Sous-traitants
Mis à jour le 26 mai 2026
La federation fonctionne avec un petit ensemble de partenaires de confiance. Chacun traite des données personnelles en notre nom, dans le cadre d'un Accord de Traitement des Données et, pour les transferts hors EEE, avec des Clauses Contractuelles Types.
Cette page recense chaque sous-traitant qui touche aux données utilisateur sur syntrociety.org, syfers.eu, people.syntrociety.org, lens.syfers.eu, compass.syfers.eu et chart.syfers.eu. Nous la mettons à jour avant tout changement matériel.
Pour t'opposer à un nouveau sous-traitant que nous ajoutons, écris à privacy@syntrociety.org dans les 30 jours suivant le changement.
Hébergement et infrastructure
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Vercel Inc. | Application hosting + edge runtime | US (global edge network) | All HTTP traffic, server logs | All federation surfaces |
| Supabase Inc. | Managed Postgres + Auth + Storage | EU (Frankfurt) | Account identity, application data | people, lens, compass, chart |
| Upstash Inc. | Rate-limit Redis | EU (Frankfurt) | Rate-limit keys (hashed) | people, lens, compass |
| Fly.io Inc. | Pandoc microservice host | EU | Document content in transit (no retention) | lens |
Communication
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Plus.io Inc. (Resend) | Transactional + newsletter email | US + EU sending | Email address, message content, delivery events | syntrociety, people, lens, compass, chart |
Analyse
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Plausible Insights OÜ | Cookieless analytics | EU (Germany) | Aggregated page-views, no persistent identifier | syfers.eu, syntrociety.org |
Traitement par IA (uniquement lens)
Ces sous-traitants ne s'appliquent qu'à lens.syfers.eu et uniquement aux documents téléversés par l'organisation de l'utilisateur.
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Anthropic PBC | LLM (document classification, translation, chat) | US | Document content, prompts, responses | lens |
| Voyage AI Inc. | Embeddings for search and retrieval | US | Document chunks | lens |
Paiements
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | Card processing for Friends subscriptions and Lab billing | IE + US (fraud prevention) | Card data (PCI scope at Stripe), customer email, amount | syntrociety, compass |
Code source et déploiement
| Sous-traitant | Fonction | Localisation | Données | Utilisé par |
|---|---|---|---|---|
| GitHub Inc. | Source hosting; document commit target for lens and chart | US | Application code; for lens: document content + frontmatter; for chart: generated Markdown | All federation surfaces |
Transferts hors EEE
Lorsque des données quittent l'EEE, nous utilisons les Clauses Contractuelles Types incluses dans l'Accord de Traitement des Données de chaque partenaire. Nous ne nous appuyons pas sur le consentement pour les transferts de routine.
Sous-sous-traitants
Chaque sous-traitant ci-dessus tient sa propre liste de sous-sous-traitants (AWS pour Supabase, Google Cloud pour Plausible, etc.). Nous les suivons en interne et notifions les changements matériels qui affectent la résidence des données.