I.

Railway Corp.

Hébergeur applicatif — région Pays-Bas (Amsterdam)

Hébergement des sites et services PhoLabs. Toutes les données applicatives, les sauvegardes et la base PostgreSQL sont stockées dans la région UE Amsterdam (eu-west, Pays-Bas).

Pays d'hébergement
NL
Contact DPO
privacy@railway.app
Adresse
Siège social : 548 Market St #95303, San Francisco, CA 94104, USA — Région d'hébergement : Amsterdam, Pays-Bas (UE).
Garantie de transfert
Aucun transfert opérationnel hors UE : les données vivent sur des serveurs situés aux Pays-Bas. Railway Corp. étant une société américaine, les éventuels accès administratifs depuis les États-Unis sont couverts par les Clauses Contractuelles Types (CCT) de la Commission Européenne du 4 juin 2021.
Données confiées : logs serveurbase de données applicative chiffréesauvegardes chiffréestrafic chiffré en transit (TLS)
II.

Mindbaz

Routeur emailing & gestion de campagnes

Envoi des newsletters mutualisées, gestion des inscriptions/désinscriptions et suivi des taux d'ouverture et de clic, pour l'ensemble des sites du réseau.

Pays d'hébergement
FR
Contact DPO
dpo@mindbaz.com
SIRET / immatriculation
TODO — SIRET Mindbaz à compléter
Adresse
165 Avenue de Bretagne, 59000 Lille, France
Garantie de transfert
Aucun transfert hors UE. Société française, hébergement et traitement intégralement en France.
Données confiées : adresse emailprénom et nom (lorsque fournis)site source de l'inscriptionhistorique d'ouverture et de clicstatut d'abonnement / désabonnement
III.

Stripe Payments Europe Ltd

Prestataire de paiement (PSP)

Traitement des paiements, facturation, gestion des abonnements payants et conformité KYC/anti-blanchiment.

Pays d'hébergement
IE
Contact DPO
privacy@stripe.com
Adresse
Siège européen : The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland — Maison mère : Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.
Garantie de transfert
Données contractualisées avec Stripe Payments Europe Ltd (Dublin, Irlande, UE). Les éventuels accès opérationnels par Stripe Inc. (US) sont couverts par les Clauses Contractuelles Types (CCT) du 4 juin 2021 et les Binding Corporate Rules (BCR) de Stripe.
Données confiées : nom et prénom du payeuradresse emaildonnées de carte bancaire (tokenisées par Stripe, jamais stockées par PhoLabs)adresse de facturationhistorique des transactionsIP de la transaction
IV.

Google Ireland Ltd (Google Analytics 4)

Mesure d'audience

Comptage des visites, analyse des parcours de navigation et compréhension des sources de trafic, en mode anonymisé (IP masquée, conservation limitée).

Pays d'hébergement
IE
Adresse
Siège européen : Gordon House, Barrow Street, Dublin 4, Ireland — Maison mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Garantie de transfert
Contractualisé avec Google Ireland Ltd (Dublin, UE). Une partie du traitement peut transiter par les centres de données de Google LLC aux États-Unis ; ces transferts sont couverts par les Clauses Contractuelles Types (CCT) du 4 juin 2021 et par la certification de Google au titre du EU-US Data Privacy Framework.
Données confiées : identifiant client (cookies _ga, _gid)pages visitées et événementsappareil (type, OS, résolution)pays et région (sans précision plus fine)site de provenanceIP anonymisée (dernier octet masqué)
§

Notification de tout changement

Conformément à l'article 28.2 du RGPD, nos clients professionnels sont prévenus avant tout recours à un nouveau sous-traitant.

Toute évolution de cette liste — ajout, remplacement, suppression — est publiée ici dès qu'elle prend effet. Pour vous abonner aux notifications par email, écrivez à dpo@pholabs.codes.