# Sous-traitants ultérieurs

> Page visée par l'article 5.1 et l'Annexe 3 du DPA (accord de traitement des données) :
> elle tient à jour la liste des sous-traitants ultérieurs autorisés de Bookigo. Tout
> ajout ou remplacement envisagé est annoncé sur cette page (ou par écrit) au moins
> **trente (30) jours** avant sa prise d'effet ; vous pouvez vous y opposer dans les
> conditions de l'article 5.1 du DPA.

## Liste en vigueur

| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| **OVHcloud** (OVH SAS, Roubaix, France) | Hébergement des serveurs de production et espace de stockage de sauvegarde | Roubaix, France |
| **Synology C2** (Synology GmbH, Allemagne) | Stockage cloud des sauvegardes externalisées, chiffrées côté client avant transfert (clé détenue exclusivement par Bookigo) | Francfort, Allemagne |
| **BattleKart J&Q SRL** (Jemappes, Belgique) | Hébergement physique de l'équipement de sauvegarde secondaire, dans un local fermé à accès restreint, sans accès logique aux données | Jemappes, Belgique |

L'ensemble des données est traité et stocké **au sein de l'Union européenne** (article 10
du DPA). Bookigo impose à chaque sous-traitant ultérieur des obligations de protection des
données substantiellement équivalentes à celles du DPA et demeure responsable de leur
exécution (article 5.2 du DPA).

## Prestataires qui ne sont pas des sous-traitants ultérieurs

Les **prestataires de services de paiement** partenaires (à ce jour : **Mollie B.V.**,
Amsterdam, Pays-Bas) ne sont pas des sous-traitants ultérieurs de Bookigo : ils traitent
les données en qualité de **responsables de traitement indépendants**, dans le cadre du
contrat conclu directement entre vous et le prestataire et de leurs propres politiques de
protection des données (article 12.2 des Conditions Générales, article 2.1 du DPA).

## Contact

Pour toute question relative à la protection des données : **privacy@bookigo.software**.