Sous-traitants ultérieurs
Annexe 3 de l'accord de traitement des données. Version 1.18 du 3 novembre 2026.
Liste à la date du 2 novembre 2026.
| Sous-traitant ultérieur | Rôle | Lieu de traitement | Garantie en cas de transfert hors de l'EEE |
|---|---|---|---|
| Hetzner Online GmbH (Allemagne) | Hébergement de l'application, de la base de données et des fichiers ; serveur de relais des sauvegardes ; messagerie électronique des adresses @time-up.be | Allemagne (Falkenstein pour l'application, Nuremberg pour le relais des sauvegardes et la messagerie) | Aucun transfert |
| Cloudflare, Inc. (États-Unis) | Gestion des noms de domaine, réseau, protection contre les attaques, terminaison des connexions chiffrées : voit le trafic en clair lorsqu'il le transmet | Réseau mondial | Cadre de protection des données UE États-Unis et clauses contractuelles types de la Commission européenne |
| Wasabi Technologies, LLC (société établie aux États-Unis) | Stockage des copies complètes de sauvegarde : bases de données, code et fichiers déposés, y compris documents RH et justificatifs | France (région de Paris) | Clauses contractuelles types de la Commission européenne, pour un accès éventuel depuis les États-Unis ; les copies stockées sont chiffrées avant leur envoi |
| LCC Services | Support et exploitation technique du service, avec accès d'administration aux données de production lorsque ces tâches l'exigent | Maroc | Clauses contractuelles types de la Commission européenne |
| Anthropic PBC (États-Unis) | Assistance à l'exploitation technique et au support, avec accès possible aux données de production ; assistant IA, uniquement si l'option est activée à la demande du client | États-Unis | Clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914, modules deux et trois), incorporées à l'avenant relatif au traitement des données d'Anthropic en vigueur depuis le 24 février 2025 |
Les contrats et les accords de traitement conclus avec ces prestataires le sont par l'éditeur. Le support et l'exploitation technique sont assurés par LCC Services depuis le Maroc ; cet accès est encadré par les clauses contractuelles types de la Commission européenne.
Ne sont pas des sous-traitants ultérieurs de l'éditeur :
- les sources publiques consultées pour vérifier les entreprises (Banque-Carrefour des Entreprises, VIES, Statbel), qui ne reçoivent aucune donnée des travailleurs ;
- les destinataires choisis par le client (article 3.3) : fiduciaire, secrétariat social, logiciel de paie raccordé, fournisseurs d'assistants IA externes connectés par les utilisateurs.