Infrastructure.
- Hetzner Online GmbH (Allemagne) — fournisseur d'hébergement principal. Exploite les serveurs qui font tourner l'application, la base de données, le stockage objet et le worker d'arrière-plan. Toutes les données au repos dans les régions Hetzner Falkenstein / Nuremberg.
- MinIO (auto-hébergé, UE) — stockage objet compatible S3 pour les images QR générées et les pièces jointes des passeports. Tourne sur la même infrastructure Hetzner ; nommé séparément parce qu'il constitue une frontière de confiance distincte.
Envoi des e-mails.
- Resend (Resend, Inc.) — e-mails transactionnels pour la connexion par Magic Link, les rappels d'essai et les reçus de facturation. Données partagées : adresse e-mail du destinataire, objet, corps du message rendu. Clauses contractuelles types en place.
Facturation.
- Stripe Payments Europe, Ltd. (Irlande) — facturation des abonnements, traitement des cartes, portail client. Les données de carte sont collectées directement par Stripe et ne sont jamais stockées par nous. Données partagées avec Stripe : e-mail client, raison sociale, pays, statut d'abonnement.
Pas des sous-traitants ultérieurs.
Les éléments suivants touchent au trafic vers le service mais ne traitent pas de données personnelles d'une manière qui en ferait des sous-traitants ultérieurs au sens de l'Article 28 :
- Les fournisseurs DNS et CDN qui acheminent les requêtes sans persister de données personnelles.
- Les fournisseurs de polices qui chargent des typographies publiques en HTTPS.
- Le registre central de l'UE (à partir de juillet 2026) — nous n'envoyons que l'identifiant du passeport et l'URL canonique, aucune donnée personnelle.
Comment vous opposer.
Si vous vous opposez à un nouveau sous-traitant ultérieur annoncé, vous pouvez résilier votre abonnement avant la date d'effet et obtenir un remboursement au prorata pour la portion non utilisée de la période en cours.
Des questions sur cette politique ? Utilisez le formulaire de contact — ou écrivez à l'équipe via les coordonnées de la page contact.