Safan fait appel aux prestataires tiers suivants (sous-traitants) pour exploiter la plateforme. Toutes les données primaires (base de données, fichiers téléversés, sauvegardes) sont stockées au sein de l'Union européenne.
Conformément à l'article 28 du RGPD et à notre Accord de Traitement des Données, nous informerons les administrateurs d'église par e-mail au moins 30 jours avant l'ajout ou le remplacement d'un sous-traitant.
| Sous-traitant | Finalité | Données traitées | Localisation | Garantie |
|---|---|---|---|---|
| Hetzner Online GmbH | Hébergement de l'infrastructure (VPS, base de données, serveurs applicatifs) | Toutes les données de la plateforme | Allemagne (Falkenstein / Nuremberg) | UE — DPA |
| Cloudflare, Inc. | CDN, DNS, protection anti-bots (Turnstile), stockage objet (R2) | Adresses IP (CDN) ; fichiers téléversés et sauvegardes (R2, juridiction UE) | Réseau mondial ; R2 juridiction UE | CCT + DPF — DPA |
| Brevo (Sendinblue) | Envoi d'e-mails transactionnels | Adresse e-mail, prénom/nom, contenu des e-mails | France | UE — DPA |
| Stripe Payments Europe, Ltd. | Traitement des paiements | E-mail de facturation, carte (tokenisée), données de facture | Irlande (UE) | UE — DPA |
| Sentry (Functional Software, Inc.) | Suivi des erreurs et supervision | Adresse IP (hachée), user-agent, traces d'erreurs (peuvent contenir des identifiants) | Région UE (Francfort, Allemagne) | CCT + région UE — DPA |
Notification des changements
Nous informerons tous les administrateurs d'église enregistrés par e-mail au moins 30 jours avant l'ajout d'un nouveau sous-traitant ou le remplacement d'un sous-traitant existant. Si vous vous opposez à un changement, vous pouvez résilier votre abonnement avant que le nouveau sous-traitant ne commence à traiter vos données.
Questions
Pour toute question sur nos sous-traitants, contactez contact@safan.app.