Sous-traitants ultérieurs

Cette page énumère les tiers (« sous-traitants ultérieurs ») que MyLittleWorld Inc. engage pour traiter des renseignements personnels pour le compte des organisations de services de garde qui utilisent notre plateforme, dans le cadre de notre Entente sur le traitement des renseignements personnels. Elle y est intégrée par renvoi.

1. Vercel Inc.

Objet : Hébergement de l'application, réseau périphérique (edge) et diffusion CDN de la plateforme MyLittleWorld.

Renseignements personnels concernés : Tous les renseignements personnels transmis par l'application dans le cours normal de l'utilisation, y compris les données de profil de l'enfant, les données de santé, les données de rapport quotidien, les photos/médias, les coordonnées des tuteurs et les données du personnel, dans la mesure où ils transitent par la couche d'hébergement/périphérique ou y sont mis en cache.

Lieu de traitement : Réseau périphérique mondial; le calcul principal de l'application se situe généralement aux États-Unis.

2. Supabase Inc.

Objet : Hébergement de la base de données Postgres gérée, authentification des utilisateurs et stockage de fichiers/objets (y compris les photos et médias téléversés).

Renseignements personnels concernés : Données de profil de l'enfant, données de santé, données de rapport quotidien, photos/médias, coordonnées et historique de paiement des tuteurs/parents, et données d'emploi et d'horaire du personnel — pratiquement l'ensemble des catégories de renseignements personnels traités par les Services, puisqu'il s'agit de notre principal entrepôt de données.

Lieu de traitement : Canada (région ca-central-1).

3. Stripe, Inc.

Objet : Traitement des paiements pour la facturation des abonnements des Organisations et, lorsque cette fonctionnalité est activée, les paiements de frais de garde/factures des tuteurs.

Renseignements personnels concernés : Coordonnées des tuteurs/parents et historique de paiement/facturation (registres de transactions, métadonnées de mode de paiement). Stripe est certifiée PCI-DSS de niveau 1; MyLittleWorld ne conserve pas les numéros complets de carte.

Lieu de traitement : États-Unis (avec l'infrastructure mondiale propre à Stripe, telle que divulguée dans la documentation de Stripe sur ses sous-traitants et sa confidentialité).

4. Resend

Objet : Livraison de courriels transactionnels, y compris la vérification de compte, les notifications dans l'application et les reçus de paiement.

Renseignements personnels concernés : Coordonnées des tuteurs et du personnel (nom, adresse courriel) et contenu des notifications transactionnelles, qui peuvent mentionner le nom d'un enfant ou l'activité d'un compte.

Lieu de traitement : États-Unis.

Aucun sous-traitant lié à la publicité ou au courtage de données

Aucun des sous-traitants ultérieurs de MyLittleWorld n'est engagé à des fins de publicité, de courtage de données ou de revente de renseignements personnels. À la date de cette liste, aucun sous-traitant fondé sur l'intelligence artificielle ou un grand modèle de langage ne traite de renseignements personnels pour le compte de MyLittleWorld. Si cela devait changer, la présente Liste des sous-traitants ultérieurs et l'Entente seront mises à jour, et les Organisations en seront avisées conformément au processus d'avis de modification décrit ci-dessous.

Avis de modification

MyLittleWorld donnera un préavis d'au moins 30 jours (tel que prévu à l'article 5.3 de l'Entente sur le traitement des renseignements personnels) avant d'ajouter un nouveau sous-traitant ultérieur ou d'en remplacer un existant, en mettant à jour cette page et, pour les Organisations abonnées aux avis de mise à jour, par courriel.

Pour toute question concernant cette liste, veuillez communiquer avec privacy@mylittleworld.ca.