Sous-traitants — guide Sous-traitants, sous-traitants expliqué, tutoriel Sous-traitants

À propos de cette liste

Pour faire fonctionner Astrina.io, nous comptons sur un petit nombre d'entreprises tierces. Un sous-traitant est un tiers qui peut traiter des données en notre nom lorsque vous utilisez le service. Le tableau ci-dessous est la liste complète. Nous la gardons courte par souci de clarté.

Cette page décrit à quoi chaque sous-traitant est utilisé et quelles données lui parviennent. Pour ce que nous collectons et pourquoi, consultez notre page de confidentialité ; pour combien de temps nous le conservons, consultez la section Conservation ; pour les mesures techniques que nous avons réellement mises en place, consultez la section Sécurité.

Confidentialité · Rétention · Sécurité · Accord de traitement des données · Cookies

Sous-traitants actuels

Sous-traitant	But	Données traitées	Emplacement / notes
OVH	Hébergement d'infrastructure. Notre serveur et notre base de données fonctionnent ici.	Tout ce que nous stockons sur le serveur : données de compte, visites analytiques (y compris l'adresse IP stockée), enregistrements de session, avis, historique SEO et tickets de support.	Hébergé dans l'UE. Les sauvegardes sont effectuées quotidiennement et restent sur le même serveur, donc aucun fournisseur de sauvegarde ou de stockage tiers n'est impliqué.
Cloudflare	DNS, CDN, terminaison TLS et WAF. Tout le trafic vers astrina.io passe par Cloudflare.	Métadonnées de requête et adresses IP. Nous lisons également le pays des visiteurs à partir de l'en-tête de requête CF-IPCountry de Cloudflare.	TLS est configuré en mode Complet (strict), avec un certificat Let's Encrypt sur notre serveur d'origine.
Payora	Traitement des paiements (cartes et crypto) pour les recharges de solde de compte.	Les données de paiement nécessaires pour compléter une recharge. Payora n'est impliqué que lorsque vous rechargez votre solde.	Les plans payants sont facturés à partir de votre solde de compte, qui est rechargé via Payora.
Have I Been Pwned (Pwned Passwords)	Vérification d'un mot de passe contre des violations publiques connues.	Seulement les 5 premiers caractères d'un hachage SHA-1 du mot de passe. Aucune donnée personnelle.	Utilise la k-anonymité : le mot de passe lui-même ne quitte jamais le navigateur ou notre serveur, et aucune donnée personnelle non plus. Voir la section ci-dessous.

Plus sur la vérification des mots de passe compromis

Celle-ci mérite une explication claire, car "nous envoyons votre mot de passe à un tiers" serait la mauvaise conclusion. Nous ne le faisons pas. Le mot de passe est haché avec SHA-1 et seuls les 5 premiers caractères de ce hachage sont envoyés. C'est le modèle de k-anonymité. Le mot de passe lui-même, et toutes les données personnelles, ne quittent jamais le navigateur ou notre serveur.

Sources de données publiques que nous utilisons

Notre catalogue s'appuie également sur des sources de données publiques. Il s'agit d'un tirage unidirectionnel : nous les lisons, et elles ne reçoivent aucune donnée personnelle de notre part. Elles sont listées ici pour des raisons de transparence plutôt que parce qu'elles traitent quoi que ce soit en notre nom.

Source	But	Données traitées	Emplacement / notes
CoinGecko	Données du catalogue public.	Aucun. Nous extrayons des données d'eux ; ils ne reçoivent aucune donnée personnelle de notre part.	Extraction unidirectionnelle.
SteamSpy	Données du catalogue public.	Aucun. Nous extrayons des données d'eux ; ils ne reçoivent aucune donnée personnelle de notre part.	Extraction unidirectionnelle.
Open Food Facts	Données du catalogue public.	Aucun. Nous extrayons des données d'eux ; ils ne reçoivent aucune donnée personnelle de notre part.	Extraction unidirectionnelle.
Ensembles de données IMDb	Données du catalogue public.	Aucun. Nous extrayons des données d'eux ; ils ne reçoivent aucune donnée personnelle de notre part.	Extraction unidirectionnelle.

Il n'y a pas de sous-traitant d'email

Les emails sortants d'Astrina.io — liens de vérification et réinitialisations de mot de passe — sont envoyés depuis notre propre serveur de messagerie Exim en tant que noreply@astrina.io, avec DKIM configuré. Nous n'utilisons pas de fournisseur de messagerie tiers, donc aucune entreprise de livraison d'emails ne reçoit votre adresse de notre part.

Modifications de cette liste

Lorsque nous ajoutons, remplaçons ou supprimons un sous-traitant, nous mettons à jour cette page, et la date "Dernière mise à jour" en haut change avec elle. Cette page est la liste autorisée.

Si vous souhaitez être informé lorsque cette liste change, envoyez un email à support@astrina.io et nous vous informerons.

Questions

Pour toute question concernant cette liste — y compris les objections à un sous-traitant, les demandes de confidentialité et les demandes de suppression de données — écrivez à support@astrina.io. C'est notre seule adresse de contact.