Les prestataires auxquels Sunday fait appel, selon l'article 9 de l'accord de sous-traitance des données.
Scalingo SAS
RôleHébergement de l'application, de la base de données et des fichiers (scans, photos, radiographies, modèles).
DonnéesToutes les données de la plateforme, dont les données de santé des patients.
LieuFrance.
GarantiesHébergeur certifié pour les données de santé ; accord de sous-traitance.
Stripe Payments Europe, Limited
RôlePaiements, abonnements et factures.
DonnéesNom et coordonnées du cabinet ou du laboratoire, e-mail de facturation, numéro de TVA, moyen de paiement. Jamais de donnée de patient.
LieuIrlande ; transferts possibles vers les États-Unis.
GarantiesAccord de sous-traitance ; cadre de protection des données UE-États-Unis et clauses contractuelles types.
Google (Gmail)
RôleEnvoi des e-mails de la plateforme (accès, notifications).
DonnéesNom et adresse e-mail du destinataire, liens vers la plateforme. Jamais de donnée de patient.
LieuUnion européenne et États-Unis.
GarantiesCadre de protection des données UE-États-Unis.
Services publics appelés par votre navigateur
Quand vous saisissez l'adresse de votre cabinet, votre navigateur interroge les services d'adresses de l'État (Géoplateforme de l'IGN, geo.api.gouv.fr) pour la compléter. Ils reçoivent l'adresse saisie, jamais une donnée de patient.
À venir
3DS Outscale (France), hébergeur certifié pour les données de santé, pour le stockage des fichiers. Sa mise en service sera annoncée trente jours avant.