Qui d'autre traite vos données
Trois entreprises, une tâche chacune. Cette page est la liste actuelle, pas une catégorie de prestataires que nous pourrions utiliser ; on peut donc la confronter à la réalité. Elle est mise à jour avant l'entrée en service d'un nouveau sous-traitant, pas après.
Mis à jour : 14 octobre 2026
La liste
| Qui | Ce qu'il fait | Ce qu'il reçoit | Où |
|---|---|---|---|
| Niobe Bilişim Ltd. Şti. | Héberge le serveur qui fait tourner le site, l'application du compte, la base de données et notre serveur de messagerie | Tout ce que nous détenons, sous forme de données au repos sur son infrastructure. Il n'a aucune raison de les lire et aucun accès à l'application. | Turquie |
| Polar Software, Inc. | Marchand officiel (merchant of record) : gère la page de paiement, conserve le moyen de paiement, débite les renouvellements, émet la facture et traite la taxe | Nom et adresse de facturation, données de paiement, historique d'achat. En tant que vendeur et pour ses propres obligations légales, Polar agit comme responsable du traitement des données de paiement, et pas seulement comme notre sous-traitant. Polar traite les paiements par carte via son propre prestataire de paiement, Stripe. | États-Unis |
| Cloudflare, Inc. | DNS faisant autorité pour attestkeep.com, et le contrôle anti-bot Turnstile sur les formulaires d'inscription, connexion, réinitialisation du mot de passe et contact | Requêtes DNS pour nos noms d'hôte. Lorsqu'un de ces formulaires est envoyé, les signaux que Turnstile évalue dans le navigateur (adresse IP, caractéristiques du navigateur) et le jeton à usage unique qu'il émet, que notre serveur fait confirmer par Cloudflare. Le proxy est désactivé : les requêtes de pages et le trafic du compte ne passent donc pas par lui. | États-Unis, réseau mondial |
Transferts hors de Turquie. Polar est aux États-Unis et reçoit les données de paiement en tant que vendeur, selon ses propres conditions et sa politique de confidentialité publiées sur polar.sh. Les conditions de Cloudflare comprennent les clauses types de protection des données. Ce prestataire reçoit les requêtes DNS et, lorsqu'un des formulaires dotés du contrôle Turnstile est envoyé, les signaux que Turnstile évalue dans le navigateur (adresse IP, caractéristiques du navigateur) ainsi que le jeton à usage unique qu'il émet. Tous deux sont engagés par des conditions écrites qui les obligent à la confidentialité et à des mesures de sécurité au moins aussi strictes que les nôtres.
Qui n'y figure pas
Aucun fournisseur d'analyse, aucune régie publicitaire, aucun gestionnaire de balises, aucun CDN devant les pages, aucune plateforme de relation client ou d'assistance, aucun service d'e-mail marketing et aucun service d'IA. Le courrier part de notre propre serveur plutôt que d'un prestataire d'envoi : le contenu d'un e-mail contenant une clé de licence ne passe par aucun tiers.
Le produit que vous installez dans votre cluster n'a aucun sous-traitant : il contacte exactement un point d'accès, le nôtre, avec les trois valeurs que liste la politique de confidentialité.
Annonce des changements
Quand un sous-traitant est ajouté ou remplacé, cette page change d'abord et sa date est mise à jour. Si le changement touche des données que nous détenons déjà, nous prévenons aussi les titulaires de compte par e-mail au moins 30 jours avant qu'il ne prenne effet, pour laisser le temps de s'y opposer ; et une opposition que nous ne pouvons pas résoudre est un motif de résiliation sans pénalité.
Les questions vont à legal@attestkeep.com. S'il vous faut cette liste en annexe signée aux conditions de traitement des données, demandez-la, vous l'aurez.