Sous-traitants
Dernière mise à jour : 25 mars 2026
Cette page liste les sous-traitants autorisés par Spwig pour traiter les données personnelles au nom des commerçants, comme décrit dans l'Accord de traitement des données (DPA). Spwig mettra à jour cette liste lorsque les sous-traitants changent et fournira un préavis de 30 jours avant d'engager un nouveau sous-traitant.
Sous-traitants autorisés
Les sous-traitants suivants sont autorisés à partir du 25 mars 2026 :
| Sous-traitant | Emplacement | Activité de traitement |
|---|---|---|
| Akamai Technologies / Linode | Varies by region (Frankfurt, Singapore, Newark, and other Akamai data centre locations) | Infrastructure hosting, compute, storage, and networking for hosted merchant environments and Spwig-operated services |
| Cloudflare, Inc. | Global edge network | DNS management, SSL/TLS termination, DDoS protection, and CDN for hosted merchant environments |
| Airwallex Pty Ltd | Singapore / varies | Payment processing for Spwig merchant subscription billing (processes billing identity and tokenised payment data on behalf of Spwig as controller — included for transparency, though this is controller processing) |
Sous-traitants des services auto-hébergés
Pour les installations auto-hébergées, les services opérés par Spwig (GeoIP, Geocoder, Push, SSO, Update Server) s'exécutent sur l'infrastructure fournie par les sous-traitants mentionnés ci-dessus (principalement Akamai/Linode). Aucun autre sous-traitant n'est utilisé pour les interactions des services auto-hébergés.
Fournisseurs sélectionnés par le commerçant
Les fournisseurs de paiement, de livraison, de traduction, d'e-mails et autres intégrations tierces sélectionnés et configurés par le commerçant dans son propre magasin ne sont pas des sous-traitants Spwig. Le commerçant contracte directement avec ces fournisseurs.
Changements de sous-traitants
Avant d'engager un nouveau sous-traitant, Spwig :
- Notifiera le commerçant par e-mail au moins 30 jours avant que le nouveau sous-traitant ne commence à traiter les données personnelles.
- Fournira le nom, l'emplacement et la description du traitement pour le nouveau sous-traitant.
- Permettra aux commerçants de soulever une objection raisonnable et documentée sur des motifs de protection des données pendant 14 jours.
Pour obtenir des détails complets sur les obligations des sous-traitants, les droits d'opposition et les termes de protection des données, consultez le Accord de traitement des données.