Extrais — Sous-traitants ultérieurs
1. Objet de cette page
TABA Tasarım İnşaat Anonim Şirketi (« TABA », « nous »), la société qui exploite Extrais, est le responsable du traitement des données à caractère personnel traitées via l'Application. Pour faire fonctionner le Service, nous faisons appel à un nombre restreint de prestataires de confiance qui agissent en qualité de sous-traitants (sous-traitants ultérieurs). Chacun d'eux ne traite des données à caractère personnel que sur instruction documentée de TABA, dans le cadre d'un accord de traitement des données (DPA) écrit imposant des garanties appropriées en matière de sécurité, de confidentialité et de protection des données. Ils ne sont pas autorisés à utiliser vos données à leurs propres fins.
2. Nos sous-traitants ultérieurs
Le tableau ci-dessous énumère les sous-traitants ultérieurs auxquels nous recourons actuellement, la fonction de chacun, ainsi que le lieu de traitement des données ou la garantie invoquée pour tout transfert international.
| Sous-traitant ultérieur | Finalité | Localisation / garantie de transfert |
|---|---|---|
| Supabase | Sous-traitant principal des données — base de données Postgres, authentification, messagerie en temps réel et stockage de fichiers. Héberge les données applicatives principales. | Hébergé dans l'UE. Les données principales sont conservées dans l'UE. |
| Apple Push Notification service (APNs) | Distribution des notifications push vers les appareils iOS. | Exploité par Apple. Les transferts internationaux reposent sur les clauses contractuelles types de l'UE (CCT) ou, le cas échéant, sur une décision d'adéquation. |
| Google Firebase Cloud Messaging (FCM) | Distribution des notifications push vers les appareils Android. | Exploité par Google. Les transferts internationaux reposent sur les clauses contractuelles types de l'UE (CCT) ou, le cas échéant, sur une décision d'adéquation. |
| Resend | Courrier électronique transactionnel — codes de connexion à usage unique (OTP) et courriels liés au compte. | Les transferts internationaux reposent sur les clauses contractuelles types de l'UE (CCT) ou, le cas échéant, sur une décision d'adéquation. |
| Brevo | Lettres d'information et courriels marketing facultatifs. Utilisé uniquement lorsque vous avez donné votre consentement. | Prestataire établi dans l'UE. Les transferts internationaux reposent sur les clauses contractuelles types de l'UE (CCT) ou, le cas échéant, sur une décision d'adéquation. |
| Google / Firebase Analytics + Crashlytics | Statistiques produit et rapports de plantage afin d'améliorer la stabilité et l'Application. Désactivé par défaut — ne fonctionne qu'après votre acceptation des statistiques. | Exploité par Google. Les transferts internationaux reposent sur les clauses contractuelles types de l'UE (CCT) ou, le cas échéant, sur une décision d'adéquation. |
| Hetzner Online GmbH | Héberge les serveurs autogérés d'Extrais — distribution des mises à jour à distance (OTA), envoi des notifications push et site web. | Allemagne (UE). |
3. Prestataires soumis au consentement
Le prestataire de statistiques et de rapports de plantage (Google / Firebase Analytics + Crashlytics) est désactivé par défaut. Il ne traite des données qu'après votre acceptation des statistiques dans l'Application, et vous pouvez retirer ce consentement à tout moment. Le courriel de lettre d'information (Brevo) n'est de même utilisé que lorsque vous avez donné votre consentement, et vous pouvez vous désabonner à tout moment. Le fonctionnement du consentement est décrit dans notre Politique de confidentialité et notre Politique relative aux cookies.
4. Boutiques d'applications et achats intégrés
Lorsque vous achetez des crédits numériques, Apple (App Store) et Google (Google Play) traitent vos données d'achat intégré selon leurs propres conditions, en qualité de responsables du traitement indépendants de ces données de paiement. TABA ne reçoit jamais l'intégralité des coordonnées de votre carte de paiement. Cela est distinct des relations de sous-traitance énumérées ci-dessus.
5. Transferts internationaux
Nos données principales sont hébergées dans l'UE. Lorsqu'un sous-traitant ultérieur traite des données à caractère personnel en dehors de l'Espace économique européen, nous nous appuyons sur un mécanisme de transfert licite — les clauses contractuelles types de l'UE (CCT) ou, le cas échéant, une décision d'adéquation — assorti de garanties techniques et organisationnelles appropriées. De plus amples détails figurent dans notre Politique de confidentialité.
6. Modifications de cette liste
Nous tenons cette liste à jour. À mesure qu'Extrais se développe, nous pourrons ajouter, remplacer ou retirer des sous-traitants ultérieurs. Le cas échéant, nous mettrons cette page à jour et réviserons la date de « Dernière mise à jour » ci-dessus ; pour toute modification affectant substantiellement la manière dont vos données à caractère personnel sont traitées, nous vous en informerons dans les conditions prévues par la loi. Nous vous encourageons à consulter cette page régulièrement.
7. Questions
Pour toute question concernant nos sous-traitants ultérieurs ou la manière dont vos données à caractère personnel sont traitées, écrivez-nous à info@vitamedas.com. Vous pouvez exercer vos droits en matière de protection des données — notamment les droits d'accès, de rectification, d'effacement et d'opposition — comme décrit dans notre Politique de confidentialité.
8. Documents connexes
Consultez également nos Conditions d'utilisation, notre Politique de confidentialité, notre Politique relative aux cookies et notre Politique d'utilisation acceptable.