Sous-traitants

Dans le cadre de la fourniture de ses services de paiement, Centralpay s’appuie sur un ensemble de sous-traitants au sens de l’article 4 du Règlement Général sur la Protection des Données (RGPD). Ces sous-traitants peuvent être amenés à traiter des données à caractère personnel pour le compte de Centralpay, exclusivement sur instructions documentées et dans la limite des finalités du service auquel ils contribuent.

La présente page recense les sous-traitants susceptibles d’intervenir dans le traitement des données à caractère personnel des Titulaires, Marchands et Payeurs utilisateurs des services Centralpay. Elle est mise à jour à mesure de l’évolution de notre dispositif.

Sous-traitant	Finalité	Pays de traitement des données	Catégories de données
Amazon Web Services (AWS)	Hébergement cloud de certains services et données applicatives	Irlande	Ensemble des données traitées par les services
Comply Advantage (IVXS)	Screening LCB-FT et vérification des listes de sanctions internationales	Roumanie	Données d’identification
Dotfile	Gestion des processus d’onboarding, collecte et mise à jour des dossiers KYC/KYB	France	Données d’identification, justificatifs
Gpayments	Authentification 3D-Secure des transactions par carte (second prestataire)	Irlande	Données carte, authentification
Innovest	Société mère du groupe, destinataire interne pour les finalités de gouvernance, audit, conformité et reporting consolidé	France	Données de gouvernance et de reporting
Microsoft	Gestion et contrôle des flux financiers	France	Données transactionnelles et comptables
Netcetera	Authentification 3D-Secure des transactions par carte (Access Control Server)	Suisse	Données carte, authentification
Onfido	Vérification automatisée des documents d’identité et des éléments biométriques (reconnaissance faciale, détection de vie)	Europe	Données d’identité, données biométriques
Qombo	Verification of Payee (vérification du bénéficiaire d’un virement SEPA)	France	Données d’identification, IBAN
Tanla Digital Labs	Envoi de SMS (codes d’authentification, notifications)	Europe	Numéro de téléphone, contenu du message

Encadrement des sous-traitants et procédure de modification

Conformément à l’article 28 du RGPD, l’ensemble des sous-traitants engagés par Centralpay agissent exclusivement sur instructions documentées, sont liés par des engagements contractuels stricts en matière de confidentialité et de sécurité, et ne peuvent utiliser les données à caractère personnel à d’autres fins que celles définies par Centralpay.

Toute modification substantielle de cette liste fera l’objet d’une information préalable par tout moyen approprié (notification dans le Portail Marchand, courrier électronique, ou mise à jour publique de la présente page), permettant aux personnes concernées, le cas échéant, de s’y opposer.

Pour toute question relative au traitement de vos données ou à l’exercice de vos droits, vous pouvez contacter notre Délégué à la Protection des Données à l’adresse : dpo@centralpay.eu.