Sous-traitants
Fournisseurs tiers qui traitent les données pour le compte de Fronterio.
Nous faisons appel aux sous-traitants ci-dessous pour fournir la plateforme. Les modifications substantielles sont notifiées aux propriétaires d'organisation au moins 30 jours à l'avance.
Connecting Microsoft 365?
Microsoft tenant integrations (Copilot tracker, SharePoint sync, Teams agent, Copilot Studio, Azure AI Foundry) are not Fronterio sub-processors. They are your own tenant. For a per-integration view of what Fronterio reads, writes, and never accesses, see the Microsoft data access overview.
View Microsoft data access overview →- Finalité
- Primary database, authentication, file storage.
- Données traitées
- Account data, organisation data, uploaded files.
- Région de traitement
- EU (Frankfurt, eu-central-1)
- Mécanisme de transfert
- Processing within EU
- Finalité
- Application hosting and serverless function execution.
- Données traitées
- Request metadata (no persistent PII storage).
- Région de traitement
- EU (Stockholm, arn1)
- Mécanisme de transfert
- Processing within EU
- Finalité
- AI model inference for the AI Consultant, assessment scoring and generated reports, for organisations subscribing via Microsoft Marketplace. The same models as the direct provider, hosted on Azure in the EU (Sweden Central).
- Données traitées
- Organisation-level context, anonymised conversation content, assessment dimension scores
- Région de traitement
- EU (Sweden Central)
- Mécanisme de transfert
- EU-US Data Privacy Framework + Standard Contractual Clauses
- Finalité
- AI model inference for the AI Consultant, assessments and generated reports.
- Données traitées
- Org-level aggregated context (never PII), conversation content submitted by the user.
- Région de traitement
- US
- Mécanisme de transfert
- EU Standard Contractual Clauses (SCCs) + EU-US Data Privacy Framework
- Finalité
- Subscription billing, payment processing, tax calculation.
- Données traitées
- Billing contact, card token (never card number), invoice metadata.
- Région de traitement
- EU (Ireland) with global processing
- Mécanisme de transfert
- EU SCCs
- Finalité
- Transactional and lifecycle email delivery.
- Données traitées
- Recipient email, email subject/body content.
- Région de traitement
- US
- Mécanisme de transfert
- EU SCCs
- Finalité
- Server-side product analytics events (event names + anonymous properties only).
- Données traitées
- Event names, org-level properties, no PII.
- Région de traitement
- EU (eu.posthog.com)
- Mécanisme de transfert
- Processing within EU
- Finalité
- Error tracking and performance monitoring.
- Données traitées
- Error stack traces, breadcrumbs, user id (if logged in).
- Région de traitement
- EU (de.sentry.io)
- Mécanisme de transfert
- Processing within EU
- Finalité
- Distributed rate limiting and request counters.
- Données traitées
- Rate-limit keys (no PII), counters.
- Région de traitement
- EU
- Mécanisme de transfert
- Processing within EU
- Finalité
- Read sensitivity-label metadata from the customer's own M365 tenant via Microsoft Graph (informationProtection/policy/labels) so the EU AI Act risk classifier can elevate tiers when high-confidentiality data is in scope.
- Données traitées
- Sensitivity-label IDs, names, and confidentiality levels. Never document or message contents. Never DLP rule details.
- Région de traitement
- Customer M365 tenant region (typically EU)
- Mécanisme de transfert
- Processing executes within the customer's tenant; Microsoft acts as the customer's own data processor under the customer's existing M365 DPA.
S'opposer à un sous-traitant
Vous avez le droit de vous opposer à un changement de sous-traitant. Contactez notre DPO pendant la période d'opposition.