Où sont stockées mes données, et quittent-elles l'UE ?

priceq fonctionne au sein de l'UE. L'application et la base de données, avec vos données de compte, votre catalogue et votre historique des prix, se trouvent chez Hetzner à Nuremberg, en Allemagne. Quelques services situés hors de l'UE interviennent. Cet article les énumère.

Au sein de l'UE

• Hébergement de l'application, de la base de données et de toutes les tâches de fond : Hetzner, Nuremberg, Allemagne.
• E-mails de priceq, comme les alertes, les invitations et les e-mails de mot de passe : AhaSend, Amsterdam, avec un traitement au sein de l'EEE.
• Surveillance des erreurs : Sentry, région UE en Allemagne. Sentry ne reçoit aucune donnée personnelle de votre compte.

Hors de l'UE

• Sauvegardes. Chaque nuit, priceq réalise une sauvegarde complète. Elle est chiffrée avant de quitter les serveurs allemands. Cloudflare et Backblaze en stockent des copies, mais ne reçoivent que du texte chiffré et n'ont pas la clé.
• Trafic réseau. Cloudflare se place devant priceq pour le DNS, la protection contre les abus et la vérification anti-robots du formulaire d'inscription. Cloudflare voit des données de trafic comme votre adresse IP, votre navigateur et l'adresse que vous demandez.

Ces transferts sont couverts par les clauses contractuelles types et, pour Cloudflare, aussi par le cadre de protection des données UE-États-Unis. La liste complète, avec la finalité et la localisation de chaque partie, figure sur la page des sous-traitants ultérieurs. Voir Qui sont vos sous-traitants ultérieurs ?.

Association des produits et récupération des pages

Pour trouver vos produits sur les sites des boutiques, priceq fait appel à des services externes, dont certains hors de l'UE. Ils récupèrent des pages de boutique publiques, recherchent des pages produit et aident à les associer. Ils ne reçoivent que des informations produit comme les titres et les codes EAN, des adresses web et des termes de recherche. Aucune donnée personnelle ne leur est transmise.

Aucun de ces services ne reçoit vos données de compte ni d'adresses e-mail. C'est pourquoi ce ne sont pas des sous-traitants ultérieurs au sens du contrat de sous-traitance.

Paiements

Stripe gère la page de paiement et les paiements, Moneybird les factures. Pour ces traitements, nous sommes nous-mêmes responsable du traitement. Les détails figurent dans la déclaration de confidentialité.

Pour savoir ce qui est mis en commun entre clients et ce qui reste à vous, voir Mes données sont-elles partagées avec d'autres clients ?.