Sous-traitants — guide Sous-traitants, sous-traitants expliqué, tutoriel Sous-traitants

À propos de cette liste

Cette page répertorie les fournisseurs d’infrastructure et les services mobiles utilisés pour les fonctionnalités décrites ici, leur finalité et les données concernées. Les exploitants des boutiques traitent également les données d’achat et de paiement conformément à leurs propres politiques.

Cette page décrit à quoi chaque sous-traitant est utilisé et quelles données lui parviennent. Pour ce que nous collectons et pourquoi, consultez notre page de confidentialité ; pour combien de temps nous le conservons, consultez la section Conservation ; pour les mesures techniques que nous avons réellement mises en place, consultez la section Sécurité.

Confidentialité · Rétention · Sécurité · Accord de traitement des données · Cookies

Sous-traitants actuels

Sous-traitant	But	Données traitées	Emplacement / notes
OVH	Hébergement d'infrastructure. Notre serveur et notre base de données fonctionnent ici.	Tout ce que nous stockons sur le serveur : données de compte, visites analytiques (y compris l'adresse IP stockée), enregistrements de session, avis, historique SEO et tickets de support.	Hébergé dans l'UE. Les sauvegardes sont effectuées quotidiennement et restent sur le même serveur, donc aucun fournisseur de sauvegarde ou de stockage tiers n'est impliqué.
Cloudflare	DNS, CDN, terminaison TLS et WAF. Tout le trafic vers astrina.io passe par Cloudflare.	Métadonnées de requête et adresses IP. Nous lisons également le pays des visiteurs à partir de l'en-tête de requête CF-IPCountry de Cloudflare.	TLS est configuré en mode Complet (strict), avec un certificat Let's Encrypt sur notre serveur d'origine.
Payora	Traitement des paiements pour les rechargements de solde, les factures de services du site web et les versements approuvés de récompenses en cryptomonnaie.	Les rechargements de solde et les factures de services du site web impliquent les données de paiement nécessaires à leur exécution. Pour les versements approuvés de récompenses, Payora reçoit l'actif choisi, l'adresse du portefeuille destinataire, le montant du versement, tout tag de destination ou mémo éventuel et les références du versement.	Les offres du site web peuvent être payées avec le solde de votre compte. Payora gère les rechargements de solde, les factures de services du site web et les versements approuvés de récompenses ; les achats dans les boutiques mobiles sont décrits ci-dessous.
Have I Been Pwned (Pwned Passwords)	Vérification d'un mot de passe contre des violations publiques connues.	Seulement les 5 premiers caractères d'un hachage SHA-1 du mot de passe. Aucune donnée personnelle.	Utilise la k-anonymité : le mot de passe lui-même ne quitte jamais le navigateur ou notre serveur, et aucune donnée personnelle non plus. Voir la section ci-dessous.
Reconnaissance vocale du système	Convertir la parole en texte lorsque vous choisissez la dictée.	L'audio du microphone et les résultats de la reconnaissance peuvent être traités par le fournisseur du système, comme Apple sur iOS. Le traitement à distance dépend de l'appareil et du service utilisés.	Vous pouvez refuser l'autorisation d'utiliser le microphone ou la reconnaissance vocale et saisir du texte à la place. Les informations de confidentialité du fournisseur du système s'appliquent à son traitement.

Services de notifications mobiles et d’achat

Apple Push Notification service (APNs) : achemine les notifications iOS à l’aide d’un jeton push d’appareil et du contenu de la notification, y compris les éventuels liens ou autres données du message.
Google Firebase Cloud Messaging (FCM) : achemine les notifications Android à l’aide d’un identifiant d’installation Firebase ou d’un ancien jeton d’enregistrement, ainsi que du contenu de la notification. Firebase Analytics n’est pas activé dans cette configuration de l’application.
Expo Push Service : sert d’intermédiaire pour les enregistrements push Expo existants et reçoit le jeton push Expo ainsi que le contenu de la notification.
Apple App Store et Google Play : gèrent les achats et les abonnements sur leurs plateformes. Astrina échange avec la boutique concernée les identifiants d’achat et de transaction, les reçus ou jetons d’achat, les identifiants de produit et l’état de l’achat afin de valider les achats et de traiter les renouvellements, les restaurations et les remboursements.

Plus sur la vérification des mots de passe compromis

Celle-ci mérite une explication claire, car "nous envoyons votre mot de passe à un tiers" serait la mauvaise conclusion. Nous ne le faisons pas. Le mot de passe est haché avec SHA-1 et seuls les 5 premiers caractères de ce hachage sont envoyés. C'est le modèle de k-anonymité. Le mot de passe lui-même, et toutes les données personnelles, ne quittent jamais le navigateur ou notre serveur.

Sources de données publiques que nous utilisons

Notre catalogue s'appuie également sur des sources de données publiques. Il s'agit d'un tirage unidirectionnel : nous les lisons, et elles ne reçoivent aucune donnée personnelle de notre part. Elles sont listées ici pour des raisons de transparence plutôt que parce qu'elles traitent quoi que ce soit en notre nom.

Source	But	Données traitées	Emplacement / notes
CoinGecko	Données du catalogue public.	Aucun. Nous extrayons des données d'eux ; ils ne reçoivent aucune donnée personnelle de notre part.	Extraction unidirectionnelle.
SteamSpy	Données du catalogue public.	Aucun. Nous extrayons des données d'eux ; ils ne reçoivent aucune donnée personnelle de notre part.	Extraction unidirectionnelle.
Open Food Facts	Données du catalogue public.	Aucun. Nous extrayons des données d'eux ; ils ne reçoivent aucune donnée personnelle de notre part.	Extraction unidirectionnelle.
Ensembles de données IMDb	Données du catalogue public.	Aucun. Nous extrayons des données d'eux ; ils ne reçoivent aucune donnée personnelle de notre part.	Extraction unidirectionnelle.

Il n'y a pas de sous-traitant d'email

Les emails sortants d'Astrina.io — liens de vérification et réinitialisations de mot de passe — sont envoyés depuis notre propre serveur de messagerie Exim en tant que noreply@astrina.io, avec DKIM configuré. Nous n'utilisons pas de fournisseur de messagerie tiers, donc aucune entreprise de livraison d'emails ne reçoit votre adresse de notre part.

Modifications de cette liste

Lorsque les services décrits ici changent, nous mettons à jour cette page et sa date de dernière mise à jour. Contactez support@astrina.io pour toute question sur un fournisseur ou une fonctionnalité qui ne figure pas ici.

Si vous souhaitez être informé lorsque cette liste change, envoyez un email à support@astrina.io et nous vous informerons.

Questions

Pour toute question concernant cette liste — y compris les objections à un sous-traitant, les demandes de confidentialité et les demandes de suppression de données — écrivez à support@astrina.io. C'est notre seule adresse de contact.