Liste des sous-traitants ultérieurs

Projet, non en vigueur. Version 0.1 du 6 octobre 2026.

Entre en vigueur le {{EFFECTIVE_DATE}}.

Cette liste constitue l'annexe IV de l'accord sur le traitement des données à caractère personnel. Dans cette liste, "Socializza" désigne ITALDRONI S.r.l., qui fournit le service Socializza.

Objet

Cette liste indique les sous-traitants ultérieurs auxquels ITALDRONI S.r.l., dont le siège est situé à Via Camillo Benso Conte di Cavour 13, 10019 Strambino (TO), Italie, a recours en tant que sous-traitant pour Socializza.

L'accord sur le traitement adopte la Clause 7.7, option 2, des clauses contractuelles types de la décision d'exécution (UE) 2021/915. Par cette clause, le client accorde une autorisation écrite générale, qui renvoie à cette liste (article 7.1 de l'accord sur le traitement).

La liste est publiée à l'adresse stable https://app.socializza.com/legal/sub-processors. Pour chaque sous-traitant ultérieur, elle indique la dénomination, le siège, la fonction, les catégories de données, le lieu du traitement et le mécanisme de transfert. Ainsi, le client connaît à tout moment l'identité de chaque sous-traitant ultérieur, comme le demande l'avis 22/2024 du CEPD.

Sous-traitants ultérieurs

Sous-traitant ultérieur	Siège social	Fonction	Catégories de données	Lieu du traitement	Mécanisme de transfert
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxembourg	Amazon Lightsail, un serveur virtuel qui héberge la base de données, l'application, le dépôt de clés et les médias téléversés par le client	Toutes les catégories de l'annexe II de l'accord sur le traitement, et les médias. Les jetons des plateformes sont conservés uniquement sous forme chiffrée.	Région eu-central-1, Francfort, Allemagne	Comme à la ligne d'Amazon SES
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxembourg	Amazon SES, envoi des e-mails transactionnels : demandes d'approbation, notifications, liens de connexion	Adresse e-mail du destinataire, nom d'utilisateur du compte, nom de l'agent et un lien vers l'application. Jamais le texte des posts, les médias ou les commentaires.	Région eu-central-1, Francfort, Allemagne	Clauses contractuelles types de la décision d'exécution (UE) 2021/914 de la Commission, que l'AWS GDPR Data Processing Addendum, qui fait partie des AWS Service Terms, applique à tout transfert hors de l'Espace économique européen
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxembourg	Amazon S3, stockage des sauvegardes	Les catégories de l'annexe II de l'accord sur le traitement, uniquement sous forme chiffrée. Socializza chiffre les sauvegardes avant l'envoi, avec une clé qu'AWS ne détient pas.	Région eu-central-1, Francfort, Allemagne	Comme à la ligne précédente

Amazon Web Services EMEA SARL fait partie d'un groupe dont le siège est aux États-Unis. C'est pourquoi la liste en indique le mécanisme de transfert, même si les données restent dans une région de l'Union.

Qui n'est pas sous-traitant ultérieur

Les entités suivantes ne traitent pas de données à caractère personnel pour le compte du client, ou les traitent dans un rôle différent.

Cloudflare gère uniquement le DNS de socializza.com. Aucune donnée des clients ne transite par Cloudflare.
Tailscale gère le réseau privé des serveurs de Socializza. Son plan de contrôle échange des clés et des métadonnées des serveurs, jamais des données des clients.
GitHub et Codemagic hébergent le code source et produisent les builds. Ils ne reçoivent pas de données des clients.
Apple Push Notification service (APNs) et Firebase Cloud Messaging (FCM) délivrent les notifications à l'application mobile. Chaque notification transporte uniquement un identifiant opaque, et l'application télécharge le contenu depuis les serveurs dans l'Union. Socializza traite les données des notifications en tant que responsable du traitement, en dehors de l'accord sur le traitement, et la politique de confidentialité mentionne ces services.
Stripe, Apple et Google traitent les données de paiement, que Socializza traite en tant que responsable du traitement et non pour le compte du client. La politique de confidentialité et la déclaration de résidence des données les mentionnent.
Les plateformes sociales reçoivent les données parce que le client choisit d'y publier. Ce sont des destinataires choisis par le client, indiqués à l'annexe II de l'accord sur le traitement.

Modifications de la liste

Le texte contraignant figure aux articles 4.5 et 7 de l'accord sur le traitement. En résumé, les règles sont les suivantes.

Socializza communique tout ajout ou remplacement d'un sous-traitant ultérieur avec un préavis de 30 jours. La communication est envoyée par e-mail au contact indiqué par le client pour l'accord sur le traitement et apparaît sous forme de bandeau dans l'application.
Pendant le délai de préavis, le client peut s'opposer à cet ajout ou à ce remplacement par écrit, pour des motifs liés à la protection des données à caractère personnel. Socializza cherche d'abord à donner suite à l'opposition, par exemple en traitant ailleurs les données de ce client. Si Socializza ne le peut pas, le client peut résilier le service concerné sans pénalité et obtient le remboursement au prorata.
Si un sous-traitant ultérieur cesse son service ou si un problème de sécurité impose un remplacement immédiat, le préavis peut être plus court. Le client peut s'y opposer dans un délai de 30 jours à compter de la communication, aux mêmes conditions.
Tout contrat avec un sous-traitant ultérieur impose les mêmes obligations en matière de protection des données que l'accord sur le traitement, comme l'exige l'article 28, paragraphe 4, du règlement (UE) 2016/679. Socializza demeure pleinement responsable devant le client de l'exécution des obligations de ses sous-traitants ultérieurs.

Chaque version de la liste reste dans le registre des modifications ci-dessous. Le registre prouve la date de chaque communication.

Registre des modifications

Version	Date	Modification
0.1	6 octobre 2026	Premier projet