Sous-traitants de DomainRadar
DomainRadar fait appel à aussi peu de prestataires que possible. Voici, de manière exhaustive, qui traite des données pour notre compte, pour quoi et où. Nous n’utilisons aucun service d’analyse ou d’IA. Pour les annonces Google, Google reçoit uniquement l’identifiant de clic des inscriptions confirmées à la période d’essai, en tant que responsable propre (voir la déclaration de protection des données). Pour notre propre comptabilité et facturation, nous faisons appel à bexio (bexio AG, Rapperswil, Suisse) ; bexio ne reçoit que les coordonnées et données de facturation de nos clientes et clients, aucun rapport DMARC ni donnée de contrôle de vos domaines (voir la déclaration de protection des données).
Sous-traitants
Ces prestataires traitent des données pour notre compte. Avec chacun d’eux existe, ou est conclu avant toute utilisation, un contrat de sous-traitance.
| Fournisseur | Prestation | Site |
|---|---|---|
| Infomaniak Network SA, Genève | Hébergement du site web domainradar.ch et exploitation de l’application DomainRadar (serveurs, base de données, réception des rapports DMARC) | Suisse |
| Microsoft (Microsoft 365) | Envoi des rapports, alertes et e-mails de confirmation | Suisse (emplacement des données du tenant Microsoft 365) |
| bexio AG, Rapperswil | Comptabilité, offres et envoi des factures (uniquement coordonnées et données de facturation de notre clientèle) | Suisse (serveurs en Suisse selon bexio) |
Emplacement des données
Les serveurs, la base de données et la réception des rapports DMARC de l’application DomainRadar sont exploités par Infomaniak Network SA dans des centres de données en Suisse.
Les données ne sont transmises hors de DomainRadar que dans ces cas : lors de l’envoi de rapports et d’alertes via Microsoft 365 (emplacement des données du tenant Microsoft 365 : Suisse) aux destinataires que vous déterminez vous-même ; lors de webhooks vers des destinations que vous saisissez vous-même ; et lors de requêtes publiques nécessaires à une vérification (DNS, listes noires), avec noms de domaine ou adresses de serveur. Pour notre comptabilité et notre facturation, les coordonnées et données de facturation de nos clientes et clients sont en outre transmises à bexio (serveurs en Suisse selon bexio).
Pas des sous-traitants, mais des interlocuteurs techniques
Pour effectuer ses vérifications, DomainRadar interroge des services publics ou se connecte à vos serveurs. Ces services ne traitent aucune donnée pour notre compte :
- Serveurs de noms DNS des domaines vérifiés (requête via notre propre résolveur)
- Exploitants de listes noires (uniquement les adresses IP de vos serveurs de messagerie)
- Vos propres serveurs pour la vérification de HTTPS et des serveurs de messagerie
- Microsoft Entra ID pour la connexion via le compte de votre organisation
Contrat de sous-traitance sur demande
Si DomainRadar traite des données personnelles pour votre compte (par exemple les adresses des destinataires de rapports), nous concluons un contrat de sous-traitance conforme à la LPD suisse et au RGPD. Écrivez-nous avec l’objet «Sous-traitance» ; vous recevrez le contrat avec toutes les annexes (mesures techniques, cette liste, lieu d’hébergement des données, export et suppression).
Modifications
Nous annonçons à l’avance par e-mail à nos clientes et clients tout nouveau sous-traitant. Vous pouvez vous y opposer ou résilier pour la date de la modification. Cette page indique toujours l’état actuel.