Sous- Processeurs.

Un sous-traitant ultérieur est un fournisseur tiers que Rozper engage pour aider à fournir les Services et qui peut, au cours de ce travail, traiter des données personnelles au nom de Rozper dans le cadre de notre rôle de sous-traitant de données pour les clients professionnels. Gérer une plate-forme mondiale UCaaS et voix de gros dans plus de 150 pays avec une disponibilité de 99,99 % n'est pas quelque chose qu'une seule entreprise fait entièrement en interne : cela dépend d'une infrastructure spécialisée, d'interconnexions d'opérateurs et de réseaux de livraison exploités par des partenaires de confiance.

Cette page indique qui sont ces partenaires, en termes généraux, afin que les clients agissant en tant que responsables du traitement des données puissent évaluer notre chaîne de sous-traitement dans le cadre de leurs propres obligations de conformité. Il convient de le lire parallèlement à notre Accord de traitement des données, qui régit la manière dont les sous-traitants sont engagés et liés contractuellement.

L'utilisation de sous-processeurs permet à Rozper de concentrer ses efforts d'ingénierie sur les parties de la plate-forme que nous sommes les mieux placés pour créer (routage des appels, fourniture de numéros, outils de conformité et console d'administration) tout en s'appuyant sur des partenaires spécialisés dans des domaines tels que la capacité cloud mondiale ou l'interconnexion des opérateurs, chacun fonctionnant à une échelle et une barre de fiabilité qui prennent en charge notre engagement de disponibilité de 99,99 %. Le recours à un sous-traitant ultérieur ne réduit jamais la responsabilité de Rozper envers le client : Rozper reste entièrement responsable de toutes les données personnelles qu'un sous-traitant secondaire touche en notre nom.

Rozper n’ajoute pas un fournisseur à cette liste par hasard. Avant qu'un sous-traitant ultérieur ne soit autorisé à toucher aux données personnelles du client, il passe par un examen qui couvre :

• Posture de sécurité. Examen des certifications du fournisseur (telles que SOC 2 ou ISO 27001), des pratiques de chiffrement et des antécédents en matière de réponse aux incidents.
• Garanties contractuelles. Un addendum signé sur le traitement des données exigeant la confidentialité, des mesures techniques et organisationnelles appropriées et une coopération en cas de notification de violation et de demandes d'audit.
• Minimisation des données. Confirmer que le fournisseur reçoit uniquement les données nécessaires à sa fonction spécifique : un partenaire de livraison ne reçoit jamais plus que les champs requis pour acheminer un message ou un appel.
• Vérification du mécanisme de transfert. Confirmer qu'il existe une base légale pour tout transfert transfrontalier que la relation avec le vendeur implique, conformément à nos Pack de transfert RGPD.

Les fournisseurs sont réévalués périodiquement et chaque fois que leur rôle ou leur profil de risque change de manière significative — par exemple, si un fournisseur s'étend dans une nouvelle région, change de sous-traitants ou divulgue son propre incident de sécurité. Les fournisseurs qui ne peuvent pas répondre à nos exigences de base ne sont pas engagés, quels que soient les avantages en matière de coût ou de fonctionnalités, et les relations existantes qui ne satisfont plus à la barre sont liquidées selon un calendrier sécurisé pour le client.

Le tableau ci-dessous reflète les sous-traitants actuels de Rozper à la date de la dernière mise à jour de cette page. Les entrées décrivent des catégories de fournisseurs et de services plutôt que des relations commerciales exclusives, puisque les accords sous-jacents avec les fournisseurs peuvent évoluer ; la liste actuelle est la référence faisant autorité.

Lorsque Rozper a l'intention d'engager un nouveau sous-traitant qui gérera les données personnelles des clients, ou remplacera un sous-traitant existant, nous mettrons à jour cette page et, pour les clients sous un accord de traitement de données actif, fournirons un préavis d'au moins 10 jours ouvrables avant que la modification ne prenne effet, via le produit, par e-mail ou les deux.

Les clients qui s'opposent raisonnablement à un nouveau sous-traitant pour des raisons de protection des données peuvent soulever cette objection dans le délai de préavis en contactant légal@rozper.com. Comme indiqué dans notre Accord de traitement des données, nous travaillerons de bonne foi pour résoudre l'objection, ce qui peut inclure le routage des données du client vers le nouveau sous-traitant ou, à défaut de résolution, permettre au client de mettre fin au service concerné sans pénalité.

Les changements de routine qui n'ajoutent pas de nouveau fournisseur - comme l'ouverture par un sous-traitant d'un centre de données supplémentaire dans une région que nous divulguons déjà ou un changement de marque mineur - sont reflétés sur cette page sans déclencher un nouveau délai de préavis, car ils ne changent pas qui traite les données client ni sous quelles garanties.

Pour recevoir un e-mail chaque fois que cette liste change, demandez à l'administrateur de votre compte d'activer les notifications de mise à jour du sous-traitant depuis la console d'administration, ou envoyez un e-mail légal@rozper.com avec le nom de votre entreprise et l'adresse que vous souhaitez ajouter. Vous pouvez vous désinscrire à tout moment ; cela n'affecte pas la période de préavis contractuelle décrite ci-dessus, qui est fournie par l'intermédiaire de votre contact principal pour votre compte, quel que soit le statut de l'abonnement.