, adresse e-mail, adresse de facturation, identifiant VAT, ainsi que les enregistrements de paiements et de transactions | États-Unis |
| Twilio SendGrid, Inc. | E-mails transactionnels et de notification | Adresse e-mail, nom d'affichage et texte de la notification envoyée | États-Unis |
| Twilio Inc. | Codes à usage unique par SMS | Numéro de téléphone, le code et les métadonnées de livraison | États-Unis |
| PostHog, Inc. | Analyse du produit, relecture de sessions et rapports d'erreurs | Un identifiant pseudonyme, les chemins de page sans chaînes de requête, les événements d'interaction, les relectures avec toutes les saisies masquées, et les traces d'erreurs | États-Unis |
| Featurebase (Cordnet OÜ) | Espaces de demandes de fonctionnalités, de signalements de bugs et de feuille de route | Ce que vous choisissez de publier — votre nom, votre adresse e-mail et le texte de la demande, du commentaire ou du vote que vous soumettez | Union européenne |
| Anthropic, PBC | Filtrage par IA des propositions envoyées à notre espace public de demandes de fonctionnalités | Le titre et le corps d'une proposition envoyée à l'espace public, tels qu'ils ont été saisis et raccourcis s'ils sont très longs, ainsi que les identifiants et les titres publics des demandes déjà publiées. Aucun nom, adresse e-mail, identifiant de compte ni information sur l'appareil n'est transmis | États-Unis |
| Better Stack, Inc. | Supervision de la disponibilité et notre page d'état publique | Votre adresse e-mail, si vous vous abonnez aux mises à jour de la page d'état. La supervision elle-même surveille nos propres systèmes et ne contient aucune donnée client | États-Unis et Union européenne |
| Expo (650 Industries, Inc.) | Distribution des notifications push et livraison des mises à jour de l'application | Un jeton push et un identifiant d'événement — aucun texte de notification — et, lorsque l'application vérifie les mises à jour, sa version de build et d'exécution | États-Unis |
| Apple Inc. (APNs) | Livraison des notifications push aux appareils iOS | Un jeton push d'appareil et la même charge utile sans texte | Mondial |
| Google LLC (FCM) | Livraison des notifications push aux appareils Android | Un jeton push d'appareil et la même charge utile sans texte | Mondial |
Se connecter à l'un des services de cette page révèle également des informations de connexion standard — une adresse IP et l'agent utilisateur du navigateur ou de l'appareil. Cela tient au fonctionnement même d'une requête réseau et non à un choix de notre part : cela vaut donc pour chaque ligne et n'est pas répété dans chacune.
Transferts internationaux
Notre infrastructure principale s'exécute aux États-Unis, avec une région UE disponible, si bien que des données personnelles peuvent être transférées hors de l'EEA et du UK. Lorsque c'est le cas, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et sur le UK Addendum, qui font partie du DPA que nous proposons aux clients professionnels.
Services que vous connectez vous-même
Ce ne sont pas nos sous-traitants ultérieurs : vous les connectez vous-même, ils agissent selon vos instructions et non les nôtres, et leurs propres conditions et politiques de confidentialité régissent ce qu'ils font des données. Nous les listons parce que ne nommer que nos propres prestataires vous donnerait une image incomplète de l'endroit où vos données peuvent aller.
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Où il s'exécute |
|---|---|---|---|
| Slack, Discord | Approbations et notifications dans un espace de discussion que vous connectez | Les messages que nous publions en votre nom, ainsi que l'espace de travail et le canal auxquels ils sont destinés | Mondial |
| GitHub, GitLab, Bitbucket, Azure DevOps | Connexion, et lecture des dépôts et hébergeurs de code auxquels vous accordez l'accès | L'identité de votre compte et les métadonnées des dépôts que vous autorisez | Mondial |
| Jira (Atlassian), Linear | Lecture et écriture des tickets d'un outil de suivi que vous connectez | Votre identité de compte sur cet outil et le contenu des tickets que nous lisons ou écrivons en votre nom | Mondial |
| Apple, Google | Connexion avec un compte Apple ou Google, si vous le souhaitez | L'identité que votre fournisseur nous transmet — en général votre nom et votre adresse e-mail | Mondial |
| MCP connector providers | Accès à un connecteur MCP que vous autorisez, par exemple un service de notes ou de stockage | Votre autorisation pour ce service, et tout ce que le connecteur est chargé de lire ou d'écrire | Mondial |
| Tunnel providers | Relais du trafic lorsque vous choisissez d'utiliser un tunnel | Trafic chiffré en transit ; un prestataire qui termine le TLS peut le traiter à sa périphérie | Mondial |
| BYO Relay operator | Exploitation de votre propre relais à la place du nôtre (Team et Enterprise) | Tout ce que gère votre relais — vous l'exploitez, et nous n'en recevons rien | Mondial |
Modifications de cette liste
Nous mettrons à jour cette page avant qu'un nouveau sous-traitant ultérieur ne commence à traiter des données personnelles. Les clients professionnels disposant d'un DPA peuvent s'abonner aux notifications de changement en écrivant à privacy@checkpt.io, et peuvent s'opposer à un nouveau sous-traitant ultérieur pour des motifs raisonnables de protection des données.
Contrat de traitement des données
Cette liste constitue l'annexe des sous-traitants ultérieurs de notre DPA, mis à disposition des clients professionnels. Demander un DPA