Sous-traitants
Pour faire fonctionner next2u, nous faisons appel à un nombre limité de prestataires tiers soigneusement sélectionnés (« sous-traitants ») qui traitent des données personnelles pour notre compte, selon nos instructions, et conformément à l'Article 28 du RGPD. Cette page recense chaque sous-traitant susceptible de traiter vos données personnelles, la finalité de ce traitement, les données concernées et le lieu de traitement. Elle fait partie intégrante de notre Politique de confidentialité.
Sous-traitants actifs
| Sous-traitant | Finalité | Catégories de données | Lieu et garantie de transfert |
|---|---|---|---|
| OpenAI | Modération de contenu par IA, traduction automatique, pertinence des résultats de recherche et assistance à la création d'annonces | Texte des annonces, photos téléchargées, nom d'utilisateur, photo de profil, requêtes de recherche | États-Unis (DPA + CCT) |
| PostHog | Analytique produit et indicateurs de fonctionnalités (uniquement avec votre consentement) | Événements d'utilisation et d'interaction, identifiants de session et d'appareil, adresse IP | Union européenne |
| Sentry | Détection et diagnostic des erreurs techniques | Rapports d'erreurs, contexte technique de la requête, adresse IP | Union européenne (Allemagne) |
| Stripe | Traitement des paiements pour les fonctionnalités payantes | Coordonnées de paiement (saisies chez Stripe), montants des transactions, nom de facturation, e-mail | UE et États-Unis (DPA + CCT) |
| Bird | Envoi de codes à usage unique par SMS pour la vérification du numéro de téléphone | Numéro de téléphone, code de vérification | Union européenne (Pays-Bas) |
| Connexion sociale « Se connecter avec Google » | Adresse e-mail, nom, photo de profil | États-Unis (CCT) | |
| Apple | Connexion sociale « Se connecter avec Apple » | Adresse e-mail, nom | États-Unis (CCT) |
Hébergement et infrastructure
Notre infrastructure principale (serveurs applicatifs, bases de données, médias téléchargés, index de recherche, file de messages, authentification, supervision et tuiles cartographiques) est hébergée par OVHcloud dans des centres de données situés au sein de l'Union européenne (France, Allemagne et Luxembourg). OVHcloud agit en tant que sous-traitant pour notre compte dans le cadre d'un accord de traitement de données (Article 28 du RGPD) et ne traite pas vos données personnelles à ses propres fins.
Les e-mails transactionnels et de notification sont envoyés via notre propre serveur de messagerie (mail.next2u.email), que nous exploitons au sein de l'Union européenne. Nous ne faisons appel à aucun prestataire d'e-mail tiers.