1. Sous-traitants ultérieurs pour tous les clients

Contabo GmbH – hébergement des serveurs STRYK – toutes les données traitées pour le compte du client – Zone de traitement : Union européenne (région par défaut du fournisseur).
Hetzner Online GmbH – sauvegardes chiffrées – toutes les données traitées pour le compte du client sous forme chiffrée – Zone de traitement : Union européenne (Allemagne ou Finlande).
Groupe d'entreprises Cloudflare (cocontractant : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, diffusion, terminaison TLS, protection contre le trafic abusif ainsi que raccordement des domaines propres des hôtels – données de connexion et de réseau ainsi que contenus transmis pendant la transmission – lieu : réseau mondial, y compris les États-Unis – fondement : EU-US Data Privacy Framework et clauses contractuelles types.
Nextpulse / STRATO GmbH – envoi aux hôtes des e-mails des hôtels – adresses des destinataires, contenus des messages, données de remise – lieu : Allemagne – fondement : Art. 28 EU 2016/679.
1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Données des utilisateurs, des profils et de connexion – Allemagne; Art. 28 EU 2016/679; 1blu.de.

2. Sous-traitants ultérieurs en cas d'utilisation de certaines fonctions

Anthropic PBC (USA) – fournisseur principal des fonctions d'IA : IA pour les clients, assistant de support, reconnaissance des justificatifs, analyses destinées à la direction et analyse de site web – contenus des messages, contexte des hôtes et des réservations, justificatifs et documents, dans la mesure nécessaire à la fonction – lieu : États-Unis et autres sites d'Anthropic – fondement : EU-US Data Privacy Framework et clauses contractuelles types. Uniquement en cas d'utilisation des fonctions d'IA.
OpenAI (OpenAI Ireland Ltd., IE) – fournisseur de secours des fonctions d'IA en cas d'indisponibilité d'Anthropic ainsi qu'embeddings pour la recherche de connaissances de l'hôtel – contenus des messages, contexte des hôtes et des réservations, justificatifs et documents, dans la mesure nécessaire à la fonction – lieu : États-Unis et autres sites d'OpenAI – fondement : EU-US Data Privacy Framework et clauses contractuelles types. Uniquement en cas d'utilisation des fonctions d'IA.
Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – gestionnaire de canaux : transmission des disponibilités, des prix et des réservations entre STRYK et les plateformes de réservation – données de réservation et des hôtes issues des réservations entrantes via les plateformes de réservation – lieu : Union européenne – fondement : Art. 45/46 EU 2016/679; EU-SCC 2021/914. Uniquement en cas d'utilisation du gestionnaire de canaux. Les contrats avec les plateformes de réservation sont conclus par l'hôtel lui-même.

3. Services exploités par Nextpulse elle-même

Nextpulse exploite directement Nextpulse ID chez 1blu. La zone de traitement figure dans la rubrique du fournisseur d’hébergement. Les fichiers téléversés sont analysés à la recherche de logiciels malveillants par un composant exploité en interne, sans transmission à des tiers.

Nextpulse envoie les e-mails aux clients depuis son propre serveur de messagerie hébergé par STRATO GmbH en Allemagne.

4. Prestataires de Nextpulse pour ses propres finalités

Les prestataires suivants assistent Nextpulse dans ses propres traitements en qualité de responsable du traitement, par exemple pour la gestion des contrats, la facturation et la communication avec les clients. Ils ne traitent pas de données de traitement, sauf si le client transmet de telles données dans le cadre d'une demande de support par e-mail.

Odoo S.A., Belgique – gestion des clients, offres, contrats, facturation et gestion des tickets – données clients, de contact, contractuelles et de facturation – lieu : Odoo Online (SaaS), région cloud européenne ; les environnements existants peuvent conserver des sauvegardes supplémentaires au Canada pendant la transition décrite par Odoo ; accès des sociétés affiliées selon sa politique de confidentialité – fondement : traitement dans l'EEE ou garanties au sens des art. 44 et suivants RGPD.
IONOS SE, Allemagne – service d'e-mail de Nextpulse GmbH pour les demandes et la communication commerciale – coordonnées et contenus des messages – lieu : EEE.
Anthropic (fournisseur principal) ou OpenAI (fournisseur de secours en cas d'indisponibilité d'Anthropic) – assistant de support sur staystryk.com et dans le produit – contenus des demandes de support – lieu et fondement tels qu'indiqués à la section 2.

5. Cocontractants autonomes de l'hôtel

Les prestataires suivants ne sont pas des sous-traitants ultérieurs de Nextpulse. L'hôtel conclut avec eux ses propres contrats ou utilise ses propres canaux officiels ; ils traitent les données selon leurs propres conditions et leurs propres rôles en matière de protection des données. STRYK met uniquement à disposition le raccordement technique.

Mollie B.V., Pays-Bas – prestataire de paiement de l'hôtel pour les paiements en ligne des hôtes, sur la base du contrat commerçant conclu entre l'hôtel et Mollie.
Plateformes de réservation et agences de voyages en ligne – cocontractants de l'hôtel pour la commercialisation des chambres.
feratel ou Deskline ainsi que portails administratifs et touristiques – transmission des déclarations des hôtes et des taxes de séjour ou taxes touristiques pour le compte et sous la responsabilité de l'hôtel.
Systèmes de caisse, de fermeture, de téléphonie et autres systèmes choisis par l'hôtel.
GoCardless SAS, France – service d’information sur les comptes pour la connexion bancaire facultative. GoCardless traite les données en qualité de responsable distinct selon ses conditions Bank Account Data. Le titulaire autorise directement GoCardless à accéder au compte. Confidentialité et droits : gocardless.com/privacy/.

6. Modifications

Nextpulse informe les clients, conformément à l'accord de traitement des données, au moins 30 jours avant la désignation d'un nouveau sous-traitant ultérieur ou le remplacement d'un sous-traitant existant. La version actuelle de la présente liste peut être consultée ici.