Nous faisons appel à un petit nombre de tiers pour faire fonctionner Steadyway. Chacun ne traite des données que sur nos instructions et uniquement pour la finalité indiquée ci-dessous. Cette liste est complète ; si nous en ajoutons un, cette page change et sa date change avec elle.
Sous-traitants actuels
| Prestataire | Ce qu’il fait | Ce qu’il voit |
|---|---|---|
| Apple | Distribution de l’application, achats intégrés, Se connecter avec Apple. | Votre compte App Store et vos informations de paiement, que nous ne recevons jamais. Une adresse e-mail ou une adresse relais privée si vous utilisez Se connecter avec Apple. |
| Google (Firebase Authentication) | Vous connecte et émet le jeton qui identifie votre compte auprès de nos serveurs. | Un identifiant de compte, la méthode de connexion et l’adresse e-mail communiquée par votre fournisseur. Aucune donnée de santé enregistrée. |
| RevenueCat | Rapproche les achats App Store et indique à nos serveurs l’état de votre abonnement. | Un identifiant de compte — ou, pour un achat réalisé sans compte, un identifiant généré par RevenueCat — et des événements d’achat. Aucune donnée de santé. |
| OVHcloud | Héberge les serveurs applicatifs et la base de données contenant la copie de sauvegarde, sur un serveur situé dans l’Union européenne. | Tout ce qui est décrit dans Données de santé, en tant qu’exploitant de la machine où ces données sont stockées. Chiffrées en transit ; non consultées par OVHcloud dans le cours normal des choses. |
| Cloudflare | DNS, TLS et le CDN placé devant ce site et les routes de synchronisation. | Les métadonnées de connexion des requêtes qui y transitent — adresse IP, heure, page — et le trafic chiffré lui-même. Aucune copie conservée de vos saisies. |
Ce qui ne figure pas sur cette liste, délibérément
- Aucun prestataire d’analyse d’audience. Il n’y a aucun SDK d’analyse tiers dans l’application et aucun script d’analyse sur ce site.
- Aucune régie publicitaire. Steadyway ne comporte aucune publicité : il n’y a donc ni régie, ni SDK d’attribution, ni identifiant publicitaire.
- Aucun CDN de polices ou de ressources. Les polices utilisées par ce site sont servies depuis notre propre domaine ; ouvrir une page ici ne l’annonce donc à aucun tiers.
Où résident les données
La sauvegarde du compte — tout ce qui figure dans Données de santé — est stockée sur un serveur situé dans l’Union européenne.
Certains des prestataires ci-dessus opèrent à l’international, y compris aux États-Unis. Lorsque des données à caractère personnel sont transférées hors de l’Espace économique européen, nous nous appuyons sur les mécanismes que ces prestataires proposent pour de tels transferts, notamment les clauses contractuelles types de la Commission européenne.
Modifications de cette liste
Nous mettrons cette page à jour avant qu’un nouveau sous-traitant ne commence à traiter vos données. Si vous souhaitez être prévenu lorsqu’elle change, demandez-le via le formulaire de contact et nous vous ajouterons à la liste de notification.