CareerToolbox.AI utilise les sous-traitants suivants pour fournir notre service. La plupart des sous-traitants sont encadrés par un Data Processing Agreement (DPA) et/ou des Standard Contractual Clauses (SCC) conformes au RGPD ; le mécanisme exact — ou, pour un contrat en cours, le statut « DPA à matérialiser » — est indiqué par ligne dans la colonne DPA. Cette page est mise à jour à chaque ajout, suppression ou changement de juridiction d'un sous-traitant. CareerToolbox.AI relies on the following subprocessors to deliver our service. Most subprocessors are covered by a Data Processing Agreement (DPA) and/or Standard Contractual Clauses (SCC) meeting GDPR protection levels; the exact mechanism — or, for a contract in progress, the "DPA to be established" status — is shown per row in the DPA column. This page is updated whenever a subprocessor is added, removed, or moves jurisdiction. CareerToolbox.AI utiliza los siguientes subencargados para prestar nuestro servicio. La mayoría de los subencargados están cubiertos por un Acuerdo de Procesamiento de Datos (DPA) y/o Cláusulas Contractuales Tipo (SCC) conformes al RGPD; el mecanismo exacto — o, para un contrato en curso, el estado «DPA por materializar» — se indica por fila en la columna DPA. Esta página se actualiza con cada incorporación, baja o cambio de jurisdicción. CareerToolbox.AI maakt gebruik van de volgende subverwerkers om onze dienst te leveren. De meeste subverwerkers zijn gedekt door een Data Processing Agreement (DPA) en/of Standard Contractual Clauses (SCC) conform de AVG; het exacte mechanisme — of, voor een lopend contract, de status "DPA nog te formaliseren" — staat per rij in de DPA-kolom. Deze pagina wordt bijgewerkt wanneer een subverwerker wordt toegevoegd, verwijderd of van rechtsgebied verandert.
| Prestataire | Finalité | Pays | Base légale | DPA |
|---|---|---|---|---|
| Stripe Payments Europe Ltd | Traitement des paiements + facturation Payment processing + billing Procesamiento de pagos + facturación Betalingsverwerking + facturatie | 🇮🇪 Ireland (EU) | Exécution du contrat (Art. 6.1.b) Contract performance (Art. 6.1.b) Ejecución del contrato (Art. 6.1.b) Uitvoering overeenkomst (Art. 6.1.b) | stripe.com/legal/dpa |
| Brevo (ex-Sendinblue) | Envoi d'emails transactionnels + signature DKIM par organisation (agences clientes) + parsing email entrant Transactional email delivery + per-organization DKIM signing (client agencies) + inbound email parsing Envío de correos transaccionales + firma DKIM por organización (agencias) + análisis de correos entrantes Versturen van transactionele e-mails + DKIM-handtekening per organisatie (agentschappen) + parsing inkomende e-mails | 🇫🇷 France (EU) | Exécution du contrat (Art. 6.1.b) Contract performance (Art. 6.1.b) Ejecución del contrato (Art. 6.1.b) Uitvoering overeenkomst (Art. 6.1.b) | brevo.com/legal/dpa |
| OpenAI, L.L.C. | Génération de contenu IA (CV, scoring, transcripts) AI content generation (CV rework, scoring, transcripts) Generación de contenido IA (CV, puntuación, transcripciones) AI-contentgeneratie (CV, scoring, transcripties) | 🇺🇸 USA (SCC) | Intérêts légitimes (Art. 6.1.f) + SCC (transfert hors UE) — opt-out via "no_training" flag DB Legitimate interests (Art. 6.1.f) + SCC (non-EU transfer) — opt-out via "no_training" DB flag Intereses legítimos (Art. 6.1.f) + SCC (transferencia fuera de la UE) — opt-out vía flag "no_training" en BD Gerechtvaardigd belang (Art. 6.1.f) + SCC (overdracht buiten EU) — opt-out via "no_training" DB-flag | openai.com/policies/dpa |
| Anthropic, PBC | Génération de contenu IA (Claude — assistance recruteur) AI content generation (Claude — recruiter assistance) Generación de contenido IA (Claude — asistente reclutador) AI-contentgeneratie (Claude — recruiter-assistent) | 🇺🇸 USA (SCC) | Intérêts légitimes + SCC (transfert hors UE) Legitimate interests + SCC (non-EU transfer) Intereses legítimos + SCC (transferencia fuera de la UE) Gerechtvaardigd belang + SCC (overdracht buiten EU) | anthropic.com/legal/dpa |
| Coresignal UAB | Sourcing actif — agrégation de profils professionnels publics (auto-sourcing recruteur) Active sourcing — aggregation of public professional profiles (recruiter auto-sourcing) Sourcing activo — agregación de perfiles profesionales públicos (auto-sourcing del reclutador) Actieve sourcing — aggregatie van publieke professionele profielen (recruiter-autosourcing) | 🇱🇹 Lituanie (UE) | Intérêt légitime (Art. 6.1.f) — hébergé dans l'UE, pas de transfert hors EEE (pas de SCC) Legitimate interest (Art. 6.1.f) — EU-hosted, no transfer outside the EEA (no SCC) Interés legítimo (Art. 6.1.f) — alojado en la UE, sin transferencia fuera del EEE (sin SCC) Gerechtvaardigd belang (Art. 6.1.f) — in de EU gehost, geen doorgifte buiten de EER (geen SCC) | DPA à matérialiser — réf. privacy policy DPA to be established — ref. privacy policy DPA por materializar — ref. privacy policy DPA nog te formaliseren — ref. privacy policy |
| Hunter.io (emailhunter SAS) | Recherche d'email professionnel (cascade d'enrichissement du sourcing) Professional email finder (sourcing enrichment cascade) Búsqueda de email profesional (cascada de enriquecimiento del sourcing) Professionele e-mailfinder (verrijkingscascade van de sourcing) | 🇫🇷 France / 🇺🇸 USA (SCC) | Intérêt légitime (Art. 6.1.f) — SCC pour la composante US Legitimate interest (Art. 6.1.f) — SCC for the US component Interés legítimo (Art. 6.1.f) — SCC para el componente estadounidense Gerechtvaardigd belang (Art. 6.1.f) — SCC voor de VS-component | hunter.io/dpa |
| DocRaptor (Expert Web LLC) | Génération de PDF (CV, contrats, factures) PDF rendering (CVs, contracts, invoices) Generación de PDF (CV, contratos, facturas) PDF-rendering (CV's, contracten, facturen) | 🇺🇸 USA (SCC) | Exécution du contrat + SCC Contract performance + SCC Ejecución del contrato + SCC Uitvoering overeenkomst + SCC | docraptor.com/dpa |
| OVH SAS | Hébergement infrastructure (serveurs, base de données, fichiers) Infrastructure hosting (servers, database, files) Alojamiento de infraestructura (servidores, base de datos, archivos) Infrastructuur-hosting (servers, database, bestanden) | 🇫🇷 France (EU) | Exécution du contrat (Art. 6.1.b) Contract performance (Art. 6.1.b) Ejecución del contrato (Art. 6.1.b) Uitvoering overeenkomst (Art. 6.1.b) | ovhcloud.com/legal/dpa |
| Microsoft Ireland Operations Ltd | Calendrier (Outlook), réunions (Teams), Azure Communication Services Calendar (Outlook), meetings (Teams), Azure Communication Services Calendario (Outlook), reuniones (Teams), Azure Communication Services Agenda (Outlook), vergaderingen (Teams), Azure Communication Services | 🇮🇪 Ireland (EU) | Consentement explicite (opt-in OAuth) Explicit consent (OAuth opt-in) Consentimiento explícito (opt-in OAuth) Uitdrukkelijke toestemming (OAuth opt-in) | microsoft.com/dpa |
| Google Ireland Ltd | Calendrier (Google Calendar), réunions (Meet) — sur opt-in Calendar (Google Calendar), meetings (Meet) — opt-in Calendario (Google Calendar), reuniones (Meet) — opt-in Agenda (Google Calendar), vergaderingen (Meet) — opt-in | 🇮🇪 Ireland (EU) | Consentement explicite (opt-in OAuth) Explicit consent (OAuth opt-in) Consentimiento explícito (opt-in OAuth) Uitdrukkelijke toestemming (OAuth opt-in) | workspace.google.com/dpa |
| Yousign SAS (BYOK) | Signature électronique des conventions de placement (clé fournie par l'agence) E-signature of placement conventions (agency-supplied API key) Firma electrónica de convenios de colocación (clave aportada por la agencia) Elektronische ondertekening van plaatsingsovereenkomsten (sleutel aangeleverd door agentschap) | 🇫🇷 France (EU) | Exécution du contrat (Art. 6.1.b) — eIDAS Contract performance (Art. 6.1.b) — eIDAS Ejecución del contrato (Art. 6.1.b) — eIDAS Uitvoering overeenkomst (Art. 6.1.b) — eIDAS | yousign.com/legal/dpa |
| DocuSign Inc. (BYOK alternatif) | Signature électronique alternative — l'agence choisit son fournisseur Alternative e-signature — agency chooses its provider Firma electrónica alternativa — la agencia elige su proveedor Alternatieve elektronische ondertekening — agentschap kiest leverancier | 🇺🇸 USA (SCC + DPF) | Exécution du contrat (Art. 6.1.b) — eIDAS Contract performance (Art. 6.1.b) — eIDAS Ejecución del contrato (Art. 6.1.b) — eIDAS Uitvoering overeenkomst (Art. 6.1.b) — eIDAS | docusign.com/legal/dpa |
| DocuSeal Ltd. (BYOK alternatif) | Signature électronique open-source (auto-hébergement possible) Open-source e-signature (self-hosting possible) Firma electrónica de código abierto (auto-alojamiento posible) Open-source elektronische ondertekening (self-hosting mogelijk) | 🇬🇧 UK (adequacy) | Exécution du contrat (Art. 6.1.b) Contract performance (Art. 6.1.b) Ejecución del contrato (Art. 6.1.b) Uitvoering overeenkomst (Art. 6.1.b) | docuseal.com/privacy |
| Kombo SAS (BYOK) | Synchronisation ATS (Greenhouse, Lever, Workable…) — clé fournie par l'agence ATS sync (Greenhouse, Lever, Workable…) — agency-supplied API key Sincronización ATS (Greenhouse, Lever, Workable…) — clave aportada por la agencia ATS-synchronisatie (Greenhouse, Lever, Workable…) — sleutel aangeleverd door agentschap | 🇫🇷 France (EU) | Intérêt légitime (Art. 6.1.f) — cohésion outils recrutement Legitimate interest (Art. 6.1.f) — recruitment tool cohesion Interés legítimo (Art. 6.1.f) — cohesión de herramientas de reclutamiento Gerechtvaardigd belang (Art. 6.1.f) — samenhang rekruteringstools | kombo.dev/privacy |
Certains logiciels internes peuvent être exploités sur notre infrastructure OVH pour les logs, diagnostics, métriques ou analytics produit. Ils ne sont pas listés comme sous-traitants tiers lorsqu'ils sont auto-hébergés : les données ne sont pas envoyées aux éditeurs de ces logiciels. OVH reste le sous-traitant d'hébergement applicable. Some internal software may be operated on our OVH infrastructure for logs, diagnostics, metrics or product analytics. It is not listed as a third-party subprocessor when self-hosted: data is not sent to the publishers of those tools. OVH remains the applicable hosting processor. Algunos programas internos pueden operarse en nuestra infraestructura OVH para registros, diagnósticos, métricas o analítica de producto. No se enumeran como encargados terceros cuando están autoalojados: los datos no se envían a los editores de esas herramientas. OVH sigue siendo el encargado de alojamiento aplicable. Bepaalde interne software kan op onze OVH-infrastructuur worden gebruikt voor logs, diagnostiek, metrics of productanalyse. Die wordt niet vermeld als derde verwerker wanneer ze zelf gehost is: gegevens worden niet naar de uitgevers van die tools verzonden. OVH blijft de toepasselijke hostingverwerker.
Tout ajout ou changement de sous-traitant est notifié 30 jours à l'avance par email aux administrateurs des comptes professionnels (recruteurs, agences). Vous pouvez vous opposer dans ce délai. Cette page sert de référence officielle. Any subprocessor addition or change is notified 30 days in advance by email to administrators of professional accounts (recruiters, agencies). You may object within this period. This page is the authoritative reference. Cualquier alta o cambio de subencargado se notifica con 30 días de antelación por correo electrónico a los administradores de cuentas profesionales (reclutadores, agencias). Puede oponerse durante ese plazo. Esta página es la referencia oficial. Elke toevoeging of wijziging van een subverwerker wordt 30 dagen vooraf per e-mail gemeld aan de beheerders van professionele accounts (recruiters, agencies). U kunt binnen die termijn bezwaar maken. Deze pagina is de officiële referentie.
Pour toute question relative à cette page ou à un sous-traitant : dpo@careertoolbox.ai For any question about this page or a subprocessor: dpo@careertoolbox.ai Para cualquier consulta sobre esta página o un subencargado: dpo@careertoolbox.ai Voor vragen over deze pagina of een subverwerker: dpo@careertoolbox.ai