Mediastilo est exploité par Nodebyte OÜ (« nous »). Pour fournir le service, nous faisons appel à un petit nombre de prestataires tiers (« sous-traitants ultérieurs ») susceptibles de traiter des données personnelles pour notre compte. Cette page les recense tous.
Cette liste fait partie intégrante de notre Accord de traitement des données. Nous la tenons comme registre de référence de nos sous-traitants ultérieurs et la mettons à jour avant qu'un nouveau sous-traitant ne commence à traiter des données clients.
Dernière révision : 20 juillet 2026
Comment nous recourons aux sous-traitants
Chaque sous-traitant ci-dessous est lié par un contrat écrit imposant des obligations de protection des données au moins aussi protectrices que celles de notre propre Accord de traitement des données. Nous examinons le niveau de sécurité de chaque prestataire avant de l'engager, et nous limitons chacun aux données dont il a réellement besoin.
Sous-traitants d'infrastructure
Ces prestataires hébergent ou transmettent des données clients dans le cadre du fonctionnement du service.
| Sous-traitant | Entité juridique | Finalité | Données traitées | Localisation |
|---|---|---|---|---|
| Hetzner Cloud | Hetzner Online GmbH, Allemagne | Serveur d'application et base de données principale. Tout le traitement applicatif a lieu ici. | Toutes les données clients | Nuremberg, Allemagne (UE) |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxembourg | Diffusion du frontend web (CloudFront, Lambda), DNS (Route 53), sauvegardes chiffrées de la base de données (S3) | Toutes les données clients ; métadonnées des requêtes, y compris les adresses IP en périphérie du CDN | UE |
| Amazon SES | Amazon Web Services EMEA SARL, Luxembourg | E-mails transactionnels et de notification | Adresse e-mail et nom du destinataire, contenu de l'e-mail (pouvant inclure des titres et extraits de brouillons) | Milan, Italie (UE) |
Sous-traitants de service
Ces prestataires assurent des fonctions précises au sein du produit.
| Sous-traitant | Entité juridique | Finalité | Données traitées | Localisation |
|---|---|---|---|---|
| Google Gemini API | Google Ireland Limited | Génération, analyse, traduction et embeddings par IA. C'est le fournisseur de modèles derrière chaque fonctionnalité d'IA. | Contenus que vous soumettez ou générez : brouillons, prompts, profils de voix de marque, articles sources collectés, documents téléversés | États-Unis |
| Google Search (étayage) | Google Ireland Limited | Recherche web en direct pour étayer les affirmations factuelles, lorsque vous l'activez | Requêtes de recherche dérivées du contenu de vos brouillons | États-Unis |
| Stripe | Stripe Payments Europe, Ltd., Irlande | Facturation des abonnements et traitement des paiements | Nom, e-mail, adresse de facturation, historique d'abonnement et de factures. Les données de carte sont saisies directement chez Stripe et n'atteignent jamais nos systèmes. | UE et États-Unis |
| Axiom | Axiom, Inc., États-Unis | Surveillance des performances applicatives et traçage des erreurs | Données de trace techniques, pouvant inclure des identifiants de compte et des chemins de requête | États-Unis |
Transferts internationaux
Google, Stripe et Axiom traitent des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types assorties de mesures supplémentaires. Les détails figurent à la section 6 de notre Politique de confidentialité.
Notre base de données principale et tout le traitement applicatif restent dans l'Union européenne.
Ce qui n'est pas un sous-traitant
Trois catégories de tiers sont souvent prises à tort pour des sous-traitants. Pour être clairs :
Destinations de publication. Lorsque vous connectez un site WordPress, un blog Ghost ou un webhook personnalisé, nous envoyons votre contenu vers un système que vous contrôlez, avec des identifiants que vous fournissez. Vous êtes responsable de ce transfert et nous agissons sur votre instruction. Ces destinations ne sont pas nos sous-traitants, et nous n'avons aucun contrat avec elles en votre nom.
Sources que vous surveillez. Lorsque vous ajoutez une source, nos serveurs récupèrent des pages sur le site de cet éditeur. L'éditeur reçoit une requête provenant de l'adresse IP de notre serveur. Aucune identité ni aucun contenu client n'est transmis.
Infrastructure de développement. GitHub (code source, CI, registre de conteneurs) et Let's Encrypt (certificats TLS) soutiennent nos processus de build et de déploiement. Aucun des deux ne reçoit de données clients.
Modifications de cette liste
Nous publierons ici tout ajout à cette liste avant que le nouveau sous-traitant ne commence à traiter des données clients.
Les clients disposant d'un abonnement actif peuvent s'inscrire aux notifications de modification en nous écrivant à l'adresse ci-dessous. Si vous vous opposez à un nouveau sous-traitant pour des motifs raisonnables liés à la protection des données, contactez-nous dans les 30 jours suivant la notification et nous chercherons une alternative avec vous. En l'absence d'alternative raisonnable, vous pouvez résilier votre abonnement au service concerné et obtenir un remboursement au prorata des frais prépayés non utilisés.
Contact
Questions sur cette liste : contact@heap-software.com