Sous-traitants ultérieurs

Entité

Vercel Inc. (États-Unis / United States)

Finalité

Hébergement de l’application, exécution des fonctions serveur, réseau de diffusion (CDN).

Données

Toutes les requêtes en transit, dont les hits du traceur (adresse IP en mémoire uniquement), journaux techniques de courte durée.

Localisation

Fonctions à Dublin, Irlande (région dub1) ; CDN mondial.

Garanties

Accord de traitement (DPA) Vercel, clauses contractuelles types (CCT) de la Commission européenne, certification EU-U.S. Data Privacy Framework.

Quand

Toujours.

Données de visiteurs

Oui (en tant que sous-traitant ultérieur)

Entité

Supabase Pte. Ltd. (Singapour / Singapore) — infrastructure Amazon Web Services

Finalité

Base de données PostgreSQL managée : comptes, configuration et statistiques.

Données

Données de compte et données d’audience des sites des clients (jamais d’adresse IP).

Localisation

Union européenne : AWS eu-west-1, Irlande.

Garanties

DPA Supabase incluant les CCT (décision 2021/914) pour les accès de support depuis l’extérieur de l’UE ; chiffrement au repos et en transit.

Quand

Toujours.

Données de visiteurs

Oui (en tant que sous-traitant ultérieur)

Entité

Polar Software Inc. (États-Unis / United States)

Finalité

Paiement des abonnements en tant que revendeur (Merchant of Record) : encaissement, facturation, TVA.

Données

Nom, e-mail, pays, données de facturation et de paiement des clients payants. Aucune donnée de visiteurs.

Localisation

États-Unis.

Garanties

CCT de la Commission européenne. Polar est responsable de traitement pour la vente qu’il conclut avec vous.

Quand

Uniquement si vous souscrivez un abonnement payant.

Données de visiteurs

Non

Entité

Google Ireland Limited (Irlande / Ireland) — Google LLC (États-Unis / United States)

Finalité

Connexion avec Google (« Continuer avec Google »).

Données

Identifiant de compte Google, nom et adresse e-mail vérifiée transmis à Globatics lors de la connexion.

Localisation

Union européenne et États-Unis.

Garanties

Google agit en responsable de traitement indépendant de votre compte Google ; certification EU-U.S. Data Privacy Framework de Google LLC.

Quand

Uniquement si vous utilisez la connexion avec Google.

Données de visiteurs

Non

Entité

Anthropic Ireland, Limited (Irlande / Ireland) — Anthropic, PBC (États-Unis / United States)

Finalité

Assistant d’analyse « Ask Globatics » propulsé par Claude.

Données

Votre question et des statistiques agrégées (nombres, pages, sources). Jamais d’adresse IP, d’identifiant de visiteur ni d’enregistrement individuel.

Localisation

États-Unis.

Garanties

Conditions commerciales et DPA Anthropic (CCT) ; aucun entraînement de modèle sur les contenus transmis.

Quand

Uniquement quand l’assistant IA est activé et que vous lui posez une question.

Données de visiteurs

Non

Nos serveurs interrogent aussi les services suivants. Ils ne reçoivent aucune donnée personnelle ; nous les citons par transparence.

Entité

Have I Been Pwned — Superlative Enterprises Pty Ltd (Australie / Australia)

Finalité

Refuser, à l’inscription et au changement de mot de passe, les mots de passe déjà publiés dans des fuites de données.

Ce qui est envoyé

Les 5 premiers caractères de l’empreinte SHA-1 du mot de passe (méthode « k-anonymat »), depuis nos serveurs. Jamais le mot de passe, votre e-mail ni votre adresse IP.

Entité

DuckDuckGo — Duck Duck Go, Inc. (États-Unis / United States)

Finalité

Trouver le logo d’un site (le vôtre ou un site de provenance) quand le site lui-même n’en fournit pas.

Ce qui est envoyé

Un nom de domaine (par exemple news.ycombinator.com), depuis nos serveurs. Jamais un visiteur, une adresse IP, une date de visite ni le site qui a reçu le trafic.

Entité

Google (favicons) — Google LLC (États-Unis / United States)

Finalité

Second recours pour trouver le logo d’un site, si DuckDuckGo n’en a pas.

Ce qui est envoyé

Un nom de domaine, depuis nos serveurs, dans les mêmes conditions.

• Les logos sont d’abord cherchés sur le site lui-même (page d’accueil, favicon.ico), puis gardés en cache 14 jours (1 jour s’il n’y en a pas) ; les entrées expirées sont effacées dans les 30 jours.
• Le test de connexion d’un site n’interroge que ce site, à votre demande.
• Les alertes, webhooks, exports et l’API n’envoient des données qu’aux destinations que vous configurez vous-même.

Les titulaires de compte sont prévenus par e-mail. Pour toute question ou objection : privacy@globatics.live. Les données d’audience sont hébergées dans l’Union européenne (Irlande).