Sous-traitants et contrat de sous-traitance
Cette page recense les prestataires qui traitent des données à caractère personnel pour notre compte dans le cadre de NeuroShot (article 28, paragraphes 2 et 4, du RGPD). Elle existe en tant que page distincte parce que les clients professionnels la demandent régulièrement lors de leurs audits de sécurité.
Sous-traitants
Ces services sont nécessaires au fonctionnement de NeuroShot et sont utilisés indépendamment de tout consentement.
| Service | Finalité | Lieu de traitement |
|---|---|---|
| Supabase | Base de données et authentification | UE |
| Cloudflare R2 | Stockage des images | UE |
| Google Cloud / Vertex AI | Génération d'images par IA. Les invites et les images de référence téléversées sont traitées pour produire le résultat, non pour l'entraînement. | UE – région europe-west4 (Pays-Bas) |
| Firebase Hosting (Google LLC) | Hébergement web, distribution de l'application | États-Unis – pays tiers, encadré par le EU-US Data Privacy Framework |
| Connexion avec un compte Google (Google Ireland Limited) | Connexion facultative via « Se connecter avec Google ». Sont transmis l'adresse IP, l'identifiant du navigateur et les données de compte autorisées. | Irlande ; traitement aux États-Unis possible, encadré par le cadre de protection des données UE-États-Unis |
| Brevo (envoi d'e-mails) | Envoi des notifications d'assistance, de résiliation et des messages système. Sont transmis l'adresse e-mail, le nom et le contenu du message. | UE (Brevo, France) – traitement dans des centres de données de l’UE |
| Stripe Payments Europe, Ltd. | Traitement des paiements. Sont transmis l'adresse e-mail et l'identifiant ; les données de carte et de facturation sont collectées par Stripe directement auprès de vous. NeuroShot ne conserve aucune donnée de carte. | Dublin, Irlande ; transfert vers Stripe, Inc. (États-Unis) possible, encadré par des clauses contractuelles types et le cadre de protection des données UE-États-Unis |
Uniquement après consentement
Ces services ne se chargent qu'après votre accord dans la bannière de cookies. Sans consentement, aucune donnée n'est transmise.
| Service | Finalité | Lieu de traitement |
|---|---|---|
| Google Analytics (Google Ireland Limited) | Mesure d'audience. Votre adresse IP est tronquée au sein de l'UE/EEE avant transmission. | UE, transfert vers les États-Unis possible |
| Meta Pixel (Meta Platforms Ireland Limited) | Mesure d'audience | Irlande |
Demander un contrat de sous-traitance
Si vous utilisez NeuroShot à titre professionnel et traitez à cette occasion des données personnelles de tiers, vous avez besoin d'un contrat de sous-traitance au sens de l'article 28, paragraphe 3, du RGPD. Nous le fournissons sur demande.
Écrivez-nous en indiquant la raison sociale, l'adresse et la personne habilitée à signer. Nous ne publions volontairement pas de contrat type ici, car un tel contrat doit correspondre à votre usage concret.
info@kaymaikfotografie.deVos droits vis-à-vis des sous-traitants
Vous exercez vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 du RGPD) auprès de nous, en tant que responsable du traitement, et non auprès des prestataires listés ici. Nous transmettons votre demande aux sous-traitants concernés. L'autorité de contrôle compétente est la Commissaire d'État à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Allemagne.
Modifications
Les modifications de cette liste, en particulier l'ajout d'un nouveau sous-traitant, sont publiées sur cette page. Les clients sous contrat en sont informés au préalable, afin de pouvoir exercer le droit d'opposition prévu à l'article 28, paragraphe 2, du RGPD.