RGPD · Art. 28
Sub-processors
In accordance with Article 28 of the General Data Protection Regulation (GDPR — EU 2016/679), ShadGramers publishes below the complete list of its sub-processors having access to personal data in the provision of its services.
| Sous-traitant | Finalité | Localisation | Garanties RGPD | DPA |
|---|---|---|---|---|
Stripe Inc.Hors UE Exception assumée. Plan de sortie : migration vers Mollie BV (Pays-Bas, UE) prévue H2 2027. | Traitement des paiements en ligne (cartes, virements SEPA) | 🇺🇸 États-Unis (et UE) | EU-US Data Privacy Framework (DPF) — Décision d'adéquation 2023/1795 de la Commission Européenne. Clauses contractuelles types (SCC) en complément. | Consulter |
Hostinger International LtdUE | Hébergement infrastructure principale — serveurs et stockage | 🇨🇾 Chypre — datacentres UE | Société établie dans l'Union européenne (Larnaca, Chypre) : le traitement relève directement du RGPD, sans mécanisme de transfert vers un pays tiers. Accord de traitement du fournisseur communiqué sur demande. | Sur demande |
Scaleway SASUE | Hébergement secondaire — stockage objet, VPS de secours | 🇫🇷 France | ISO 27001, HDS (hébergeur de données de santé). Datacentres : Paris (FR-PAR1, FR-PAR2), Amsterdam (NL-AMS1). | Consulter |
OVHcloud SASUE | Hébergement — VPS et instances Public Cloud | 🇫🇷 France | ISO 27001, ISO 27701, SecNumCloud compatible. Datacentres : Roubaix (RBX), Gravelines (GRA), Strasbourg (SBG). | Consulter |
Mailcow (auto-hébergé)UE | Email transactionnel et communication interne | 🇪🇺 Serveur client (UE) | Auto-hébergé sur infrastructure ShadGramers contrôlée — aucun sous-traitant tiers. Les données email ne quittent pas le périmètre UE. | Auto-hébergé |
Stripe Inc.
🇺🇸 États-Unis (et UE)
Traitement des paiements en ligne (cartes, virements SEPA)
EU-US Data Privacy Framework (DPF) — Décision d'adéquation 2023/1795 de la Commission Européenne. Clauses contractuelles types (SCC) en complément.
Exception assumée. Plan de sortie : migration vers Mollie BV (Pays-Bas, UE) prévue H2 2027.
DPA du sous-traitantHostinger International Ltd
🇨🇾 Chypre — datacentres UE
Hébergement infrastructure principale — serveurs et stockage
Société établie dans l'Union européenne (Larnaca, Chypre) : le traitement relève directement du RGPD, sans mécanisme de transfert vers un pays tiers. Accord de traitement du fournisseur communiqué sur demande.
Scaleway SAS
🇫🇷 France
Hébergement secondaire — stockage objet, VPS de secours
ISO 27001, HDS (hébergeur de données de santé). Datacentres : Paris (FR-PAR1, FR-PAR2), Amsterdam (NL-AMS1).
DPA du sous-traitantOVHcloud SAS
🇫🇷 France
Hébergement — VPS et instances Public Cloud
ISO 27001, ISO 27701, SecNumCloud compatible. Datacentres : Roubaix (RBX), Gravelines (GRA), Strasbourg (SBG).
DPA du sous-traitantMailcow (auto-hébergé)
🇪🇺 Serveur client (UE)
Email transactionnel et communication interne
Auto-hébergé sur infrastructure ShadGramers contrôlée — aucun sous-traitant tiers. Les données email ne quittent pas le périmètre UE.
Notification de changements
Tout recours à un nouveau sous-traitant ou modification substantielle d'un sous-traitant existant fera l'objet d'une notification préalable de 30 jours calendaires par email aux clients concernés, conformément à l'article 28.2 du RGPD.
Pour exercer vos droits ou pour toute question : contactez privacy@shadgramers.tech