ProcessUnity est une plateforme de gestion des risques liés aux tiers (TPRM). Les organisations l'utilisent pour tenir un inventaire de leurs fournisseurs, évaluer les risques fournisseurs, envoyer des questionnaires de due diligence et suivre la correction des constats. Le produit est fourni en mode cloud et s'adresse aux équipes achats, risques et conformité qui doivent démontrer comment elles gèrent les prestataires externalisés.
ProcessUnity, Inc. est une société de droit du Delaware dont le siège se trouve à Concord, dans le Massachusetts, aux États-Unis. En tant qu'entreprise américaine, elle est soumise aux procédures juridiques américaines, notamment le CLOUD Act, quel que soit le lieu de stockage des données. Sa politique de confidentialité décrit un traitement incluant les États-Unis et renvoie aux clauses contractuelles types de l'UE pour les données personnelles transférées depuis l'Europe. Le logiciel n'est pas open source, et l'éditeur ne décrit pas de localisation européenne des données. Une organisation européenne doit vérifier où sont stockées les données des fournisseurs et si un accord de traitement des données couvre le service.