Sub-processors / Sous-traitants
Effective date / Date d'entrée en vigueur : September 16, 2026 / 16 septembre 2026
English
CertificateIQ uses the service providers ("sub-processors") below to operate the Service. Each is bound by contract to protect the personal information processed on our behalf and may not use it for its own purposes. Material changes to this list are announced 30 days in advance to paid Brokers by email.
| Sub-processor | Service provided | Personal information processed | Location | Agreement |
|---|---|---|---|---|
| Supabase, Inc. | Database, authentication, file storage | All Service data: accounts, documents dropped and issued, ledger, logs | Canada (AWS ca-central-1, Montréal) | Yes |
| Vercel, Inc. | Application hosting | All data passing through the application during use | United States | Yes |
| Anthropic, PBC | Reading of dropped documents by artificial intelligence, on every read | Content of the dropped document | United States | Yes, no training on our data |
| Resend, Inc. | Email delivery: sign-in links, alerts, documents sent to holders | Recipient address, sender identity, message content and attached PDF | United States | Yes |
| Stripe, Inc. | Payments for paid plans; identity check on the rare verification path | Billing name and email, card data (held by Stripe only); identity document and image for a check (held by Stripe only, we receive the result) | United States | Yes, under the Stripe Services Agreement |
Français
CertificateIQ utilise les prestataires (« sous-traitants ») ci-dessous pour exploiter le Service. Chacun est lié par contrat à protéger les renseignements personnels traités en notre nom et ne peut les utiliser à ses propres fins. Les changements importants à cette liste sont annoncés 30 jours à l'avance par courriel aux Représentants des forfaits payants.
| Sous-traitant | Service fourni | Renseignements personnels traités | Lieu | Entente |
|---|---|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage de fichiers | Toutes les données du Service : comptes, documents déposés et émis, registre, journaux | Canada (AWS ca-central-1, Montréal) | Oui |
| Vercel, Inc. | Hébergement de l'application | Toutes les données transitant par l'application pendant l'utilisation | États-Unis | Oui |
| Anthropic, PBC | Lecture des documents déposés par intelligence artificielle, à chaque lecture | Contenu du document déposé | États-Unis | Oui, sans entraînement sur nos données |
| Resend, Inc. | Envoi des courriels : liens de connexion, alertes, documents envoyés aux titulaires | Adresse du destinataire, identité de l'expéditeur, contenu du message et PDF joint | États-Unis | Oui |
| Stripe, Inc. | Paiements des forfaits payants; vérification d'identité sur la voie rare | Nom et courriel de facturation, données de carte (détenues par Stripe seulement); pièce d'identité et image lors d'une vérification (détenues par Stripe seulement, nous recevons le résultat) | États-Unis | Oui, aux termes de l'entente de services Stripe |
Questions / Questions : privacy@certificateiq.ca