Avis de traduction : Ce document a été traduit depuis l’anglais par souci de commodité et d’accessibilité. Dans la mesure permise par la loi applicable, la version en langue anglaise constitue la version faisant foi et prévaudra en cas de conflit, d’incohérence, d’ambiguïté ou de différence d’interprétation.
Rochen utilise certains fournisseurs tiers et Affiliés afin de contribuer à fournir, soutenir, sécuriser, exploiter et améliorer les Services.
Certains fournisseurs agissent en tant que sous-traitants ultérieurs lorsqu’ils traitent des Données personnelles du Client pour le compte de Rochen dans le cadre des Services. D’autres fournisseurs peuvent traiter des Données relatives à la relation client ou fournir des services commerciaux, de facturation, de prévention de la fraude, de communication, de support, d’analyse, de marketing, de publicité ou d’exploitation.
Cette page complète le Data Processing Agreement (« DPA ») et l’Avis de confidentialité de Rochen en identifiant les fournisseurs tiers et sous-traitants ultérieurs énumérés ci-dessous, leurs finalités, rôles, lieux du fournisseur ou de l’entité contractante lorsqu’ils sont raisonnablement connus, ainsi que les pays ou régions où le traitement peut avoir lieu.
Les lieux de traitement peuvent varier selon les Services utilisés, les régions sélectionnées par le client, la configuration du service, l’infrastructure du fournisseur, l’accès au support, le routage, les exigences opérationnelles et les propres sous-traitants ultérieurs approuvés du fournisseur.
Les termes commençant par une majuscule utilisés mais non définis sur cette page ont la signification qui leur est donnée dans le DPA ou l’Avis de confidentialité de Rochen.
| Fournisseur | Finalité | Rôle / données concernées | Lieu de l’entité | Lieux de traitement |
|---|---|---|---|---|
| Rochen US, Inc. | Affilié de Rochen intervenant dans la fourniture, le support, la sécurisation, l’exploitation et l’administration des Services | Affilié ; peut traiter des Données personnelles du Client conformément au Data Processing Agreement et des Données relatives à la relation client conformément à l’Avis de confidentialité | États-Unis | États-Unis et autres lieux où le personnel ou les systèmes de Rochen opèrent |
| Amazon Web Services (AWS) | Infrastructure cloud, calcul, stockage, base de données, réseau, sécurité, surveillance et infrastructure d’hébergement connexe | Sous-traitant ultérieur pour les Données personnelles du Client hébergées ou traitées au moyen de Services destinés aux clients reposant sur AWS ; fournisseur de services / sous-traitant pour les Données relatives à la relation client et les données opérationnelles hébergées ou traitées au moyen d’une infrastructure AWS exploitée par Rochen | Amazon Web Services EMEA SARL — Luxembourg | Royaume-Uni, États-Unis, Canada, Allemagne, Australie, Brésil, Inde |
| Google Cloud Platform (GCP) | Infrastructure cloud, calcul, stockage, base de données, réseau, sécurité, surveillance et infrastructure d’hébergement connexe | Sous-traitant ultérieur pour les Données personnelles du Client hébergées ou traitées au moyen de Services destinés aux clients reposant sur GCP ; fournisseur de services / sous-traitant pour les Données relatives à la relation client et les données opérationnelles hébergées ou traitées au moyen d’une infrastructure GCP exploitée par Rochen | Google Cloud EMEA Limited — Irlande | Royaume-Uni, États-Unis |
| Wasabi | Stockage de sauvegarde hors site, résilience des sauvegardes, reprise après sinistre et services connexes de stockage d’objets | Sous-traitant ultérieur pour les Données personnelles du Client incluses dans les sauvegardes destinées aux clients stockées au moyen de services de sauvegarde reposant sur Wasabi ; fournisseur de services / sous-traitant pour les Données relatives à la relation client incluses dans les sauvegardes de systèmes exploités par Rochen | Wasabi Technologies, LLC — États-Unis | États-Unis, Royaume-Uni, Allemagne, Canada, Singapour, Australie et autres régions Wasabi utilisées par Rochen |
| Twilio SendGrid | Livraison d’e-mails, e-mails transactionnels, routage d’e-mails, délivrabilité, gestion des suppressions, traitement des rebonds et services e-mail connexes | Sous-traitant ultérieur lorsque Twilio SendGrid traite des Données personnelles du Client pour la livraison ou le routage d’e-mails destinés aux clients ; fournisseur de services / sous-traitant pour les Données relatives à la relation client et les communications e-mail exploitées par Rochen | Twilio Ireland Limited — Irlande, lorsque Rochen contracte en tant que client UK/EEE, sauf si une autre entité contractante Twilio s’applique | États-Unis, Union européenne et autres lieux utilisés par Twilio et ses sous-traitants ultérieurs |
| MailChannels | Livraison d’e-mails, filtrage des e-mails sortants, prévention du spam et des abus, routage d’e-mails, délivrabilité et services connexes de sécurité e-mail | Sous-traitant ultérieur lorsque MailChannels traite des Données personnelles du Client pour la livraison, le routage, le filtrage ou la prévention des abus d’e-mails destinés aux clients ; fournisseur de services / sous-traitant pour les Données relatives à la relation client et les communications e-mail exploitées par Rochen | MailChannels Corporation — Canada | Canada, États-Unis et autres lieux utilisés par MailChannels et ses sous-traitants ultérieurs |
| Cloudflare | CDN, DNS, sécurité, routage du trafic, atténuation DDoS, optimisation des performances, services de réseau edge et services de plateforme connexes | Sous-traitant ultérieur lorsque Cloudflare traite des Données personnelles du Client pour des Services CDN, DNS, sécurité, routage ou connexes destinés aux clients ; fournisseur de services / sous-traitant pour le site web, la plateforme, la sécurité et les données opérationnelles de Rochen | Entité contractante Cloudflare applicable | Mondial |
| BunnyCDN / bunny.net | CDN, mise en cache edge, livraison de contenu, optimisation des performances, livraison de médias/actifs statiques et services de réseau edge connexes | Sous-traitant ultérieur lorsque BunnyCDN traite des Données personnelles du Client pour des Services CDN, mise en cache, livraison de contenu, routage, journaux ou services connexes destinés aux clients ; fournisseur de services / sous-traitant pour le site web, la plateforme, les performances et les données opérationnelles de Rochen | BunnyWay d.o.o. — Slovénie | Mondial |
| Enom | Enregistrement de domaines, gestion de domaines, WHOIS/RDAP, services de bureau d’enregistrement, données de contact de domaine et services de domaine connexes | Fournisseur de services / sous-traitant pour les données d’enregistrement de domaines ; peut agir en tant que responsable du traitement indépendant ou responsable conjoint lorsque cela est requis à des fins de bureau d’enregistrement, registre, ICANN, WHOIS/RDAP, juridiques ou de conformité | Enom, LLC — États-Unis | États-Unis et autres lieux utilisés par Enom, les registres, l’ICANN et les fournisseurs de services de domaine connexes |
| Stripe | Traitement des paiements, facturation, registres de paiement, prévention de la fraude et services de paiement connexes | Fournisseur de services / sous-traitant pour les Données relatives à la relation client ; peut agir comme responsable du traitement indépendant pour certains traitements liés aux paiements | Stripe Payments UK, Ltd. — Royaume-Uni | Royaume-Uni, Union européenne, États-Unis et autres lieux utilisés par Stripe |
| Worldpay | Traitement des paiements, facturation, traitement des cartes, prévention de la fraude, chargebacks et services de paiement connexes | Fournisseur de services / sous-traitant pour les Données relatives à la relation client ; peut agir comme responsable du traitement indépendant pour certains traitements liés aux paiements | Worldpay Limited — Royaume-Uni | Royaume-Uni, Union européenne, États-Unis et autres lieux utilisés par Worldpay |
| MaxMind | Détection de fraude, scoring de risque, intelligence IP, géolocalisation, prévention des abus et sécurité des comptes | Fournisseur de services / sous-traitant pour les Données relatives à la relation client, les données de prévention de fraude et les métadonnées de sécurité | MaxMind, Inc. — États-Unis | États-Unis et autres lieux utilisés par MaxMind |
| Google Workspace | E-mail de Rochen, communications internes, collaboration documentaire et administration commerciale | Fournisseur de services / sous-traitant pour les Données relatives à la relation client et les communications avec Rochen | Entité contractante Google applicable, attendue comme étant Irlande / EEE pour le compte de Rochen | Mondial |
| Microsoft 365 | Outils de productivité, documents internes, administration commerciale et collaboration interne | Fournisseur de services / sous-traitant pour les Données relatives à la relation client et les dossiers commerciaux internes | Microsoft Limited — Royaume-Uni | Royaume-Uni, Union européenne, États-Unis et autres lieux utilisés par Microsoft |
| Slack | Communication et collaboration internes pour le support, les opérations, la sécurité et l’administration commerciale | Fournisseur de services / sous-traitant pour les Données relatives à la relation client et les communications opérationnelles internes ; peut traiter des Données personnelles du Client si elles sont incluses dans des discussions internes de support | Entité contractante Slack / Salesforce applicable | États-Unis, Union européenne et autres lieux utilisés par Slack et ses sous-traitants ultérieurs |
| cPanel / WebPros | Logiciel de panneau de contrôle, licences, support technique, diagnostics et dépannage | Fournisseur de logiciel ; n’est pas un sous-traitant ultérieur du seul fait que son logiciel est installé sur l’infrastructure gérée par Rochen. Peut agir comme sous-traitant ultérieur lorsque Rochen accorde un accès support à des systèmes, journaux, diagnostics ou autres données contenant des Données personnelles du Client pour le support ou le dépannage | WebPros International, LLC | États-Unis, Union européenne et autres lieux utilisés par cPanel / WebPros et ses sous-traitants ultérieurs |
| CloudLinux | Logiciel de système d’exploitation, isolation de serveurs, gestion des ressources, logiciel de sécurité, licences, support technique, diagnostics et dépannage | Fournisseur de logiciel ; n’est pas un sous-traitant ultérieur du seul fait que son logiciel est installé sur l’infrastructure gérée par Rochen. Peut agir comme sous-traitant ultérieur lorsque Rochen accorde un accès support à des systèmes, journaux, diagnostics ou autres données contenant des Données personnelles du Client pour le support ou le dépannage | Cloud Linux Software, Inc. — États-Unis | États-Unis, Union européenne et autres lieux utilisés par CloudLinux et ses sous-traitants ultérieurs |
| LiteSpeed Technologies | Logiciel de serveur web, logiciel de cache, licences, support technique, diagnostics et dépannage | Fournisseur de logiciel ; n’est pas un sous-traitant ultérieur du seul fait que son logiciel est installé sur l’infrastructure gérée par Rochen. Peut agir comme sous-traitant ultérieur lorsque Rochen accorde un accès support à des systèmes, journaux, diagnostics ou autres données contenant des Données personnelles du Client pour le support ou le dépannage | LiteSpeed Technologies Inc. — États-Unis | États-Unis et autres lieux utilisés par LiteSpeed et ses prestataires de services |
| Chatlio | Chat commercial et communications visiteurs/clients du site web | Fournisseur de services / sous-traitant pour le chat commercial, les demandes et les Données relatives à la relation client | Chatlio LLC d/b/a Chatlio and Roomlio — États-Unis | États-Unis et autres lieux utilisés par Chatlio et ses sous-traitants ultérieurs |
| DeepL | Traduction et assistance linguistique pour le support, les ventes, le chat, le compte et les communications client | Fournisseur de services pour les Données relatives à la relation client ; Sous-traitant ultérieur lorsque des Données personnelles du Client sont incluses dans des communications de support traduites | DeepL SE — Allemagne | Union européenne et autres lieux utilisés par DeepL et ses sous-traitants ultérieurs |
| Google Cloud Translation API | Traduction et assistance linguistique pour le support, les ventes, le chat, le compte et les communications client | Fournisseur de services pour les Données relatives à la relation client ; Sous-traitant ultérieur lorsque des Données personnelles du Client sont incluses dans des communications de support traduites | Google Cloud EMEA Limited — Irlande | Mondial, ou lieux régionaux configurés lorsqu’ils sont disponibles |
| Google Analytics | Analyse de site web, mesure du trafic, analyse des performances et rapports d’utilisation | Fournisseur de services / sous-traitant pour les données d’analyse de site web ; Google peut également agir comme responsable du traitement pour certains traitements selon la configuration, les paramètres et les conditions Google applicables | Google Ireland Limited — Irlande | Mondial |
| Google Ads / Google Marketing Platform | Publicité, remarketing, suivi des conversions, mesure de campagnes et cookies marketing | Fournisseur de publicité et de marketing ; peut agir comme sous-traitant, responsable indépendant ou sur une base de responsable à responsable selon le produit, la configuration et les conditions Google applicables | Entité contractante Google applicable, généralement Google Ireland Limited pour les services publicitaires destinés à l’EEE/au Royaume-Uni | Mondial |
| Meta | Publicité, remarketing, suivi des conversions, mesure de campagnes, Meta Pixel / Business Tools et cookies marketing | Fournisseur de publicité et de marketing ; peut agir comme responsable indépendant, responsable conjoint ou sous-traitant selon le produit, la configuration et les conditions Meta applicables | Entité contractante Meta applicable, communément Meta Platforms Ireland Limited pour les services destinés à l’EEE | Mondial |
| AdRoll / NextRoll | Publicité, retargeting, suivi des conversions, mesure de campagnes et analyse marketing | Fournisseur de publicité et de marketing ; peut agir comme fournisseur de services / sous-traitant ou responsable indépendant selon le produit, la configuration et les conditions NextRoll applicables | NextRoll, Inc. — États-Unis | États-Unis, Union européenne et autres lieux utilisés par NextRoll |
Lorsque Rochen met à disposition la sélection d’une région pour les services d’hébergement, le Client peut sélectionner la région d’hébergement applicable.
Les régions d’hébergement sélectionnées par le Client s’appliquent à l’infrastructure d’hébergement destinée aux clients applicable, mais certains traitements opérationnels peuvent néanmoins avoir lieu en dehors de la région d’hébergement sélectionnée. Cela peut inclure l’accès au support, la surveillance, la sécurité, les sauvegardes, le stockage de sauvegarde hors site, le DNS, le CDN et la livraison edge, le routage d’e-mails, le traitement des paiements, la prévention de la fraude, la traduction, les communications internes, l’administration de compte et d’autres fonctions opérationnelles. Les systèmes exploités par Rochen utilisés pour fournir, soutenir, sécuriser et administrer les Services peuvent également être hébergés, sauvegardés, surveillés ou traités au moyen de fournisseurs d’infrastructure approuvés.
Les lieux de traitement indiqués ci-dessus peuvent inclure les lieux où le fournisseur héberge des données, fournit un support, exécute des fonctions de sécurité ou de prévention de la fraude, route des communications, traite des paiements, fournit une traduction, livre du contenu par des réseaux edge, met du contenu en cache, traite des journaux ou utilise des sous-traitants ultérieurs approuvés.
Rochen peut fournir les Services par l’intermédiaire d’Affiliés de Rochen, y compris Rochen US, Inc.
Lorsqu’un Affilié de Rochen traite des Données personnelles du Client pour le compte du Client, Rochen veillera à ce que l’Affilié soit lié par des obligations conformes au Data Processing Agreement de Rochen. Rochen reste responsable de l’exécution de ses Affiliés dans la mesure requise par les Lois applicables sur la protection des données.
Les Affiliés de Rochen peuvent également traiter des Données relatives à la relation client lorsque cela est nécessaire pour fournir, soutenir, sécuriser, exploiter, administrer ou améliorer les Services, comme décrit dans l’Avis de confidentialité de Rochen.
Rochen utilise des logiciels commerciaux et open-source pour fournir les Services.
Les fournisseurs de logiciels ne sont pas répertoriés comme sous-traitants ultérieurs uniquement parce que leur logiciel est installé ou utilisé sur l’infrastructure gérée par Rochen.
Toutefois, un fournisseur de logiciel peut agir comme sous-traitant ultérieur lorsque Rochen lui accorde un accès support à des systèmes, journaux, diagnostics, données de configuration ou autres informations contenant des Données personnelles du Client, ou lorsque des Données personnelles du Client sont autrement transférées à, consultées par ou traitées par ce fournisseur pour le support, les diagnostics, le dépannage, une fonctionnalité hébergée, des services gérés ou tout autre traitement.
Rochen limite l’accès support du fournisseur à ce qui est raisonnablement nécessaire pour la demande de support ou de dépannage concernée. L’accès support du fournisseur doit être approuvé, limité dans le temps lorsque cela est praticable, surveillé ou supervisé lorsque cela est approprié, et soumis aux obligations applicables de confidentialité et de protection des données.
Rochen peut stocker les sauvegardes séparément de l’infrastructure d’hébergement principale au moyen de fournisseurs tiers de stockage approuvés.
Lorsque cela est possible et opérationnellement approprié, les données de sauvegarde peuvent être stockées dans le même pays que la région d’hébergement principale. Toutefois, le stockage de sauvegarde peut être situé dans un pays ou une région différent de la région d’hébergement principale sélectionnée lorsque le stockage de sauvegarde local est indisponible, non pris en charge ou non utilisé pour le Service applicable.
Le stockage de sauvegarde hors site est utilisé à des fins de résilience, de sécurité, de reprise après sinistre et de restauration.
Les sauvegardes peuvent inclure des Données personnelles du Client lorsqu’elles se rapportent à des Services destinés aux clients, et des Données relatives à la relation client lorsqu’elles se rapportent à des systèmes exploités par Rochen, comptes, dossiers de support, systèmes internes ou opérations commerciales.
Rochen peut utiliser des fournisseurs CDN, DNS, de sécurité et de réseau edge à la fois pour les sites web et services de plateforme exploités par Rochen, et pour les Services destinés aux clients.
Lorsque ces fournisseurs traitent des données pour les Services destinés aux clients, ils peuvent traiter des Données personnelles du Client en tant que sous-traitants ultérieurs. Lorsqu’ils traitent des données pour les sites web, portails, analyses, sécurité ou opérations commerciales exploités par Rochen, ils traitent des Données relatives à la relation client ou des données de visiteurs de site web en tant que fournisseurs de services / sous-traitants.
Les fournisseurs CDN, DNS et edge peuvent traiter des données mondialement parce que les requêtes peuvent être routées, mises en cache, filtrées, journalisées ou servies à partir d’emplacements edge proches de l’utilisateur demandeur.
Rochen peut utiliser des fournisseurs approuvés de livraison, routage, filtrage et délivrabilité d’e-mails pour les communications exploitées par Rochen et les Services destinés aux clients.
Lorsque ces fournisseurs traitent des e-mails ou des données connexes pour les Services destinés aux clients, ils peuvent traiter des Données personnelles du Client en tant que sous-traitants ultérieurs. Lorsqu’ils traitent des e-mails ou des données connexes pour les communications exploitées par Rochen, notifications de compte, communications de support, communications de facturation, notifications de plateforme ou opérations commerciales, ils traitent des Données relatives à la relation client en tant que fournisseurs de services / sous-traitants.
Les fournisseurs de livraison et de routage d’e-mails peuvent traiter des informations telles que les adresses e-mail de l’expéditeur et du destinataire, les en-têtes de messages, le contenu des messages, les adresses IP, les journaux de livraison, les données de rebond, les données de suppression, les signaux de spam et d’abus, et les métadonnées connexes.
La livraison et le routage d’e-mails peuvent impliquer un traitement en dehors de la région d’hébergement sélectionnée parce que les e-mails peuvent être routés, filtrés, scannés, mis en file d’attente, journalisés ou livrés via l’infrastructure du fournisseur dans plusieurs lieux.
Lorsque le Client enregistre ou gère un nom de domaine par l’intermédiaire de Rochen, les données d’enregistrement de domaine peuvent être partagées avec des fournisseurs d’enregistrement de domaines, bureaux d’enregistrement, registres, ICANN, services WHOIS/RDAP, fournisseurs d’entiercement, fournisseurs de résolution de litiges et autres parties impliquées dans l’enregistrement et la gestion de domaines.
Les fournisseurs d’enregistrement de domaines peuvent traiter des données personnelles en tant que fournisseur de services / sous-traitant de Rochen, en tant que responsable indépendant, responsable conjoint ou responsable distinct, selon l’activité de traitement, les règles de registre applicables, les exigences de l’ICANN, les obligations légales et les propres conditions du fournisseur.
Certaines données d’enregistrement de domaine peuvent être rendues disponibles via les services WHOIS ou RDAP, sous réserve des règles de registre applicables et des lois sur la protection des données.
Les fournisseurs de paiement peuvent traiter des données personnelles pour le traitement des paiements, la prévention de la fraude, la lutte contre le blanchiment d’argent, la conformité réglementaire, les règles des réseaux de cartes, les chargebacks, les taxes, la comptabilité et les rapports financiers.
Selon l’activité de traitement, les fournisseurs de paiement peuvent agir comme fournisseur de services / sous-traitant de Rochen, comme responsable indépendant, ou les deux.
Rochen utilise des outils internes de communication et de collaboration pour exploiter l’entreprise et fournir un support.
Les Données personnelles du Client ne doivent généralement pas être placées dans ces outils, sauf si cela est raisonnablement nécessaire pour le support, la sécurité, le dépannage, la prévention des abus, la conformité légale ou l’exploitation des Services.
Lorsque des Données personnelles du Client sont incluses dans des communications internes, Rochen traitera ces données conformément au Data Processing Agreement dans la mesure où Rochen les traite pour le compte du Client.
Rochen peut utiliser des fournisseurs approuvés de traduction professionnelle pour traduire ou aider à traduire les communications de support, ventes, chat, compte et autres communications client.
Lorsque les communications traduites incluent des Données relatives à la relation client, le fournisseur de traduction traite ces données dans le cadre de la relation client et des opérations commerciales de Rochen.
Lorsque les communications de support traduites incluent des Données personnelles du Client soumises par ou pour le compte du Client à des fins de support, le fournisseur de traduction peut agir comme sous-traitant ultérieur pour ces Données personnelles du Client.
Rochen ne permet pas au personnel d’utiliser des outils de traduction personnels, gratuits ou grand public non approuvés pour les communications client.
Rochen peut utiliser des fournisseurs d’analyse et de publicité pour comprendre l’utilisation du site web, mesurer la performance marketing, diffuser et mesurer les publicités, et attribuer les parrainages ou conversions.
Ces fournisseurs peuvent traiter des informations telles que les adresses IP, les informations relatives à l’appareil et au navigateur, les identifiants de cookies, les pages vues, les URL de référence, les informations de campagne et les événements de conversion.
Les fournisseurs d’analyse et de publicité peuvent agir comme fournisseur de services / sous-traitant de Rochen, comme responsable indépendant, responsable conjoint ou les deux, selon le fournisseur, le produit, la configuration, la loi applicable et les propres conditions du fournisseur.
Rochen utilise un mécanisme de consentement aux cookies pour obtenir le consentement lorsque cela est requis avant de placer des cookies non essentiels d’analyse, de marketing ou de publicité.
Rochen peut mettre à jour cette liste de temps à autre afin de refléter les changements apportés à ses fournisseurs, Affiliés, Services, activités de traitement ou exigences légales.
Lorsque le Data Processing Agreement de Rochen l’exige, Rochen fournira un avis concernant les nouveaux Sous-traitants ultérieurs ou leur remplacement en mettant à jour cette page ou par une autre méthode appropriée.
Dernière mise à jour : 29 avril 2026