Dans le cadre de la fourniture de ses services de paiement, Centralpay s’appuie sur un ensemble de sous-traitants au sens de l’article 4 du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD). Ces sous-traitants peuvent \u00eatre amen\u00e9s \u00e0 traiter des donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte de Centralpay, exclusivement sur instructions document\u00e9es et dans la limite des finalit\u00e9s du service auquel ils contribuent.<\/p>\n\n\n\n
La pr\u00e9sente page recense les sous-traitants susceptibles d’intervenir dans le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel des Titulaires, Marchands et Payeurs utilisateurs des services Centralpay. Elle est mise \u00e0 jour \u00e0 mesure de l’\u00e9volution de notre dispositif.<\/p>\n\n\n\n Conform\u00e9ment \u00e0 l’article 28 du RGPD, l’ensemble des sous-traitants engag\u00e9s par Centralpay agissent exclusivement sur instructions document\u00e9es, sont li\u00e9s par des engagements contractuels stricts en mati\u00e8re de confidentialit\u00e9 et de s\u00e9curit\u00e9, et ne peuvent utiliser les donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 d’autres fins que celles d\u00e9finies par Centralpay.<\/p>\n\n\n\n Toute modification substantielle de cette liste fera l’objet d’une information pr\u00e9alable par tout moyen appropri\u00e9 (notification dans le Portail Marchand, courrier \u00e9lectronique, ou mise \u00e0 jour publique de la pr\u00e9sente page), permettant aux personnes concern\u00e9es, le cas \u00e9ch\u00e9ant, de s’y opposer.<\/p>\n\n\n\nSous-traitant<\/th> Finalit\u00e9<\/th> Pays de traitement des donn\u00e9es<\/th> Cat\u00e9gories de donn\u00e9es<\/th><\/tr><\/thead> Amazon Web Services (AWS)<\/td> H\u00e9bergement cloud de certains services et donn\u00e9es applicatives<\/td> Irlande<\/td> Ensemble des donn\u00e9es trait\u00e9es par les services<\/td><\/tr> Comply Advantage (IVXS)<\/td> Screening LCB-FT et v\u00e9rification des listes de sanctions internationales<\/td> Roumanie<\/td> Donn\u00e9es d’identification<\/td><\/tr> Dotfile<\/td> Gestion des processus d’onboarding, collecte et mise \u00e0 jour des dossiers KYC\/KYB<\/td> France<\/td> Donn\u00e9es d’identification, justificatifs<\/td><\/tr> Gpayments<\/td> Authentification 3D-Secure des transactions par carte (second prestataire)<\/td> Irlande<\/td> Donn\u00e9es carte, authentification<\/td><\/tr> Innovest<\/td> Soci\u00e9t\u00e9 m\u00e8re du groupe, destinataire interne pour les finalit\u00e9s de gouvernance, audit, conformit\u00e9 et reporting consolid\u00e9<\/td> France<\/td> Donn\u00e9es de gouvernance et de reporting<\/td><\/tr> Microsoft<\/td> Gestion et contr\u00f4le des flux financiers<\/td> France<\/td> Donn\u00e9es transactionnelles et comptables<\/td><\/tr> Netcetera<\/td> Authentification 3D-Secure des transactions par carte (Access Control Server)<\/td> Suisse<\/td> Donn\u00e9es carte, authentification<\/td><\/tr> Onfido<\/td> V\u00e9rification automatis\u00e9e des documents d’identit\u00e9 et des \u00e9l\u00e9ments biom\u00e9triques (reconnaissance faciale, d\u00e9tection de vie)<\/td> Europe<\/td> Donn\u00e9es d’identit\u00e9, donn\u00e9es biom\u00e9triques<\/td><\/tr> Qombo<\/td> Verification of Payee (v\u00e9rification du b\u00e9n\u00e9ficiaire d’un virement SEPA)<\/td> France<\/td> Donn\u00e9es d’identification, IBAN<\/td><\/tr> Tanla Digital Labs<\/td> Envoi de SMS (codes d’authentification, notifications)<\/td> Europe<\/td> Num\u00e9ro de t\u00e9l\u00e9phone, contenu du message<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Encadrement des sous-traitants et proc\u00e9dure de modification<\/h2>\n\n\n\n