Sous-traitants

Supabase

• Service : base de données, authentification, stockage des fichiers, fonctions serveur.
• Données : toutes les données du service.
• Lieu : Canada, région ca-central-1 (« Canada Central »), sur Amazon Web Services.

DigitalOcean

• Service : héberge l'application web et affiche les pages de Samwell.
• Données : en transit seulement (pages et formulaires) ; journaux techniques.
• Lieu : Canada (Toronto).

Stripe

• Service : paiement de l'abonnement de l'organisme.
• Données : nom et adresse de facturation de l'organisme, courriel de la personne-ressource, carte saisie directement chez Stripe. Aucune donnée du personnel.
• Lieu : Canada et États-Unis, entre autres.

Resend

• Service : liens de connexion, rappels et avis choisis par chaque personne, confirmations de candidature, reçus officiels.
• Données : adresse courriel du destinataire et contenu du message.
• Lieu : États-Unis.

Services d'avis des navigateurs (Apple, Google, Mozilla)

• Service : acheminer les avis vers un navigateur, seulement si la personne les active.
• Données : avis chiffrés de bout en bout (Web Push) ; le service n'en lit pas le contenu.
• Lieu : selon le fabricant du navigateur.

Expo

• Service : acheminer les avis vers l'application mobile (puis Apple ou Google), seulement si la personne les active.
• Données : jeton de l'appareil, titre et texte de l'avis (nom de l'organisme, noms cités). Ces avis ne sont pas chiffrés de bout en bout.
• Lieu : hors du Canada (infrastructure de Google Cloud).

Cloudflare

• Service : réseau devant le site, et vérification anti-robot (Turnstile) des formulaires publics.
• Données : adresse IP, en transit ; signaux du navigateur lus par Turnstile.
• Lieu : réseau mondial ; lieu de traitement non précisé par Cloudflare.

8x8 (Jitsi Meet)

• Service : salles de réunion Jitsi Meet (meet.jit.si) proposées pour une activité ou une conversation, seulement si l'organisme les choisit.
• Données : nom de la salle (il contient le nom de l'organisme), voix et nom affiché des participants.
• Lieu : non précisé par 8x8.

Changements

Tout nouveau sous-traitant est annoncé au moins 30 jours à l'avance sur cette page et dans l'application.