Sous-traitants
Pour faire fonctionner next2u, nous faisons appel à un nombre limité de prestataires tiers soigneusement sélectionnés (« sous-traitants ») qui traitent des données personnelles pour notre compte, selon nos instructions, et conformément à l'Article 28 du RGPD. Cette page recense chaque sous-traitant susceptible de traiter vos données personnelles, la finalité de ce traitement, les données concernées et le lieu de traitement. Elle fait partie intégrante de notre Politique de confidentialité.
Sous-traitants actifs
| Sous-traitant | Finalité | Catégories de données | Lieu et garantie de transfert |
|---|---|---|---|
| OpenAI | Modération de contenu par IA, traduction automatique, pertinence des résultats de recherche et assistance à la création d'annonces | Texte des annonces, photos téléchargées, nom d'utilisateur, photo de profil, requêtes de recherche | États-Unis (DPA + CCT) |
| PostHog | Analytique produit et indicateurs de fonctionnalités (uniquement avec votre consentement) | Événements d'utilisation et d'interaction, identifiants de session et d'appareil, adresse IP | Union européenne |
| Sentry | Détection et diagnostic des erreurs techniques | Rapports d'erreurs, contexte technique de la requête, adresse IP | Union européenne (Allemagne) |
| Online Payment Platform | Traitement des paiements, séquestre et versements pour les commandes et les fonctionnalités payantes | Coordonnées de paiement (saisies chez eux), montants des transactions, nom de facturation, e-mail et adresse ; pour les vendeurs également date de naissance, adresse, pièces d'identité, numéro d'identification fiscale et compte bancaire | Union européenne (Pays-Bas) |
| Bird | Envoi de codes à usage unique par SMS pour la vérification du numéro de téléphone | Numéro de téléphone, code de vérification | Union européenne (Pays-Bas) |
| Connexion sociale « Se connecter avec Google » | Adresse e-mail, nom, photo de profil | États-Unis (CCT) | |
| Apple | Connexion sociale « Se connecter avec Apple », et les cartes affichées dans notre application iOS | Adresse e-mail, nom ; requêtes cartographiques et zone consultée | États-Unis (CCT) |
Hébergement et infrastructure
Notre infrastructure principale (serveurs applicatifs, bases de données, index de recherche, file de messages, cache, authentification et supervision) fonctionne sur des serveurs dédiés Scaleway en France. Notre stockage objet est hébergé par OVHcloud dans sa région Luxembourg. Tous deux agissent en tant que sous-traitants pour notre compte dans le cadre d'accords de traitement de données (Article 28 du RGPD) et ne traitent pas vos données personnelles à leurs propres fins.
Les e-mails transactionnels et de notification sont envoyés via notre propre serveur de messagerie (mail.next2u.email), que nous exploitons au sein de l'Union européenne. Nous ne faisons appel à aucun prestataire d'e-mail tiers.