Liste des sous-traitants ultérieurs
Annexe A à l'Accord de traitement des données
Version du document 1.2 — liste en vigueur à compter du 31 août 2026
Itinovo S.r.l. fait appel aux prestataires énumérés ci-dessous pour la fourniture du service itinovo CRM. Chacun d'eux est contractuellement tenu à des obligations de protection des données équivalentes à celles qu'itinovo assume envers ses clients.
Les modifications apportées à cette liste sont notifiées avec un préavis d'au moins 30 jours à l'adresse e-mail de l'administrateur du compte, et cette page reflète toujours la version en vigueur. Dans ce délai, le Client peut s'y opposer conformément à l'article 8 de l'Accord de traitement des données.
Sous-traitants ultérieurs actifs
| Prestataire | Service rendu | Données traitées | Lieu du traitement | |||
|---|---|---|---|---|---|---|
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxembourg |
Infrastructure cloud : base de données, stockage de documents, calcul, authentification des utilisateurs, exécution des modèles d'intelligence artificielle (Amazon Bedrock) | Toutes les données saisies dans la plateforme | Union européenne — région eu-central-1, Francfort-sur-le-Main (Allemagne). L'exécution des modèles d'intelligence artificielle a lieu sur des régions AWS situées dans l'Union européenne (voir la note ci-dessous) |
Envoi des communications e-mail générées par la plateforme (devis, documents de voyage, notifications) | Adresses e-mail et contenu des communications | Union européenne — région eu-central-1, Francfort-sur-le-Main (Allemagne) |
| Stripe Payments Europe, Limited et Stripe Technology Europe, Limited Dublin, Irlande |
Traitement des paiements effectués par les clients finaux de l'agence | Données d'identification et de contact du payeur, montant et référence de la transaction. Les données de carte de paiement ne transitent ni ne sont conservées sur les systèmes d'itinovo | Irlande, avec d'éventuels transferts intragroupe vers les États-Unis sur le fondement des clauses contractuelles types de la Commission européenne | |||
| Mapbox, Inc. Washington DC, États-Unis |
Affichage des cartes au sein de la plateforme et dans les documents de voyage | Adresse IP de l'appareil affichant la carte et coordonnées géographiques demandées. Aucune donnée d'identification ou de voyage | États-Unis, sur le fondement des clauses contractuelles types de la Commission européenne | |||
| Unsplash, Inc. États-Unis |
Recherche et affichage des images de banque utilisées dans les galeries de la plateforme | Adresse IP de l'appareil de l'utilisateur de l'agence lors de l'affichage des aperçus pendant la recherche. Aucune donnée relative aux clients finaux ou aux participants | En dehors de l'Union européenne, selon la politique de confidentialité du fournisseur. Le transfert se limite à l'adresse IP transmise par le navigateur lors de la demande de l'aperçu | |||
| Openapi S.p.A. viale Filippo Tommaso Marinetti 221, 00143 Rome, Italie |
Transmission des factures électroniques au Système d'échange italien et aux systèmes équivalents des autres pays européens, et réception des notifications correspondantes | Données d'identification et fiscales du client final de l'agence figurant sur la facture (dénomination, adresse, numéro de TVA ou code fiscal, code destinataire), montants et description des lignes | Italie (Union européenne) |
Remarques
Modèles d'intelligence artificielle. Les fonctionnalités d'IA de la plateforme utilisent des modèles tiers (dont Anthropic et OpenAI) exécutés par Amazon Web Services au moyen du service Amazon Bedrock. L'exécution s'effectue au moyen d'un profil d'inférence limité aux régions AWS de l'Union européenne, avec eu-central-1 (Francfort-sur-le-Main) comme région principale : le traitement peut donc avoir lieu dans une autre région AWS européenne, mais les données ne quittent en aucun cas le territoire de l'Union. Les fournisseurs de ces modèles ne reçoivent ni n'ont accès aux données traitées, qui ne quittent pas l'infrastructure AWS située en territoire européen et ne sont utilisées pour entraîner aucun modèle.
Images de banque. Les aperçus affichés pendant la recherche sont chargés directement depuis le réseau du fournisseur, qui reçoit donc l'adresse IP de l'appareil. Les images effectivement sélectionnées sont téléchargées sur les systèmes d'itinovo et diffusées par notre propre réseau de distribution de contenu : à partir de la sélection, le navigateur ne se connecte plus au fournisseur.
Services non inclus. itinovo utilise des services tiers qui ne traitent pas de données personnelles des clients et ne figurent donc pas dans cette liste :
- Les services de recherche de disponibilité des vols ne reçoivent que des paramètres de recherche (dates, aéroports, nombre de voyageurs) et aucune donnée d'identification.
- Les outils d'analyse du trafic web sont actifs exclusivement sur les pages publiques du site de l'entreprise et de la plateforme, telles que les pages de connexion et les textes juridiques, sous réserve du consentement préalable de l'utilisateur recueilli au moyen d'une bannière. Ils ne sont pas actifs au sein de l'espace authentifié de la plateforme : l'activité des utilisateurs des agences et les données qu'elle contient ne font l'objet d'aucun suivi par des tiers.
Si l'une de ces conditions venait à changer, la liste serait mise à jour dans le délai de préavis indiqué ci-dessus.
Certifications du fournisseur d'infrastructure. Amazon Web Services est certifié ISO/IEC 27001, ISO/IEC 27017 et ISO/IEC 27018, dispose des attestations SOC 1, SOC 2 et SOC 3 ainsi que du catalogue de conformité BSI C5 pour le marché allemand. La documentation correspondante est disponible via AWS Artifact et peut être fournie sur demande.
Facturation électronique. Les factures électroniques sont transmises par l'intermédiaire d'un prestataire unique, qui s'interface avec les systèmes nationaux de facturation électronique des pays dans lesquels les Clients exercent leur activité. Le prestataire n'intervient que lorsque le Client utilise la fonctionnalité de facturation électronique, et le traitement demeure en tout état de cause au sein de l'Union européenne.
Liste en vigueur à compter du 31 août 2026. Pour toute question relative à cette liste : privacy@itinovo.com