1. Lecture de la liste
Certains prestataires sont des sous-traitants au sens du RGPD ; d’autres agissent pour leur propre compte sur une opération déterminée. La qualification exacte dépend du service activé et de son contrat. Un service marqué « si activé » ne reçoit des données que lorsque la fonction et sa configuration de production sont effectivement utilisées.
2. Prestataires principaux
| Prestataire | Fonction et données | Localisation / garanties à confirmer |
|---|---|---|
| Supabase | Authentification, base PostgreSQL, stockage de fichiers, fonctions et journaux associés. | Projet principal déclaré en Allemagne, région eu-central-1 ; entité contractuelle et éventuels accès hors EEE à vérifier. |
| Vercel | Hébergement du web et de l’API, diffusion, exécution serveur, journaux techniques. | Déploiement API actuellement observé aux États-Unis (iad1) ; mécanisme de transfert et options régionales à documenter. |
| Mistral AI | Fournisseur prévu à la sortie officielle pour les fonctions d’assistance ; contenus et contexte strictement nécessaires. | Région, offre d’hébergement, absence d’entraînement et garanties contractuelles à confirmer avant mise en production. |
| Stripe | Abonnement, paiement, facturation et lutte contre la fraude. | Stripe traite les données de paiement selon ses propres conditions et mécanismes de transfert. NAVAL ne conserve pas les numéros complets de carte. |
| Resend | Envoi d’e-mails transactionnels et techniques, si activé. | Localisation et garanties du compte de production à confirmer. |
| Expo | Construction et distribution mobile, notifications push et identifiants techniques associés, si activé. | Localisation et garanties à confirmer selon les services Expo utilisés. |
| Sentry | Suivi d’erreurs et performance, uniquement si la clé de production est activée. | Les données capturées et la région du projet doivent être vérifiées ; filtrage des données sensibles requis. |
3. Cartographie, itinéraires et données externes
| Service | Usage | Données susceptibles d’être transmises |
|---|---|---|
| OpenStreetMap / Nominatim / OSRM | Cartes, géocodage et calcul d’itinéraires selon la fonction. | Adresses ou coordonnées recherchées, adresse IP et métadonnées techniques. |
| GraphHopper | Calcul d’itinéraires, distances ou temps de trajet, si configuré. | Points de départ, étapes, arrivée et données techniques. |
| RapidAPI / AeroDataBox | Informations de vol nécessaires à certaines missions, si configuré. | Numéro de vol, date, aéroport et données techniques. |
4. Vitrine et formulaires
| Service | Usage | Point d’attention |
|---|---|---|
| Web3Forms | Transmission actuelle du formulaire de demande de démonstration. | Les champs saisis, l’adresse IP et les métadonnées peuvent être transmis ; information au formulaire et contrat à vérifier. |
| CDNJS / Cloudflare | Chargement actuel de scripts GSAP sur certaines pages vitrines. | L’adresse IP et les métadonnées de connexion peuvent être reçues par le CDN ; auto-hébergement à privilégier si possible. |
5. Évolution de la liste
NAVAL peut ajouter ou remplacer un prestataire. Lorsqu’il intervient comme sous-traitant ultérieur sur les données du client, NAVAL informe le client au moins trente jours avant le changement matériel envisagé, sauf urgence de sécurité ou impossibilité indépendante de sa volonté. Le client peut formuler une objection motivée fondée sur la protection des données selon l’accord de traitement.
6. Demandes
Questions sur un prestataire, un transfert ou une fonction activée : XXX.