Sous-traitants et prestataires
Les fichiers soumis à l'API ou au convertisseur ne sont confiés à aucun prestataire : ils sont traités en mémoire sur notre infrastructure hébergée en France, jamais conservés, jamais journalisés. Les prestataires ci-dessous interviennent autour du service — hébergement, réseau, courriel, encaissement — avec, pour chacun, ce qu'il voit et ce qu'il ne voit pas.
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVHcloud | Hébergement de l'API et du site (serveur privé virtuel). Les documents soumis y sont traités en mémoire et ne sont jamais écrits sur disque. | France (Union européenne) |
| Cloudflare, Inc. | DNS du domaine, proxy et cache devant le site public, acheminement du courrier entrant. Seul le site transite par son réseau. L'API (api.convertchester.com), qui reçoit les documents, est volontairement hors de son proxy : aucun fichier client ne transite par Cloudflare. | États-Unis, points de présence mondiaux |
| Resend, Inc. | Envoi des courriels transactionnels : vérification d'adresse, sécurité du compte. Ne reçoit que les adresses courriel des comptes, jamais un document. | États-Unis |
| Google Ireland Limited | Connexion et création de compte pour les clients qui choisissent le bouton « Se connecter avec Google ». Facultatif : le compte par adresse et mot de passe reste ouvert, et sans ce choix Google n'intervient jamais. N'intervient qu'à la connexion, jamais sur un document. Google nous transmet un identifiant de compte et une adresse courriel, et rien d'autre : ni nom, ni photo, ni carnet d'adresses — le périmètre demandé est réduit à ces deux valeurs. Aucun script Google n'est chargé par ce site, ici ou ailleurs : le passage se fait par redirection. | Irlande (Union européenne) ; transferts vers les États-Unis au sein du groupe Google |
| Lemon Squeezy, LLC | Encaissement des abonnements réglés par carte, en qualité de revendeur (Merchant of Record) : Lemon Squeezy est le vendeur, applique la TVA du pays de l'acheteur et émet le reçu. Responsable de son propre traitement des données d'achat : le paiement se fait sur ses pages, et ConvertChester ne voit jamais un moyen de paiement. ConvertChester ne conserve que des identifiants d'abonnement, qui ne permettent ni de payer ni de rembourser. | États-Unis |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Encaissement des abonnements réglés par PayPal, pour le compte de ConvertChester. À la différence de Lemon Squeezy, PayPal n'est pas le vendeur : il encaisse pour le compte de ConvertChester, qui vend, émet la facture et reste responsable de la TVA applicable. PayPal est responsable de son propre traitement des données de paiement : le paiement se fait sur ses pages, et ConvertChester ne voit jamais un moyen de paiement. | Luxembourg (Union européenne) ; transferts possibles vers les États-Unis au sein du groupe PayPal |
Cette liste est tenue à jour à chaque changement de prestataire. Les transferts hors de l'Union européenne y sont signalés dans la colonne « Localisation » ; aucun d'eux ne porte sur le contenu des documents soumis. Deux prestataires d'encaissement y figurent parce que le moyen de paiement se choisit à la souscription : selon celui retenu, le vendeur n'est pas le même, et la colonne « Rôle » le précise.