Nos sous-traitants
Dernière mise à jour : 28 octobre 2026
L’essentiel
- Chaque prestataire est lié par un contrat de protection des données.
- Hébergement, e-mails, SMS et modération : en France.
- Nous publions tout changement avant qu’il prenne effet.
Voici les prestataires qui traitent des données personnelles pour le compte de SECRETARAI afin de faire fonctionner Rimbi. Chacun est lié par un contrat de traitement des données (article 28 du RGPD). Nous mettons cette liste à jour avant tout changement.
| Prestataire | Pays | Ce qu’il fait | Données concernées | Garanties pour les transferts |
|---|---|---|---|---|
| Supabase Pte. Ltd. (Singapour, groupe Supabase, Inc.), sur l’infrastructure d’Amazon Web Services EMEA SARL | Données en France (région Paris) ; société à Singapour, maison mère aux États-Unis | Base de données, comptes, fichiers, fonctions serveur | Toutes les données de l’application | Données stockées en France ; accès exceptionnel du support encadré par le Data Privacy Framework et les clauses contractuelles types |
| OVHcloud (OVH SAS) | France | Hébergement du site rimbi.app et de la page web des invités | Adresse IP, navigateur et page demandée, dans les journaux techniques du serveur ; données saisies par un invité sur la page web | Aucun transfert hors UE prévu |
| Brevo (Sendinblue SAS) | France | Envoi des e-mails et des SMS (invitations, alertes de sécurité, rappels) | Prénom, e-mail ou numéro de téléphone, contenu du message | Aucun transfert hors UE prévu |
| Mistral AI | France | Analyse automatique des messages avant publication (modération) | Texte des messages de discussion et des messages secrets | Aucun transfert hors UE prévu |
| Expo (650 Industries, Inc.) | États-Unis | Acheminement des notifications vers Apple et Google | Jeton de notification, texte de la notification (jamais le nom d’une personne tirée) | Data Privacy Framework ou clauses contractuelles types |
| RevenueCat, Inc. | États-Unis | Suivi de l’état des abonnements achetés sur les stores | Identifiant anonyme de compte, état de l’abonnement | Data Privacy Framework ou clauses contractuelles types |
Responsables de traitement indépendants (ils traitent tes données selon leurs propres politiques) :
- Apple et Google : distribution de l’application, paiement des achats intégrés, acheminement final des notifications.