Sous-traitants

Dernière mise à jour : juin 2026

Les prestataires suivants traitent des données personnelles pour le compte d'Inside Out Harmony e.U. (« My Within »). Lorsqu'un accord de sous-traitance (art. 28 RGPD) signé est disponible, il a été exécuté ; à défaut, nous nous appuyons sur la politique de confidentialité et les conditions publiées du prestataire.

1. Infrastructure et hébergement

• Hetzner Online GmbH - hébergement du backend FastAPI, MongoDB, disques chiffrés et sauvegardes MongoDB.
  Centre de données : Helsinki, Finlande (HEL1) - 100 % UE/EEE. Les sauvegardes vont vers une Storage Box Hetzner dans la même région.
  Base juridique : accord de sous-traitance (art. 28 RGPD) signé.

2. Paiements

• Stripe Payments Europe, Ltd. (Dublin, IE) - checkout web, facturation, TVA MOSS, Stripe Connect pour les paiements aux coachs.
• RevenueCat, Inc. (San Francisco, US · Data Privacy Framework UE-US) - validation des reçus App Store / Play Store.

3. IA / inférence de modèles

• Emergent (Universal LLM Key) - proxy vers les modèles d'OpenAI, Anthropic et Google.
  Base juridique : Emergent ne propose pas actuellement d'accord art. 28 séparé. Le traitement des données est régi par la Politique de Confidentialité et les Conditions publiées d'Emergent.
  Mitigation : les prompts sont pseudonymisés sur nos serveurs (Presidio + spaCy NER + masquage des noms coach/client) avant l'envoi ; les utilisateurs freemium sont techniquement bloqués des endpoints IA ; le consentement explicite (art. 9(2)(a) RGPD) est recueilli avant la première analyse IA.

4. Observabilité et analytique

• Sentry EU (Francfort, DE) - rapports de crash/erreurs. PII nettoyées à la source.
• PostHog EU (Francfort, DE) - analytique produit anonymisée. IP anonymisée.

5. Notifications push et e-mail

• Google Firebase FCM (Dublin, IE) - notifications push sur iOS et Android.
• Resend - e-mails transactionnels (support, reçus, confirmations RGPD).

Non sous-traitants

Apple Inc. (App Store IAP) et Google LLC (Play Store Billing) sont des responsables de traitement distincts selon leurs conditions respectives et ne sont pas nos sous-traitants.

Objection à un sous-traitant

Vous pouvez vous opposer à l'utilisation d'un sous-traitant spécifique en écrivant à privacy@my-within.com. Lorsque cela est légalement possible, nous re-routerons vos données ou proposerons la résiliation de votre abonnement.