Liste des entités traitantes pour la page d’atterrissage Brillnet
Version: 2026-10-12-clc.1
Dernière mise à jour : 2026-10-12
Version : 1.1
Portée : uniquement brillnet-app.com en tant que page d’atterrissage
1. Portée de la liste
La liste comprend les entités susceptibles de traiter des données dans le cadre du fonctionnement de la page d’atterrissage Brillnet, des formulaires de contact, de la newsletter, de la sécurité et de la prise en charge technique du site.
La liste n’inclut pas les applications cibles de Brillnet, les environnements clients, les comptes utilisateurs des applications, les paiements ni les données traitées dans le cadre de contrats B2B distincts. Ces domaines nécessitent des documents contractuels ou de mise en œuvre séparés.
2. Entités
| Entité | Rôle | Catégories de données | Condition d’utilisation |
|---|---|---|---|
| Cloudflare, Inc. | CDN, sécurité du site, protection contre les abus et prise en charge du Worker de formulaires | adresse IP, en‑têtes HTTP, données techniques des requêtes, signaux de sécurité, métadonnées d’erreurs | infrastructure du site et des formulaires |
| Resend / Plus Five Five, Inc. | envoi de messages depuis les formulaires, la newsletter, les mises à jour produit et gestion des listes de contacts Brillnet | prénom, nom, adresse e‑mail, nom de l’entreprise, contenu du message, source de l’inscription, statut de consentement ou de désinscription, métadonnées techniques de livraison du message | lorsqu’un utilisateur soumet un formulaire ou s’inscrit aux communications Brillnet |
| Fournisseurs de services comptables, juridiques ou administratifs | exécution des contrats, facturation et obligations légales | données de contact, données contractuelles et de facturation | uniquement lorsque le contact conduit à la gestion d’un contrat, de la facturation ou d’obligations légales |
3. Transfert hors de l’Espace économique européen
Les fournisseurs techniques et d’e-mail peuvent traiter certaines données hors EEE, notamment Resend / Plus Five Five, Inc. Les transferts sont qualifiés par destinataire, données et finalité selon le chapitre V du RGPD. Nous utilisons la décision d’adéquation applicable, DPF seulement pour le destinataire et périmètre couverts, ou les clauses contractuelles types avec évaluation et mesures complémentaires requises. Un DPA régit l’article 28; le transfert exige aussi un fondement du chapitre V. Ces informations sont disponibles auprès du contact de cette Politique.
4. Éléments délibérément exclus
Sur la page d’atterrissage Brillnet, les services qui ne sont pas exploités par le site même ne doivent pas être indiqués comme sous‑traitants, en particulier :
- les opérateurs de paiement, si le formulaire ne gère pas de paiements,
- le système d’authentification de l’application,
- les bases de données des applications clients,
- les outils opérationnels des environnements clients,
- les systèmes marketing autres que Resend pour les formulaires et les listes de contacts propres à Brillnet.
Si l’un de ces services venait réellement à être ajouté à la page d’atterrissage, la liste doit être mise à jour avant le déploiement.