Blitzz est un sous-traitant de données et fait appel à des sous-traitants ultérieurs pour l'aider à fournir ses services. Un sous-traitant ultérieur est un tiers engagé par Blitzz qui peut recevoir et traiter des données personnelles transmises par un responsable du traitement au moyen des services de Blitzz.
Les sous-traitants autorisés sont énumérés ci-dessous, avec une description des services qu'ils fournissent et le lieu où les données sont hébergées.
Blitzz fait appel aux sous-traitants ci-dessous pour fournir les services décrits dans nos conditions d'utilisation ou dans une entente de services semblable que les clients ont pu signer avec nous.
Gouvernance
Blitzz s'associe à des organisations qui, comme elle, respectent les normes et règlements internationaux. En plus d'évaluer les exigences techniques, Blitzz examine les mesures de protection des données, le respect de nos exigences de sécurité et les rapports d'audit de sécurité avant de conclure un contrat. Les ententes initiales comprennent l'examen et l'approbation des dispositions d'avis de violation en cas d'incident touchant les données, ainsi que les mesures de sécurité nécessaires à la protection des données.
Blitzz s'engage à mettre à jour régulièrement cette liste afin que les responsables du traitement restent informés de l'étendue de la sous-traitance liée aux services Blitzz.
Architecture de l'infrastructure
Blitzz utilise un modèle d'infrastructure infonuagique à plusieurs niveaux, conçu pour la fiabilité, la performance et la sécurité :
- Infrastructure principale (Microsoft Azure) : toutes les applications SaaS principales de Blitzz sont hébergées sur Azure. La majorité des données des clients sont stockées, traitées et transmises par les centres de données Azure.
- Services de soutien (Twilio, SendGrid) : les fonctionnalités de communication en temps réel comme la vidéo WebRTC, les SMS, la messagerie WhatsApp et l'envoi de courriels transactionnels sont fournies par Twilio et SendGrid.
- Utilisation facultative ou limitée (AWS, Google Cloud Platform) : AWS et GCP sont utilisés de façon limitée pour certains services de soutien, comme l'analytique et le calcul. Ces fournisseurs n'hébergent pas les données principales de l'application Blitzz, sauf entente précise avec le responsable du traitement.
Blitzz contrôle les données hébergées sur tous les services d'infrastructure et y a accès. Les données résident dans les centres de données correspondant à l'emplacement ou au forfait choisi par le responsable du traitement (client Blitzz) et y demeurent, sauf si elles sont déplacées pour assurer la performance et la disponibilité des services, ou selon une entente précise entre le responsable du traitement et Blitzz.
Sous-traitants autorisés
Remarque : les sous-traitants ci-dessous ne s'appliquent pas nécessairement tous à votre compte. Ceux qui interviennent dépendent des fonctionnalités et des services Blitzz activés pour votre organisation.
Infrastructure principale
| FOURNISSEUR | OBJET | CENTRES DE DONNÉES | LIEN (Liens externes pour plus d'information sur la sécurité) |
| Microsoft Corporation | Fournisseur principal d'infrastructure infonuagique (Azure). Héberge toutes les applications SaaS de Blitzz et stocke la majorité des données traitées et transmises par les services Blitzz. | États-Unis | Programme de confidentialité |
Services de soutien
| FOURNISSEUR | OBJET | CENTRES DE DONNÉES | LIEN |
| Twilio** | Fournisseur de communications en temps réel. Alimente la vidéo WebRTC, les SMS et la messagerie WhatsApp dans l'application Blitzz. | États-Unis | Confidentialité des données; Sécurité des données |
| Twilio SendGrid | Envoi de courriels transactionnels. Gère les courriels déclenchés automatiquement, comme les notifications et les alertes envoyées par les applications Blitzz. | États-Unis | Politique de sécurité |
| Sinch | Envoi de SMS pour les numéros de téléphone canadiens. | — | Politique de confidentialité |
| Daily.co | Infrastructure d'appels vidéo pour certains cas d'utilisation, notamment les sessions Blitzz Cobrowse. | États-Unis | Politique de confidentialité |
Infrastructure à utilisation facultative ou limitée
| FOURNISSEUR | OBJET | CENTRES DE DONNÉES | LIEN |
| Amazon Web Services, Inc. | Utilisé de façon limitée pour certains services de soutien, comme l'analytique et le calcul. N'héberge pas les données principales de l'application Blitzz. | États-Unis | Programme de conformité; Centre RGPD; Avenant sur les mesures supplémentaires; Blogue |
| Google Cloud Platform | Utilisé de façon limitée pour certains services de stockage et de traitement des données. N'héberge pas les données principales de l'application Blitzz. | États-Unis | Confidentialité des données; Confiance et sécurité; Blogue |
Services d'IA
| FOURNISSEUR | OBJET | CENTRES DE DONNÉES | LIEN |
| OpenAI | Fournisseur de modèles d'IA qui alimente des fonctionnalités intelligentes comme la base de connaissances IA, l'assistance aux agents et le dépannage automatisé dans les produits Blitzz. | États-Unis | Politique de confidentialité |
| Anthropic | Fournisseur de modèles d'IA qui alimente des fonctionnalités intelligentes comme la base de connaissances IA, l'assistance aux agents et le dépannage automatisé dans les produits Blitzz. | États-Unis | Politique de confidentialité |
Opérations et outils d'affaires
| FOURNISSEUR | OBJET | CENTRES DE DONNÉES | LIEN |
| Firebase Analytics | Rapports de plantage et diagnostics des applications mobiles et Web. | États-Unis | Confidentialité et sécurité |
| Stripe | Traitement des paiements par carte de crédit et des transactions d'abonnement. | États-Unis | Entente de services |
| Zoho | Gestion de la facturation et des abonnements, y compris les factures et les rappels de renouvellement. | États-Unis | Politique de confidentialité |
| Mailchimp (Intuit) | Marketing par courriel et gestion des campagnes pour les communications avec les clients. | États-Unis | Politique de confidentialité |
| Freshworks | Gestion interne de la relation client et suivi des billets de soutien. | États-Unis | Conditions d'utilisation |
| HubSpot | Gestion de la relation client (GRC), automatisation du marketing et prospection commerciale. | États-Unis | Politique de confidentialité |
| Slack (Salesforce) | Communication et collaboration internes des équipes. | États-Unis | Pratiques de sécurité |
| Google Workspace | Courriel interne, stockage infonuagique et outils de productivité pour les opérations de Blitzz. | États-Unis | Politique de confidentialité |
**Les enregistrements d'appels sont traités par Twilio et peuvent être stockés dans la région de votre choix.
Pour toute question ou objection concernant les sous-traitants, écrivez à support@blitzz.co.