Version linguistique qui fait foi
Cette version linguistique fait foi pour les utilisateurs qui acceptent les conditions dans cette langue. La version anglaise s’applique aux utilisateurs qui les acceptent en anglais. En cas de divergence entre les versions, c’est la version acceptée par l’utilisateur qui s’applique.
Sous-traitants ultérieurs
- Version
- 2026-10-01
- Date d’entrée en vigueur
- Dernière mise à jour
À propos de cette liste
Pour faire fonctionner spareachair, nous faisons appel à un petit nombre de prestataires de services (« sous-traitants ultérieurs ») qui traitent des données personnelles pour notre compte, dans le cadre d’un accord de traitement des données et uniquement sur nos instructions. Cette page les répertorie. Pour savoir comment nous utilisons les données personnelles de manière générale, consulte la Politique de confidentialité.
Notre propre serveur multimédia (pour la voix et la vidéo en direct) fonctionne sur notre infrastructure DigitalOcean ; l’audio et la vidéo ne sont jamais enregistrés ni stockés.
Nos serveurs envoient les notifications push directement à Apple (iPhone) et à Google Firebase Cloud Messaging (Android). Apple les reçoit en tant que destinataire indépendant, selon ses propres conditions ; il ne figure donc pas parmi les sous-traitants ultérieurs. Google figure ci-dessous.
L’app et le service
| Prestataire | Finalité | Données personnelles | Localisation | Garanties |
|---|---|---|---|---|
| DigitalOcean, LLC | Hébergement cloud : serveurs, base de données et cache gérés, stockage de fichiers (par ex. exports de données), sauvegardes et hébergement de ce site | Toutes les données de l’app que nous détenons (compte, profil, messages, signalements, journaux) | Centre de données dans l’UE (Francfort, Allemagne) ; société établie aux États-Unis | Accord de traitement des données (art. 28 RGPD) ; clauses contractuelles types de l’UE et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) pour tout transfert hors de l’UE/EEE |
| Resend | Envoi d’e-mails transactionnels (vérification à l’inscription, rappels, accusés de réception de signalements, exposés des motifs) | Adresse e-mail, nom que tu nous as donné, contenu des e-mails | Société établie aux États-Unis ; région d’envoi à confirmer | Accord de traitement des données (art. 28 RGPD) ; clauses contractuelles types de l’UE et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) pour tout transfert hors de l’UE/EEE |
| Didit | Vérification de l’identité et de l’âge (contrôle de la pièce d’identité et correspondance selfie / détection du vivant) à l’inscription | Images et données de la pièce d’identité, selfie et gabarit biométrique (traités par Didit uniquement) ; nous ne recevons que le résultat | UE (à confirmer au regard de l’accord de traitement des données) | Accord de traitement des données (art. 28 RGPD) ; consentement explicite (art. 9 RGPD) |
| Sentry (Functional Software, Inc.) | Surveillance des erreurs et des plantages de l’app et du backend | Données techniques (version de l’appareil et de l’app, traces d’erreurs, identifiant utilisateur pseudonyme) | Région de données dans l’UE (à confirmer) ; société établie aux États-Unis | Accord de traitement des données (art. 28 RGPD) ; clauses contractuelles types de l’UE et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) pour tout transfert hors de l’UE/EEE |
| Expo (650 Industries, Inc.) | Mises à jour de l’app à distance (over-the-air) : l’app télécharge les mises à jour depuis les serveurs d’Expo | Adresse IP, type d’appareil, système d’exploitation et version de l’app lorsque l’app recherche des mises à jour | États-Unis | Accord de traitement des données (art. 28 RGPD) ; clauses contractuelles types de l’UE et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) pour tout transfert hors de l’UE/EEE |
| Google (Firebase Cloud Messaging) | Envoi des notifications push sur les appareils Android | Jeton push et contenu de la notification (par exemple le nom affiché d’un contact — jamais le texte du message) | Société établie aux États-Unis | Firebase Data Processing and Security Terms (art. 28 RGPD) ; cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le fournisseur est certifié, sinon clauses contractuelles types de l’UE |
| Anthropic PBC (Claude) | Contrôle de sécurité automatisé des messages et des textes du profil (bio), en complément de nos propres règles | Texte uniquement — des messages de table, des bios et, seulement si les deux personnes ont accepté le contrôle des messages privés, des messages privés ; jamais d’identifiants d’utilisateur, de noms ni d’autres données de compte | États-Unis | Accord de traitement des données (art. 28 RGPD) ; cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, sinon clauses contractuelles types de l’UE ; pas d’utilisation pour l’entraînement de modèles d’IA ; conservation par le prestataire uniquement pendant une durée limitée conformément à ses conditions |
Le site web
Ces prestataires ne sont utilisés que sur spareachair.com, et uniquement si tu acceptes les cookies correspondants. Consulte la Politique relative aux cookies.
| Prestataire | Finalité | Données personnelles | Localisation | Garanties |
|---|---|---|---|---|
| Google (Google Analytics 4, Google Ads) | Mesure d’audience du site et mesure publicitaire — uniquement si tu acceptes les cookies de mesure d’audience/marketing | Identifiants de cookies, pages consultées, données sur l’appareil et le navigateur, localisation approximative | Google Ireland Ltd (UE) / Google LLC (États-Unis) | Uniquement après consentement (Consent Mode v2) ; accord de traitement des données (art. 28 RGPD) ; clauses contractuelles types de l’UE et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) pour tout transfert hors de l’UE/EEE |
| Meta (Meta Pixel) | Mesure publicitaire de nos campagnes — uniquement si tu acceptes les cookies marketing | Identifiants de cookies, pages consultées, données sur l’appareil et le navigateur | Meta Platforms Ireland Ltd (UE) / Meta Platforms, Inc. (États-Unis) | Uniquement après consentement ; accord de traitement des données (art. 28 RGPD) ; clauses contractuelles types de l’UE et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) pour tout transfert hors de l’UE/EEE |
Modifications
Lorsque nous ajoutons ou remplaçons un sous-traitant ultérieur, nous mettons à jour cette page, son numéro de version et sa date d’entrée en vigueur. Si une modification a une incidence importante sur le traitement de tes données, nous mettons aussi à jour la Politique de confidentialité et nous t’en informons.
Contact
Questions sur nos sous-traitants ultérieurs : privacy@spareachair.com.