Sous-traitants et prestataires
Dernière mise à jour :
Cette page liste les prestataires qui traitent des données personnelles pour le site clevernursery.com et l'application app.clevernursery.com, édités par CIRTA AGENCY LTD. Elle est établie à partir de l'infrastructure et du code effectivement en service. Les clients sont informés des ajouts ou remplacements de sous-traitants ultérieurs selon l'accord de traitement des données.
1. Infrastructure
| Prestataire | Service | Données concernées | Localisation | Garanties |
|---|---|---|---|---|
| Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) | Hébergement du site marketing clevernursery.com | Journaux techniques des visiteurs (IP, pages), contenu du formulaire de contact en transit | Réseau mondial ; fonctions serveur du site aux États-Unis | Data Processing Addendum (RGPD, UK GDPR ; clauses contractuelles types et addendum britannique) |
| Contabo GmbH (Welfenstrasse 22, 81541 Munich, Allemagne) | Hébergement du serveur de l'application : application, base de données PostgreSQL, fichiers téléversés | Toutes les données de l'application (section 5 de la politique de confidentialité) | TODO — CONFIRMER LE DATACENTER CONTABO UTILISÉ PAR CLEVER NURSERY | DPA Contabo (RGPD) ; conditions ; confidentialité |
| Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) | DNS du domaine ; acheminement, chiffrement TLS et protection du trafic de l'application ; routage des e-mails reçus sur les adresses @clevernursery.com | Trafic de l'application en transit (dont son contenu), adresses IP, métadonnées et contenu des e-mails entrants | Réseau mondial | Accord de traitement des données de Cloudflare : TODO — INFORMATION À CONFIRMER (acceptation) |
2. Services
| Prestataire | Service | Données concernées | Localisation | Rôle |
|---|---|---|---|---|
| Resend, Inc. (États-Unis) | Envoi des e-mails : formulaire de contact, codes de connexion, réinitialisation, examen des inscriptions, facturation, notifications aux familles | Adresse du destinataire, contenu du message (jamais de données de santé) | États-Unis ; envoi observé via l'infrastructure Amazon SES de la région eu-west-1 (Irlande) | Sous-traitant |
| Stripe (entité contractante : TODO — INFORMATION À CONFIRMER) | Paiement par carte des abonnements en euros, renouvellement automatique, reçus | Nom, e-mail, données de carte (traitées directement par Stripe), montants | États-Unis et Union européenne | Sous-traitant pour le paiement ; responsable de traitement indépendant pour ses obligations propres (lutte contre la fraude, obligations réglementaires) |
| Chargily (Algérie) | Paiement en ligne des abonnements en dinars (CIB, Edahabia) | Données de paiement (traitées directement par Chargily), montant, référence | Algérie | Prestataire de paiement |
| Google (Google Analytics 4) | Mesure d'audience de l'application | Identifiants pseudonymes de cookies, adresses de pages nettoyées, appareil, navigateur, localisation approximative | États-Unis et autres pays | Sous-traitant de CIRTA AGENCY LTD |
3. Outils prévus mais non activés
Les outils suivants sont prévus dans le code mais ne sont pas activés : Google Analytics, Google Ads et pixel Meta sur le site marketing (ils ne se chargeraient qu'après consentement), inscription à une lettre d'information via Brevo, connexion par un fournisseur d'identité externe (OIDC). Ils ne traitent aucune donnée tant qu'ils ne sont pas activés ; cette page sera mise à jour avant toute activation.
4. Transferts hors de l'Union européenne, du Royaume-Uni et d'Algérie
Plusieurs prestataires sont situés aux États-Unis. Les transferts reposent sur les garanties prévues par leurs accords de traitement (clauses contractuelles types de la Commission européenne, addendum britannique, ou certification au Data Privacy Framework lorsque le prestataire en dispose). Voir la section « Transferts internationaux » de la politique de confidentialité.
5. Contact
Questions ou opposition à un sous-traitant (clients) : legal@clevernursery.com.