Important
Cette page a été traduite à l’aide de l’intelligence artificielle. Son contenu peut comporter des inexactitudes ou des erreurs d’interprétation. Pour un usage critique ou officiel, veuillez vous référer à la version EN.
3 février 2026
Sous-traitants ultérieurs
Introduction
En vertu des lois sur la protection des données (telles que définies dans l’avenant relatif au traitement des données de Snyk, ou « DPA »), Snyk, en sa qualité de sous-traitant, est tenu de divulguer l’identité des tiers qui traitent des données à caractère personnel pour le compte de ses clients. Les sous-traitants ultérieurs répertoriés ci-dessous jouent un rôle important dans la fourniture des Services de Snyk.
Qu’est-ce qu’un sous-traitant ultérieur ?
Un sous-traitant ultérieur est un tiers qui agit pour le compte de Snyk. Les sous-traitants ultérieurs traitent des données à caractère personnel dont Snyk est le sous-traitant. Ils ne traitent ces données que conformément à un contrat écrit conclu entre Snyk et le sous-traitant ultérieur, qui prévoit les obligations nécessaires et appropriées en matière de sécurité, de confidentialité et de conformité.
Les engagements de Snyk concernant les sous-traitants ultérieurs, notamment la manière dont nous les ajoutons ou les remplaçons, sont définis dans le DPA de Snyk.
Sous-traitants ultérieurs de Snyk
Sous-traitants ultérieurs de logiciels tiers
Nom de l’entité | Lieu du traitement | Données traitées et finalité du traitement |
Amplitude, Inc. | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Snyk utilise Amplitude pour obtenir des données analytiques sur l’utilisation de ses produits et services. Pour établir ces données, Amplitude peut accéder aux données à caractère personnel relatives à l’utilisation des services Snyk par un utilisateur, ainsi qu’à leurs fonctionnalités. Snyk s’appuie sur ces données analytiques pour optimiser et améliorer son offre. |
Akamai Technologies Limited et ses sociétés affiliées | Compte tenu de la nature de la solution Akamai, qui optimise la gestion du trafic, Akamai traite les données des clients de Snyk depuis la région la plus proche de l’emplacement de l’utilisateur. | Fournisseur de réseau de diffusion de contenu (CDN) de Snyk : Snyk utilise le CDN pour gérer le trafic des utilisateurs de ses produits et services. Des données à caractère personnel de développeurs peuvent être incluses dans le cache temporaire de ce service. |
Amazon Web Services, Inc. et Amazon Web Services EMEA SARL | Les données peuvent être hébergées aux États-Unis, dans l’UE ou en Australie, selon le choix du Client. Elles peuvent être consultées partout dans le monde par les employés de Snyk.
| Fournisseur d’hébergement des Services SaaS, qui constitue le socle de notre infrastructure pour plusieurs de nos produits et Services. AWS peut avoir accès à l’ensemble des Données client. Toutefois, en règle générale, AWS n’accède à aucune instance client des Services Snyk, sauf dans des cas limités, par exemple pour enquêter sur des problèmes de service. |
Amazon Web Services, Inc. et Amazon Web Services EMEA SARL (Bedrock) | Hébergé aux États-Unis, dans l’UE ou en Australie, selon le choix du Client. Peut être consulté partout dans le monde par les employés de Snyk. | AWS Bedrock est un service d’IA générative qui prend en charge certaines fonctionnalités de Snyk, décrites plus en détail dans la Documentation. Le traitement des données à caractère personnel n’est pas la finalité première de Bedrock, mais peut se produire accessoirement dans le cadre des services. |
Okta, Inc. (Auth0) | Hébergé aux États-Unis, dans l’UE ou en Australie, selon le choix du Client. Peut être consulté partout dans le monde par les employés de Snyk. | Auth0 sert de fournisseur d’identité pour authentifier les utilisateurs des services de Snyk. Pour assurer cette authentification, Auth0 a accès aux données à caractère personnel des utilisateurs. |
Confluent, Inc. | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Snyk utilise Confluent, un service de pipelines de données, pour assurer la communication en temps réel et la diffusion des données entre les systèmes qui composent les Services. Confluent synchronise les différentes sources de données de Snyk. |
CrowdStrike, Inc. | Hébergé aux États-Unis ou dans l’UE (Francfort, Allemagne). Peut être consulté partout dans le monde par les employés de Snyk. | CrowdStrike fournit à Snyk des services de cybersécurité, notamment de veille sur les menaces et de protection des terminaux, afin de protéger l’infrastructure numérique, les produits et les services de Snyk. Le traitement des données à caractère personnel de développeurs n’est pas sa finalité première, mais peut se produire accessoirement dans le cadre des services.
|
Datadog, Inc. | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Datadog fournit des services de surveillance des applications et de journalisation pour les produits et services de Snyk. Le traitement des données à caractère personnel de développeurs n’est pas sa finalité première, mais peut se produire accessoirement dans le cadre des services. |
DBT Labs, Inc. | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | DBT est un outil de transformation utilisé pour configurer les données, qui peuvent inclure des données à caractère personnel de développeurs, stockées dans Snowflake. DBT permet de dégager des informations utiles sur nos produits et services. |
Functional Software, Inc. (Sentry) | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Sentry est un outil de débogage et d’assistance utilisé par Snyk pour collecter des rapports d’erreur automatisés concernant les utilisateurs de ses services. Snyk peut ainsi obtenir des informations détaillées sur ces erreurs et les résoudre plus efficacement. Le traitement des données à caractère personnel de développeurs n’est pas sa finalité première, mais peut se produire accessoirement dans le cadre des services.
|
Google Cloud Platform | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Fournisseur d’hébergement des Services SaaS, qui constitue le socle de notre infrastructure pour plusieurs de nos produits et Services. GCP peut avoir accès à l’ensemble des Données client. Toutefois, en règle générale, GCP n’accède à aucune instance client des Services Snyk, sauf dans des cas limités, par exemple pour enquêter sur des problèmes de service. |
Google Cloud Platform (Vertex) | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | GCP Vertex est un service d’IA générative qui prend en charge certaines fonctionnalités de Snyk, décrites plus en détail dans la Documentation. Le traitement des données à caractère personnel n’est pas la finalité première de Vertex, mais peut se produire accessoirement dans le cadre des services. |
Google Workspace | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Outil de communication destiné à l’ensemble des employés de l’organisation. Gmail, qui fait partie de Google Workspace, offre une interface conviviale et des fonctionnalités performantes qui favorisent la productivité, la collaboration et le partage d’informations entre les membres de l’équipe. Gmail est le principal sous-traitant ultérieur de messagerie interne de notre organisation : il facilite la communication et la collaboration, tout en garantissant un niveau élevé de sécurité et de confidentialité des données. Snyk utilise également Google Drive et d’autres produits de la suite Workspace pour faciliter la collaboration et le partage d’informations en interne et avec ses clients. |
Looker | Hébergé dans l’UE. Peut être consulté partout dans le monde par les employés de Snyk. | Looker est une plateforme de données moderne qui permet à Snyk d’explorer, d’analyser et de visualiser des données. Elle simplifie la prise de décision fondée sur les données en fournissant des informations utiles aux différents services. Snyk y crée des tableaux de bord qui facilitent la compréhension de jeux de données complexes, la découverte de tendances et la gestion quotidienne de ses produits et services. Des données à caractère personnel peuvent être intégrées à Looker via Snowflake et DBT. |
MongoDB Ltd.
| Les données peuvent être hébergées aux États-Unis, dans l’UE ou en Australie, selon le choix du Client concernant le lieu d’hébergement de ses données. | Les produits et services de Snyk s’appuient sur l’outil Atlas de MongoDB pour gérer et stocker efficacement différents types de données dans le cadre de notre pipeline de traitement des données. MongoDB joue un rôle essentiel dans le stockage, la récupération et la manipulation fluides des données, ce qui nous permet de traiter facilement de grands volumes de données. |
Shoreline Labs, Inc. (d/b/a Nightfall) | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Nightfall est une plateforme de sécurité et de conformité des données qui contribue à détecter et à protéger les données sensibles, y compris les données à caractère personnel. Elle est intégrée à différents outils internes utilisés par Snyk, comme Slack, et analyse ces outils pour détecter le partage de données sensibles. Si de telles données sont détectées, une alerte est générée ; celle-ci peut contenir des données à caractère personnel. |
OpenAI, LLC | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | OpenAI est un service d’IA générative qui prend en charge certaines fonctionnalités de Snyk, décrites plus en détail dans la Documentation. Le traitement des données à caractère personnel n’est pas la finalité première d’OpenAI, mais peut se produire accessoirement dans le cadre des services. |
Orca Security UK Ltd | Hébergé dans l’UE. Peut être consulté partout dans le monde par les employés de Snyk. | Orca est un outil de gestion de la posture de sécurité du cloud qui aide Snyk à gérer et à surveiller ses ressources cloud hébergeant et traitant les Données client. |
Salesforce.com, Inc. | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Système de gestion de la relation client : Salesforce traite l’ensemble des données à caractère personnel répertoriées à l’annexe 1 du DPA. Salesforce permet à Snyk de gérer toutes ses relations et interactions avec les clients dans un référentiel central faisant autorité. Les informations telles que les produits et services achetés par les clients, les échanges de Snyk avec eux et les principaux interlocuteurs sont gérées dans Salesforce. Snyk utilise également Salesforce pour gérer son service d’assistance et les tickets de support professionnel et technique. Les informations relatives aux clients sont demandées lors de la création et du traitement d’un ticket. |
Slack Technologies Limited | Les services Slack sont hébergés aux États-Unis, mais les traitements peuvent avoir lieu partout dans le monde où les utilisateurs de Snyk accèdent aux services. | Slack est l’un des principaux outils de communication interne de Snyk. Les membres de l’équipe Snyk l’utilisent pour faciliter la fourniture des services et répondre rapidement aux demandes d’assistance des clients. Les membres de l’équipe peuvent inclure des Données client et des données à caractère personnel dans leurs échanges internes afin d’optimiser la fourniture des services. |
Snowflake, Inc. | Dans le cadre des Services Snyk, les données peuvent être hébergées aux États-Unis, dans l’UE ou en Australie, selon le choix du Client concernant le lieu d’hébergement de ses données. Elles peuvent être consultées partout dans le monde par les employés de Snyk.
Pour les activités de veille stratégique et d’analyse de Snyk, les données sont hébergées aux États-Unis et peuvent être consultées partout dans le monde par les employés de Snyk.
| Snowflake est notre entrepôt de données, dans lequel nous hébergeons des données pour nos activités de veille stratégique et d’analyse. Les données à caractère personnel y sont hébergées afin de fournir et d’optimiser les produits et services de Snyk. |
Sublime, Security Inc. | Hébergé dans l’UE. Peut être consulté partout dans le monde par les employés de Snyk. | Sublime Security fournit des solutions de sécurité de la messagerie à Snyk. Le service analyse les e-mails envoyés aux comptes Gmail de Snyk afin de détecter et de signaler les e-mails potentiellement dangereux. Si des données client ou des données à caractère personnel sont transmises à Snyk dans de tels e-mails, Sublime Security peut les analyser. |
Twilio Ireland Limited (Segment.io) | Hébergé aux États-Unis. Peut être consulté partout dans le monde par les employés de Snyk. | Segment facilite la gestion des données client en permettant à Snyk de collecter, centraliser et unifier des données provenant de différentes sources système. En tant que plateforme de données client, Segment contribue de manière essentielle à mieux comprendre le comportement des clients. |
Sous-traitants ultérieurs de services professionnels tiers
Nom de l’entité | Lieu du traitement | Données traitées et finalité du traitement |
BastionX, Inc | Hébergé dans la région d’hébergement désignée par le Client, mais les services éventuels sont fournis à distance depuis les États-Unis (où les données peuvent être consultées et traitées). | Si le Client achète des services de mise en œuvre et d’assistance, y compris des services de mise en œuvre à tarif et périmètre fixes (c.-à-d. Jumpstart), tels que décrits et convenus dans les documents de commande applicables, ces services peuvent être fournis par BastionX. Pour fournir ces services, BastionX peut avoir accès à une quantité limitée des données à caractère personnel répertoriées à l’annexe 1 du DPA. |
Sentry LLC | Hébergé dans la région d’hébergement désignée par le Client, mais les services éventuels sont fournis à distance depuis le Kosovo (où les données peuvent être consultées et traitées). | Si le Client achète des services de mise en œuvre et d’assistance, y compris des services de mise en œuvre à tarif et périmètre fixes (c.-à-d. Jumpstart), tels que décrits et convenus dans les documents de commande applicables, ces services peuvent être fournis par Sentry. Pour fournir ces services, Sentry peut avoir accès à une quantité limitée des données à caractère personnel répertoriées à l’annexe 1 du DPA. |
Sous-traitants ultérieurs affiliés à Snyk
Nom de l’entité | Lieu du traitement | Données traitées et finalité du traitement |
Snyk France SAS | France | Société affiliée à Snyk employant du personnel chargé du support technique, des produits et de l’ingénierie. Le personnel de cette société affiliée peut participer au support technique ainsi qu’à l’amélioration ou au développement des produits et services de Snyk. |
Snyk Switzerland AG | Suisse | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Software Romania SRL | Roumanie | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Australia PTY Ltd. | Australie | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Canada Inc. | Canada | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Finland OY | Finlande | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Germany GmbH | Allemagne | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk, Inc. | États-Unis | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Israel Limited | Israël | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Japan K.K. | Japon | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Limited | Royaume-Uni | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Portugal, Unipessoal Lda.
| Portugal | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Singapore PTE. LTD. | Singapour | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk Sweden AB | Suède | Entité affiliée de Snyk qui emploie du personnel chargé de l’assistance technique, des produits et de l’ingénierie. Le personnel employé par cette entité peut participer à la fourniture de l’assistance technique ainsi qu’à l’amélioration ou au développement des produits et services Snyk. |
Snyk API & Web : sous-traitants supplémentaires
Les sous-traitants énumérés ci-dessus s’appliquent aux services Snyk. Ceux énumérés ci-dessous sont des sous-traitants supplémentaires qui s’appliquent uniquement à Snyk API & Web.
Nom de l’entité | Lieu du traitement | Données traitées et finalité du traitement |
Chargebee, Inc. | UE, États-Unis | Snyk utilise Chargebee pour la gestion des abonnements, la facturation et l’émission des factures. |
Intercom, Inc. | États-Unis | Snyk utilise Intercom pour l’assistance client, le marketing et la gestion de la relation client (CRM). |
Hubspot | États-Unis | Snyk utilise Hubspot pour le marketing et la gestion de la relation client (CRM). |
Stripe, Inc. | États-Unis | Snyk utilise Stripe pour le traitement des paiements. |
Sentry LLC | Hébergé dans la région d’hébergement désignée par le client. Toutefois, les services, le cas échéant, seront fournis à distance depuis le Kosovo (et les données pourront y être consultées et traitées). | Snyk utilise Sentry pour fournir aux clients des services de mise en œuvre, d’assistance et d’analyse gérée. |
Cloudflare, Inc. | Cloudflare traite les données des clients de Snyk depuis la région la plus proche de l’emplacement de l’utilisateur. | Snyk utilise Cloudflare pour la diffusion de contenu et la sécurité du site Web. |
Invoiceexpress | UE | Snyk utilise Invoiceexpress pour la facturation. |
Chartmogul | UE | Snyk utilise Chartmogul pour l’analyse des abonnements. |
Oracle Netsuite | UE, États-Unis | Snyk utilise Oracle Netsuite pour la planification des ressources de l’entreprise. |
Nous pouvons mettre à jour cette liste de temps à autre. Pour recevoir des notifications concernant les modifications apportées à notre liste de sous-traitants, cliquez sur le lien RSS ci-dessous.
S’abonner au flux RSS pour recevoir des notifications concernant les modifications apportées à cette page
Pour vous y abonner, vous aurez besoin d’un lecteur de flux ou d’un outil similaire.
Faites glisser l’URL du flux RSS dans votre lecteur de flux.
OU
Copiez-collez l’URL du flux RSS ci-dessus dans votre lecteur de flux.
Subprocessor Updates
To receive notifications when Snyk updates our subprocessors, please submit an email address here.