Bedaki fait appel aux sous-traitants suivants pour fournir le Service. Nous notifions les clients existants au moins 30 jours avant l'ajout d'un nouveau sous-traitant ayant accès à des données personnelles. Pour vous abonner aux notifications de mise à jour, écrivez à privacy@bedaki.com.
Sous-traitants actuels
| Sous-traitant | Finalité | Région | Mécanisme de transfert |
|---|---|---|---|
| Vantage Payment Systems SA (Payzone) | Traitement des paiements par carte pour les abonnements en MAD (Visa, Mastercard) ; établissement de paiement agréé par Bank Al-Maghrib | Maroc | Traitement domestique ; transfert transfrontalier des données carte vers Visa / Mastercard autorisé par la CNDP au titre de la déclaration VPS T-PO-426/2023 |
| Visa Inc. et Mastercard International | Autorisation, compensation et règlement des transactions initiées via Payzone par les réseaux carte | États-Unis ; réseau international | Transfert ultérieur autorisé par la déclaration transfrontalière CNDP de VPS T-PO-426/2023 |
| Réseau bancaire acquéreur (Switch National, Maroc) | Règlement des paiements par carte et gestion des rejets, via le Switch interbancaire marocain | Maroc | Routage interbancaire domestique |
| OpenAI, OpCo, LLC | Inférence de modèles de langage pour les réponses du chatbot | États-Unis (région UE disponible sur demande) | Autorisation transfrontalière CNDP ; certification OpenAI DPF |
| WhatsApp Ireland Limited | WhatsApp Business Cloud API, routage et livraison des messages | Irlande (UE) | Clauses Contractuelles Types Meta ; DPF UE-USA (le cas échéant) |
| Meta Platforms Ireland Limited | API de messagerie Messenger et Instagram pour utilisateurs finaux EEE | Irlande (UE) | CCT Meta ; traitement intra-EEE |
| Meta Platforms, Inc. | API de messagerie Messenger et Instagram pour utilisateurs finaux hors EEE | États-Unis | CCT Meta ; DPF UE-USA (le cas échéant) ; autorisation CNDP |
| Amazon Web Services EMEA SARL (AWS) | Infrastructure cloud sous-jacente, hébergement applicatif (compute), base de données PostgreSQL managée (RDS), stockage d'objets pour documents / fichiers / médias (S3), et envoi d'e-mails transactionnels (SES) pour vérification de compte, réinitialisation de mot de passe et notifications de facturation | Régions de l'Union européenne (par défaut) | Traitement intra-EEE au titre de l'Avenant RGPD de traitement de données d'AWS ; les Clauses Contractuelles Types d'AWS s'appliquent à tout transfert occasionnel en dehors de l'EEE |
Modifications de cette liste
Nous mettrons à jour cette page et notifierons les clients abonnés au moins 30 jours avant tout ajout de nouveau sous-traitant ayant accès à des données personnelles. Les clients qui s'opposent à un nouveau sous-traitant peuvent résilier la portion concernée du Service pour cause dans cette fenêtre de préavis.
Recevoir les notifications de mise à jour
Écrivez à privacy@bedaki.com avec l'objet « Abonnement : mises à jour sous-traitants » pour être notifié des ajouts ou modifications. privacy@bedaki.com