Sous-traitants

Prestataire : Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre.

Rôle : location du serveur privé virtuel (VPS) sur lequel tournent l'application, l'API et la base de données. Le déploiement est géré par Coolify, un logiciel installé sur ce même serveur, qui n'est pas un prestataire distinct.

Données concernées : toutes les données du Service, dont les données de compte, les events d'audit que tu nous envoies, les données de facturation conservées par Recalled et les journaux techniques.

Localisation : un datacenter de Hostinger. La vérification de la région exacte du serveur est en cours ; cette page sera mise à jour dès qu'elle sera confirmée.

Transfert hors EEE : aucun prévu par l'Éditeur.

Prestataire : PostHog Inc. (États-Unis), offre EU Cloud.

Rôle : mesure d'audience du site et usage du produit, et enregistrement de sessions sur les pages publiques si tu y consens (voir la Politique de confidentialité, section 8).

Données concernées : pages vues et events produit, identifiant interne, adresse email et nom quand tu es connecté et que tu as accepté les cookies d'analytics, adresse IP et user agent. Les events d'audit que tu envoies à Recalled ne sont jamais transmis à PostHog.

Localisation : Union européenne (EU Cloud, Francfort, Allemagne).

Transfert hors EEE : PostHog Inc. étant une société américaine, un accès depuis les États-Unis reste possible ; il est encadré par les Clauses Contractuelles Types de la Commission européenne prévues par l'accord de traitement standard de PostHog.

Prestataire : Resend, Inc. (États-Unis).

Rôle : envoi des emails transactionnels (liens de connexion, vérification du compte, réinitialisation du mot de passe, codes de connexion, avis de quota et de facturation).

Données concernées : ton adresse email, ton nom et le contenu de l'email. Tes events d'audit ne sont jamais envoyés à Resend.

Localisation : région Union européenne de Resend (Irlande).

Transfert hors EEE : un accès depuis les États-Unis reste possible ; il est encadré par les Clauses Contractuelles Types incluses dans l'accord de traitement standard de Resend.

Prestataire : Google Ireland Limited (Irlande), filiale de Google LLC (États-Unis).

Rôle : hébergement de la boîte contact@recalled.dev, qui reçoit tes questions, tes demandes RGPD et les réponses aux emails du Service.

Données concernées : le contenu des emails que tu nous envoies, ton adresse email et ton nom, ainsi que les pièces jointes.

Localisation : infrastructure mondiale de Google ; les données peuvent être traitées hors de l'EEE.

Transfert hors EEE : encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), dont Google LLC est certifiée, et par les Clauses Contractuelles Types de l'accord de traitement des données de Google Workspace.

Prestataire : Stripe Payments Europe, Limited (Irlande), avec Stripe, Inc. (États-Unis).

Rôle : encaissement des abonnements, factures, portail de facturation. Pour certaines obligations propres (lutte contre la fraude, réglementation financière), Stripe agit comme responsable de traitement indépendant.

Données concernées : nom, adresse email, adresse de facturation, numéro de TVA le cas échéant, historique des paiements. Les données de carte sont saisies chez Stripe et ne transitent jamais par Recalled.

Localisation : Union européenne et États-Unis.

Transfert hors EEE : encadré par le Data Privacy Framework UE–États-Unis, dont Stripe, Inc. est certifiée, et par les Clauses Contractuelles Types de l'accord de traitement standard de Stripe.

Prestataire : OpenStatus (openstatus.dev).

Rôle : page de statut publique (recalled.openstatus.dev) et sondes qui interrogent régulièrement les endpoints publics de Recalled pour mesurer la disponibilité.

Données concernées : aucune donnée de ton compte ni de tes events. Quand tu consultes la page de statut, OpenStatus traite les données techniques de ta visite (adresse IP, user agent).

Localisation et transfert hors EEE : selon l'infrastructure d'OpenStatus, en cours de vérification ; cette page sera complétée.

Connexion avec Google : si tu choisis de te connecter avec ton compte Google, Google (Google Ireland Limited) authentifie ton compte et nous transmet ton adresse email et ton nom. Google agit alors comme responsable de traitement indépendant pour ton compte Google ; ce n'est pas un sous-traitant de l'Éditeur.

Destinations que tu configures : les canaux de notification (Discord, Telegram) et les webhooks ou outils vers lesquels tu fais suivre tes events (par exemple un SIEM) reçoivent les données que tu y envoies, à ta demande. Ce sont tes propres prestataires, pas des sous-traitants de l'Éditeur.

Polices du site : elles sont incluses dans le site au moment de sa construction ; ton navigateur ne contacte aucun service tiers pour les charger.

Avant d'ajouter ou de remplacer un sous-traitant qui traite des données de clients, l'Éditeur met cette page à jour et prévient les clients actifs par email au moins 30 jours à l'avance. Pendant ce délai, tu peux t'y opposer en écrivant à contact@recalled.dev.

Pour toute question sur cette liste, écris à contact@recalled.dev.