Cette page liste nommément les prestataires qui traitent des données personnelles pour le compte de Pierre Debski, dénomination commerciale dkp-consult, éditeur de Rephrase et responsable du traitement. Pour chacun : son rôle, les données concernées, leur localisation et, s’il y a lieu, la base d’un transfert hors de l’Espace économique européen (EEE). Un accord de traitement des données (article 28 du RGPD) est en place avec chacun des prestataires de la section 1. Cette page complète la section 6 de la politique de confidentialité.

1. Liste des sous-traitants

1.1. Hostinger

  • Prestataire : Hostinger International Ltd (Chypre)
  • Rôle : Location du serveur privé virtuel (VPS) sur lequel tournent le site, l’API et la base de données.
  • Données concernées : Toutes les données du service : compte, textes soumis et textes humanisés, plumes personnalisées, glossaire, historique, données de facturation conservées par Rephrase, journaux techniques.
  • Localisation : France (Union européenne) : le serveur est situé dans un centre de données de Hostinger à Paris.
  • Transfert hors de l’EEE : Aucun transfert prévu par l’éditeur.

1.2. Coolify Cloud

  • Prestataire : coolLabs Technologies Bt. (Hongrie)
  • Rôle : Pilotage du serveur : déploiement des nouvelles versions, configuration, consultation des journaux techniques.
  • Données concernées : Accès technique au serveur et à sa configuration. Ce prestataire peut donc accéder aux données hébergées sur le serveur, dans la seule limite de cette mission.
  • Localisation : Selon l’infrastructure de Coolify Cloud, en cours de vérification.
  • Transfert hors de l’EEE : Encadré, le cas échéant, par l’accord de traitement des données de coolLabs.

1.3. OpenAI

  • Prestataire : OpenAI (États-Unis)
  • Rôle : Modèles de langage qui produisent les textes humanisés et analysent les échantillons des plumes personnalisées.
  • Données concernées : Les textes que vous soumettez, depuis le site, l’extension Chrome ou l’API publique (y compris le texte extrait des fichiers Word ou PDF que vous déposez), les échantillons d’écriture d’une plume personnalisée et les consignes de réécriture associées. Votre adresse email et votre nom ne sont pas transmis.
  • Localisation : États-Unis.
  • Transfert hors de l’EEE : Clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données d’OpenAI.

1.4. Stripe

  • Prestataire : Stripe Payments Europe, Limited (Irlande), avec Stripe, Inc. (États-Unis)
  • Rôle : Encaissement des paiements, factures, portail de facturation. Pour certaines obligations propres (lutte contre la fraude, réglementation financière), Stripe agit comme responsable de traitement indépendant.
  • Données concernées : Adresse email, identifiant interne du compte, nom et adresse de facturation saisis au paiement, historique des paiements. Les données de carte sont saisies chez Stripe et ne transitent jamais par Rephrase.
  • Localisation : Union européenne et États-Unis.
  • Transfert hors de l’EEE : Clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données de Stripe.

1.5. PostHog

  • Prestataire : PostHog, Inc. (États-Unis), instance européenne
  • Rôle : Mesure d’audience et analyse de l’usage du service ; enregistrement de sessions sur les pages publiques, si vous y consentez.
  • Données concernées : Pages vues et actions dans le service, adresse IP et navigateur ; si vous acceptez les cookies d’analytics, identifiant de cookie et rattachement à votre compte (identifiant interne, adresse email, nom). Jamais le contenu de vos textes.
  • Localisation : Instance européenne de PostHog (EU Cloud), à laquelle Rephrase envoie toutes ses données d’analyse.
  • Transfert hors de l’EEE : PostHog, Inc. étant une société américaine, un accès depuis les États-Unis reste possible ; il est encadré par les clauses contractuelles types prévues par l’accord de traitement des données de PostHog.

1.6. Resend

  • Prestataire : Resend, Inc. (États-Unis)
  • Rôle : Envoi des emails transactionnels : confirmation d’adresse, lien de connexion, réinitialisation du mot de passe, confirmations d’achat et d’abonnement, suppression du compte.
  • Données concernées : Votre adresse email, votre nom et le contenu de l’email. Vos textes ne sont jamais envoyés à Resend.
  • Localisation : Infrastructure de Resend.
  • Transfert hors de l’EEE : Un traitement ou un accès depuis les États-Unis reste possible ; il est encadré par les clauses contractuelles types prévues par l’accord de traitement des données de Resend.

1.7. Google Workspace

  • Prestataire : Google (Google Workspace)
  • Rôle : Hébergement de la boîte contact@rephrase.fr, qui reçoit vos questions, vos demandes RGPD et les réponses aux emails du service.
  • Données concernées : Le contenu des emails que vous nous envoyez, votre adresse email, votre nom et les pièces jointes.
  • Localisation : Infrastructure mondiale de Google ; les données peuvent être traitées hors de l’EEE.
  • Transfert hors de l’EEE : Clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données de Google Workspace.

2. Outil propre à l’éditeur

Recalled (recalled.dev) est un service de journal d’audit de sécurité exploité par l’éditeur lui-même (Pierre Debski, dkp-consult). Ce n’est donc pas un prestataire tiers. Il reçoit les actions effectuées sur les comptes (inscription, connexion, humanisations sans leur contenu, achats, gestes d’administration) avec l’identifiant, l’adresse email et le nom de la personne concernée, l’adresse IP et le navigateur, ainsi que les noms donnés aux plumes et les termes du glossaire, et, uniquement si vous avez accepté les cookies d’analytics, le texte saisi dans la démonstration de la page d’accueil (limité à 2 000 caractères), avec votre adresse IP et votre navigateur.

3. Services utilisés en leur nom propre

Connexion avec Google. Si vous choisissez de vous connecter avec votre compte Google, Google vous authentifie et nous transmet votre adresse email et votre nom. Google agit alors comme responsable de traitement indépendant pour votre compte Google, selon sa propre politique de confidentialité ; ce n’est pas un sous-traitant de l’éditeur.

Protection anti-robots. Les formulaires de connexion et d’inscription utilisent Cloudflare Turnstile. Votre navigateur charge le module Turnstile depuis les serveurs de Cloudflare, et notre serveur transmet à Cloudflare le jeton de vérification avec votre adresse IP. Cloudflare traite ces signaux techniques selon son addendum de confidentialité Turnstile.

Extension Chrome. L’extension est distribuée par le Chrome Web Store, un service de Google qui agit en son nom propre. L’extension elle-même ne communique qu’avec rephrase.fr et api.rephrase.fr.

4. Modifications

Tout ajout ou remplacement d’un sous-traitant est reporté sur cette page, avec la date de mise à jour. Pour toute question sur cette liste, ou pour obtenir les garanties applicables à un prestataire, écrivez à contact@rephrase.fr.