Pour assurer la fourniture des services SaaS TableGreet, nous faisons appel à des prestataires tiers ("Sous-traitants ultérieurs") pour le traitement des données. Nous menons des évaluations rigoureuses pour s'assurer que chaque sous-traitant respecte nos engagements en matière de sécurité et de confidentialité conformément à la législation en vigueur (RGPD et Loi marocaine n° 09-08).
Cette page liste tous les sous-traitants actuellement autorisés par TableGreet LLC.
Les sous-traitants suivants traitent des données personnelles pour le compte de TableGreet :
| Sous-traitant | Services fournis | Lieu de traitement | Siège social |
|---|---|---|---|
| Supabase, Inc. | Base de données cloud, hébergement d'authentification et stockage sécurisé. | Irlande / États-Unis | États-Unis |
| Stripe, Inc. | Infrastructure de paiement, facturation SaaS et prévention des fraudes. | États-Unis | États-Unis |
| Cloudflare, Inc. | Réseau de diffusion de contenu (CDN), pare-feu applicatif, certificats SSL et protection DDoS. | Réseau Edge Mondial | États-Unis |
| Resend, Inc. / Twilio SendGrid | Services d'envoi d'e-mails transactionnels (activation, alertes, factures). | États-Unis | États-Unis |
| Google LLC (Firebase Analytics) | Analyse d'utilisation du produit et suivi des conversions. Traitement de données agrégées et anonymisées uniquement. Aucune donnée de convive n'est transmise à ce service. | États-Unis | États-Unis |
| Google LLC (Firebase Performance Monitoring) | Télémétrie de performance applicative — temps de chargement des pages, latences API. Données agrégées et pseudonymisées. | États-Unis | États-Unis |
| Google LLC (Firebase Remote Config & A/B Testing) | Déploiement d'indicateurs de fonctionnalités et d'expériences produit contrôlées. Les affectations de variantes sont liées aux identifiants de session uniquement, pas aux profils individuels. | États-Unis | États-Unis |
| Google LLC (Firebase Cloud Messaging) | Livraison de notifications push navigateur au personnel de l'établissement. Les jetons FCM sont stockés en regard des comptes utilisateurs. Les contenus de messages ne sont pas conservés par Google après livraison. | États-Unis | États-Unis |
| Google LLC (Firebase App Check / reCAPTCHA) | Prévention des abus automatisés sur les API — vérifie que les requêtes proviennent de clients TableGreet légitimes via reCAPTCHA Enterprise. | États-Unis | États-Unis |
TableGreet met à jour cette liste régulièrement. Nous informons nos clients administrateurs par écrit (e-mail) de tout changement ou ajout avec un préavis de 30 jours avant d'autoriser le nouveau prestataire à traiter des données.
Les clients peuvent s'opposer à l'ajout d'un nouveau sous-traitant pour des motifs légitimes dans un délai de 14 jours suivant la notification, en nous contactant :