Trust center
Tout ce qu'un acheteur, un DPO ou un RSSI doit pouvoir vérifier sans nous écrire : où sont vos données, qui les traite pour nous, le contrat qui l'encadre, comment nous signaler une faille et si le service fonctionne en ce moment.
Hébergement dans l'Union européenne
OVHcloud (OVH SAS) : Centres de données d'OVHcloud en région parisienne (France, Union européenne). Périmètre : Application, base de données, moteur de recherche, sauvegardes et serveur de messagerie.
Les e-mails (alertes, résumés, messages de service) partent de notre propre serveur de messagerie, hébergé au même endroit : aucun prestataire d'envoi n'intervient.
L'assistant Vigie appelle Mistral AI, dont le traitement a lieu dans l'Union européenne.
Flux hors de l'Union européenne, signalés explicitement :
- Cloudflare, Inc. (États-Unis) : Data Privacy Framework UE–États-Unis (sous pourvoi devant la CJUE) et clauses contractuelles types en repli.
- PostHog, Inc. (Société américaine ; données hébergées dans l'UE (Francfort)) : Accord de traitement (DPA) et clauses contractuelles types.
- Paddle (Paddle.com Market Limited) (Royaume-Uni) : Décision d'adéquation de la Commission européenne pour le Royaume-Uni, ou clauses contractuelles types.
Sous-traitants ultérieurs
La liste complète des prestataires qui traitent des données personnelles pour notre compte. Tout ajout ou remplacement est annoncé au moins 30 jours avant de prendre effet, ici et par e-mail aux abonnés : vous pouvez vous y opposer avant cette date.
| Sous-traitant | Rôle | Données concernées | Pays | Garanties de transfert | Depuis |
|---|---|---|---|---|---|
| OVHcloud (OVH SAS) | Hébergement des serveurs, de la base de données et du serveur de messagerie | Toutes les données du service : comptes, inventaires, alertes, dossiers, journaux, e-mails envoyés | France | Sans objet : hébergement en France | 23/09/2026 |
| Cloudflare, Inc. | Proxy inverse, diffusion des pages (CDN) et protection contre les attaques, devant le site et l'application | Adresses IP, en-têtes et contenu des requêtes qui transitent | États-Unis | Data Privacy Framework UE–États-Unis (sous pourvoi devant la CJUE) et clauses contractuelles types en repli | 23/09/2026 |
| PostHog, Inc. | Mesure d'audience du site et de l'application | Pages vues, clics, informations techniques du navigateur, adresse IP ; avec votre accord seulement : identifiant persistant, enregistrement de session (saisies masquées), identité du compte | Société américaine ; données hébergées dans l'UE (Francfort) | Accord de traitement (DPA) et clauses contractuelles types | 23/09/2026 |
| Mistral AI | Assistant « Vigie » et fonctions d'IA | Messages adressés à l'assistant et contexte technique utile (composants, alertes, CVE, fins de vie), seulement quand vous utilisez ces fonctions | France ; hébergement dans l'UE | Sans objet : traitement dans l'Union européenne | 23/09/2026 |
| Paddle (Paddle.com Market Limited) | Revendeur officiel (Merchant of Record) : paiement, facturation et taxes des abonnements | Nom, e-mail, adresse de facturation, numéro de TVA, moyen de paiement (saisi chez Paddle, jamais chez nous) | Royaume-Uni | Décision d'adéquation de la Commission européenne pour le Royaume-Uni, ou clauses contractuelles types | 23/09/2026 |
Historique des changements
- Version 1, publiée le 18/10/2026, effet le 18/10/2026 : Publication du registre des sous-traitants ultérieurs et ouverture de l'abonnement aux changements. Liste inchangée depuis le 23 septembre 2026 : OVHcloud, Cloudflare, PostHog, Mistral AI, Paddle.
Être prévenu des changements
Recevez un e-mail à chaque changement de la liste des sous-traitants, avec sa date d'effet et la façon de s'y opposer. Un e-mail de confirmation part d'abord : sans votre clic, rien d'autre n'est envoyé. Désinscription en un clic dans chaque message.
Vérifiez votre boîte de réception
Si l'adresse est valide, un e-mail de confirmation vient de partir. Suivez son lien pour terminer l'inscription.
Accord de traitement des données (DPA)
Notre accord de traitement conforme à l'article 28 du RGPD, avec la description du traitement, les mesures de sécurité et la liste des sous-traitants en annexe, est téléchargeable sans demande ni formulaire.
Modèle — version validée juridiquement à venir
Le document publié est un modèle : il n'a pas encore été validé juridiquement ni signé par l'éditeur. La version signée le remplacera à la même adresse.
Divulgation coordonnée des vulnérabilités
Vous pensez avoir trouvé une faille dans TechWatchAlert ? Écrivez à [email protected]. Nous accusons réception de chaque signalement, vous tenons informé jusqu'à la correction et convenons avec vous de la date de publication ; aucune poursuite contre une personne de bonne foi qui respecte les règles.
- Politique complète : périmètre, règles de test, contenu d'un rapport utile
- Fichier security.txt (RFC 9116)
État du service
La page de statut publie l'état réel de l'application, de la veille des vulnérabilités et de l'envoi des alertes, avec l'historique des 30 derniers jours.