Transparence RGPD
Nos sous-traitants
Conformément au RGPD et à notre charte de transparence, nous publions la liste complète des sous-traitants qui interviennent dans le traitement de vos données.
| Nom | Pays | Finalité | Données traitées | Mécanisme de transfert | DPA |
|---|---|---|---|---|---|
| Stripe | États-Unis | Traitement des paiements en ligne | Données de paiement (carte, IBAN), montants, identifiants client | Clauses Contractuelles Types (SCC) | Oui |
| Hostinger | Lituanie / UE | Hébergement infrastructure et serveurs | Toutes les données applicatives (chiffrées au repos) | Hébergement UE - Pas de transfert hors UE | Oui |
| MongoDB Atlas | Irlande / UE | Base de données managée | Données métier (factures, clients, produits - chiffrées) | Hébergement UE - Pas de transfert hors UE | Oui |
| Anthropic | États-Unis | Intelligence artificielle (assistant IA) | Contexte de conversation (anonymisé), aucune donnée financière | Clauses Contractuelles Types (SCC) | Oui |
| Fournisseur SMTP | Union européenne | Envoi d'emails transactionnels | Adresses email, noms des destinataires, contenu des notifications | Hébergement UE - Pas de transfert hors UE | Oui |
Glossaire
SCC (Standard Contractual Clauses)
Clauses Contractuelles Types approuvées par la Commission européenne. Elles encadrent les transferts de données personnelles vers des pays tiers ne bénéficiant pas d'une décision d'adéquation.
DPA (Data Processing Agreement)
Accord de traitement des données signé avec chaque sous-traitant conformément à l'article 28 du RGPD. Il définit les obligations, les finalités et les mesures de sécurité applicables.
Hébergement UE
Les données sont stockées et traitées exclusivement dans des datacenters situés dans l'Union européenne. Aucun transfert hors UE n'est effectué pour ces sous-traitants.