Sous-traitants
Dernière mise à jour : à confirmer
Cette page liste les sous-traitants techniques (au sens de l’article 28 du RGPD) auxquels Shooting Pilot a recours pour fournir le service. Toute évolution de cette liste fait l’objet d’une mise à jour publique.
Liste à jour
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Netlify, Inc. | Hébergement de l’application web et CDN. | États-Unis (transferts encadrés par les clauses contractuelles types de la Commission européenne). | Trafic chiffré en TLS 1.2+, infrastructure conforme SOC 2 type II. |
| Railway Corp. | Hébergement de la base de données applicative PostgreSQL et des sauvegardes. | Base de données hébergée dans l’Union européenne. Railway Corporation est établie aux États-Unis (transferts encadrés par les clauses contractuelles types). | Chiffrement en transit (TLS) et au repos. Sauvegardes automatiques chiffrées. |
| Backblaze, Inc. | Stockage objet des galeries photo et des fichiers téléversés. | Centres de données — région à confirmer (EU si applicable). | Chiffrement AES-256 au repos. Accès via clés d’application restreintes. |
| Stripe Payments Europe, Ltd. | Traitement des paiements par carte bancaire (abonnements et ventes additionnelles). | Union européenne (siège : Dublin, Irlande). | Certifié PCI-DSS niveau 1. Aucune donnée bancaire ne transite par nos serveurs. |
| Sendinblue / Brevo | Envoi des e-mails transactionnels (création de compte, notifications de devis, livraison de galeries). | France (siège : Paris). | Hébergement européen, conforme RGPD. |
| Google LLC | Google Calendar API (synchronisation de l’agenda du photographe) et Google Drive (stockage de factures et droits image générés en PDF, si activé). | Union européenne (transferts vers États-Unis encadrés par les clauses contractuelles types). | Utilisation uniquement sur autorisation explicite du photographe (connexion OAuth). |
Connecteur IA (votre propre assistant)
Le Connecteur IA est une fonctionnalité optionnelle que vous activez vous-même. Lorsqu’elle est activée et que vous branchez votre propre assistant IA (par exemple Claude d’Anthropic), les données que vous interrogez (chiffre d’affaires, agenda, devis, fiches clients) transitent vers le fournisseur de LLM que vous choisissez et connectez.
Exception : vos données Google Calendar en sont exclues. Les évènements provenant d’un agenda Google connecté ne sont jamais servis au connecteur IA : l’exclusion est appliquée par notre serveur, quel que soit l’assistant que vous branchez et quels que soient vos réglages. Conséquence pratique : l’agenda vu par votre assistant peut être incomplet — vérifiez toujours votre agenda dans Shooting Pilot avant de considérer qu’un créneau est libre. Les agendas Apple et Outlook, eux, restent accessibles au connecteur.
Ce fournisseur n’est pas un sous-traitant engagé par Shooting Pilot au sens de l’article 28 du RGPD : c’est un tiers que vous mandatez directement. Il vous appartient de vérifier sa conformité (conditions d’utilisation, localisation des données, accord de traitement) avant de lui confier des données personnelles de vos clients.
De notre côté, l’accès est strictement encadré : un jeton d’accès révocable à tout moment, limité en lecture (et, si vous l’autorisez explicitement, en écriture), sans jamais partager votre mot de passe. Nos journaux techniques ne contiennent aucune donnée personnelle (uniquement des métadonnées : outil appelé, latence, statut). Vous gérez et révoquez vos connexions depuis la page Connecteur IA de votre espace.
Notification des évolutions
Avant d’ajouter ou de remplacer un sous-traitant susceptible de traiter des données des photographes ou de leurs clients, nous mettons cette page à jour avec un préavis raisonnable. Si vous souhaitez être notifié par e-mail des évolutions, écrivez-nous à contact@shootingpilot.com.
Garanties contractuelles
L’ensemble des sous-traitants ci-dessus présente des garanties conformes à l’article 28 du RGPD : engagement de confidentialité, mesures de sécurité appropriées, transferts hors UE encadrés par les clauses contractuelles types ou par toute autre garantie admise par le RGPD.
Contact
Pour toute question sur nos sous-traitants ou pour obtenir copie des accords de sous-traitance signés : contact@shootingpilot.com.