Sous-traitants
Mis à jour le 26 mai 2026
Nous utilisons les services ci-dessous pour l’hébergement, la communication et d’autres fonctions. Les données traitées dépendent de l’instrument et de la fonction utilisés.
Cette liste concerne syntrociety.org, syfers.eu, People, Lens, Compass et Chart. Elle décrit les services cités et ne remplace pas la politique de confidentialité de chaque instrument.
Pour t'opposer à un nouveau sous-traitant que nous ajoutons, écris à privacy@syntrociety.org dans les 30 jours suivant le changement.
Hébergement et infrastructure
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Vercel Inc. | Application hosting + edge runtime | US (global edge network) | All HTTP traffic, server logs | All federation surfaces |
| Supabase Inc. | Managed Postgres + Auth + Storage | EU (Frankfurt) | Account identity, application data | people, lens, compass, chart |
| Upstash Inc. | Rate-limit Redis | EU (Frankfurt) | Rate-limit keys (hashed) | people, lens, compass |
| Fly.io Inc. | Pandoc microservice host | EU | Document content in transit (no retention) | lens |
Communication
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Plus.io Inc. (Resend) | Transactional + newsletter email | US + EU sending | Email address, message content, delivery events | syntrociety, people, lens, compass, chart |
Analyse
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Plausible Insights OÜ | Cookieless analytics | EU (Germany) | Aggregated page-views, no persistent identifier | syfers.eu, syntrociety.org |
| Vercel Inc. | Web Analytics + Speed Insights (Core Web Vitals) | US (global edge network) | Aggregated page-views, Core Web Vitals, no persistent identifier | syntrociety.org |
Analyse de documents et recherche
Les services de modèles ci-dessous sont utilisés par Lens pour traiter les documents. Leur rôle est décrit explicitement ici pour rendre visible où les contenus sont traités.
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Anthropic PBC | LLM (document classification, translation, chat) | US | Document content, prompts, responses | lens |
| Voyage AI Inc. | Embeddings for search and retrieval | US | Document chunks | lens |
Paiements
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | Historic card-processing records and Lab billing | IE + US (fraud prevention) | Card data (PCI scope at Stripe), customer email, amount | syntrociety, compass |
Code source et déploiement
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| GitHub Inc. | Source hosting; document commit target for lens and chart | US | Application code; for lens: document content + frontmatter; for chart: generated Markdown | All federation surfaces |
Transferts hors EEE
Certains prestataires traitent des données hors de l’Espace économique européen. Ces transferts nécessitent une base appropriée, comme une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Les conditions diffèrent selon les prestataires. Contacte-nous pour connaître les accords applicables à tes données.
Sous-sous-traitants
Chaque sous-traitant ci-dessus tient sa propre liste de sous-sous-traitants (AWS pour Supabase, Google Cloud pour Plausible, etc.). Nous les suivons en interne et notifions les changements matériels qui affectent la résidence des données.