Sous-traitants
Les prestataires qui traitent des données pour le compte de ViceCityLife.
Dernière mise à jour : 3 septembre 2026 (version 2026-09-03).
1. Prestataires utilisés
| Prestataire | Prestation | Données traitées | Localisation | Garanties |
|---|---|---|---|---|
| Vercel Inc. | Hébergement de l’application web et exécution du code serveur | Toutes les données transitant par les requêtes, journaux techniques | Francfort, Allemagne (région de déploiement fra1) | [À COMPLÉTER : accord de sous-traitance (DPA) signé, clauses contractuelles types] |
| Neon Inc. | Base de données PostgreSQL gérée | L’ensemble des données du service, y compris les données de santé | AWS eu-central-1 (Francfort, Allemagne) | [À COMPLÉTER : DPA signé, chiffrement au repos, sauvegardes] |
| Vercel Blob | Stockage des photos de progression | Photos de progression et leurs métadonnées (date, pose) | Union européenne | [À COMPLÉTER : DPA, URL non devinables] |
| Resend | Envoi des e-mails transactionnels (invitation, vérification, rappels) | Adresse e-mail, prénom, contenu de l’e-mail | [À COMPLÉTER : région d’envoi retenue] | [À COMPLÉTER : DPA signé, clauses contractuelles types] |
| [À COMPLÉTER : Sentry, si la supervision des erreurs est activée] | Collecte des erreurs applicatives | Journaux techniques, identifiant utilisateur éventuel, URL visitée | [À COMPLÉTER] | [À COMPLÉTER : filtrer les données personnelles avant envoi] |
| [À COMPLÉTER : PostHog ou équivalent, si la mesure produit est activée] | Mesure d’usage du produit | Événements d’utilisation, identifiant pseudonyme | [À COMPLÉTER] | [À COMPLÉTER : hébergement UE, anonymisation, consentement si nécessaire] |
2. Le coach n’est pas un sous-traitant technique
Ton coach est le destinataire de tes données de suivi, au titre de la prestation de coaching que tu as contractée avec lui. Il n’agit pas pour le compte de ViceCityLife : il est responsable de l’usage qu’il fait des données que tu lui confies.
3. Engagements demandés à chaque sous-traitant
- Traiter les données uniquement sur instruction documentée de ViceCityLife (article 28-3-a).
- Garantir la confidentialité des personnes autorisées à traiter les données.
- Mettre en œuvre des mesures de sécurité appropriées et notifier toute violation sans délai.
- Ne pas recourir à un sous-traitant ultérieur sans autorisation, et informer de tout changement.
- Supprimer ou restituer les données à la fin de la prestation.
4. Mise à jour de cette liste
Cette liste est tenue à jour à chaque changement de prestataire. Pour être informé à l’avance d’un ajout, écris à [À COMPLÉTER : adresse e-mail de contact].