Registre public
Sous-traitants The Notice
Ce registre liste les prestataires susceptibles de traiter des données personnelles pour fournir The Notice. Il complète le DPA et la politique de confidentialité.
| Nom | Pays | Finalité | Données traitées | Lien DPA | Durée conservation |
|---|---|---|---|---|---|
| Supabase | Union européenne — région à confirmer (cf. dashboard Supabase, projet bro-foodtech) | Base de données, authentification des comptes et stockage applicatif (fiches, imports). | Comptes chefs, fiches techniques, mercuriales, leads/CRM, devis clients, logs applicatifs. | DPA | Durée du contrat + sauvegardes techniques (rétention backups Supabase). |
| Vercel | États-Unis — CDN mondial | Hébergement de l'application web et des fonctions serverless (API). | Requêtes HTTP, logs techniques, métadonnées de déploiement. | DPA | Logs et sauvegardes selon la politique Vercel. |
| Stripe | États-Unis (traitement UE via Stripe Payments Europe). | Traitement des paiements sécurisés et gestion des abonnements. | Email, données de facturation, statut d'abonnement, identifiant de transaction. Aucune donnée de carte ne transite ni n'est stockée par l'Éditeur (PCI-DSS niveau 1 Stripe). | DPA | Durées légales de conservation comptable et paiement. |
| Google (Gemini API) | États-Unis (API Gemini generativelanguage). | Génération et structuration IA des fiches techniques (import vidéo/URL/photo/voix, aide au calcul du food cost). | Contenus métier transmis pour génération : titres de recettes, ingrédients, textes importés, données de fiche. | DPA | Selon les conditions Gemini API et la configuration du compte. |
| Resend | États-Unis | Envoi des emails transactionnels (confirmation de compte, réinitialisation, devis, séquences). | Email, nom, contenu de la notification, métadonnées d'envoi. | DPA | Logs transactionnels selon la politique Resend. |
Cette liste reflète les sous-traitants effectivement mobilisés pour fournir le Service. Elle est tenue à jour à chaque évolution de l'infrastructure ; le Client professionnel est informé de tout changement conformément au DPA (Art. 28.2 RGPD).