Les sous-traitants de Filarr, et où ils traitent vos données.
Les tiers ci-dessous traitent des données pour le compte de Filarr. Notre mesure d’audience (Plausible) est auto-hébergée sur notre propre infrastructure : elle n’est donc pas un sous-traitant, et ses données ne partent chez aucun tiers.
Mis à jour le 27 octobre 2026
| Sous-traitant | Rôle | Données | Localisation | Garantie |
|---|---|---|---|---|
| Cloudflare, Inc. | Calcul API (Workers), base de données (D1), stockage des fichiers chiffrés (R2), limitation de débit (KV) | Comptes, métadonnées de fichiers, journaux d’audit, blobs chiffrés (opaques), compteurs anti-abus | États-Unis (société) · données R2 et D1 en région « Europe de l’Ouest » de Cloudflare (indice de localisation, sans juridiction contraignante) | Clauses contractuelles types (CCT) · contenu chiffré de bout en bout, illisible par le sous-traitant, sauf les bases confiées à la boîte noire hébergée (ligne suivante) |
| Cloudflare, Inc. — boîte noire hébergée par Filarr (option) | Exécution du service hébergé (Workers) ; stockage de l’état de chaque boîte (objets durables) ; acheminement des requêtes et des réponses de l’API de la boîte, terminaison du chiffrement en transit (TLS) | Pour les seules bases que le client confie à la boîte hébergée : toutes leurs lignes et colonnes, ce qui s’y écrit, les requêtes des logiciels et les réponses, la clé et les lignes d’une base externe branchée, les fichiers reçus le temps de leur passage. Ces données ne sont pas chiffrées de bout en bout : elles sont déchiffrées en mémoire par le service hébergé et, en transit, au point de présence qui reçoit la requête | États-Unis (société) · objets durables créés en juridiction Union européenne (stockage et exécution dans l’UE) · transit par le point de présence le plus proche de l’appelant, qui peut être hors de l’UE | Clauses contractuelles types (CCT) · juridiction UE des objets durables · aucune journalisation du contenu · voir l’annexe au DPA pour la boîte hébergée |
| Vercel Inc. | Hébergement et diffusion (CDN) du site web ; mesures de performance (Web Vitals) | Journaux de requêtes HTTP, métriques de performance | États-Unis (CDN mondial) | Clauses contractuelles types (CCT) |
| Stripe, Inc. / Stripe Payments Europe | Traitement des paiements et abonnements | Données de carte (traitées par Stripe, jamais stockées par Filarr), identifiant client, historique de facturation ; pour la boîte noire hébergée, le nombre de boîtes facturées, sans aucun accès aux bases ni à leur contenu | États-Unis / Irlande (UE) | PCI DSS niveau 1 · CCT pour les transferts |
| Resend | E-mails transactionnels du service (vérification, invitations d’équipe, avis de facturation) | Adresse e-mail du destinataire, contenu du message transactionnel | États-Unis | Clauses contractuelles types (CCT) |
| OVH SAS | E-mail du formulaire de contact / liste d’attente ; registrar du nom de domaine | Nom, e-mail et message fournis dans le formulaire ; enregistrements DNS | France (Roubaix) | Hébergement et traitement dans l’UE |
| Sentry | Rapports d’erreur de l’application de bureau, activés par défaut et désactivables (Paramètres → Système) | Message et trace de l’erreur, version, système, code tiré au hasard du profil, dernières actions dans l’application ; peut citer un nom de fichier ou un chemin, jamais le contenu des fichiers | Ingestion en UE (de.sentry.io) | Région d’ingestion UE · CCT |
| Google LLC (Firebase Cloud Messaging) | Notifications de l’application Android (mentions, tâches, commentaires dans un coffre partagé) | Jeton de notification de l’appareil, phrase « qui a fait quoi » et identifiants techniques ; jamais le titre ni un extrait d’une note | États-Unis (société), réseau mondial de Google | Conditions de traitement des données de Firebase · contenu réduit par conception |
Notification et objection
Nous mettons cette liste à jour avant l’ajout ou le remplacement de tout sous-traitant. Pour être informé des modifications, écrivez à contact@filarr.com. Un client professionnel peut s’opposer à l’ajout d’un nouveau sous-traitant ; si nous ne pouvons pas accommoder l’objection, le client peut résilier le service concerné.
Rappel : pour le contenu des fichiers et des notes, le chiffrement de bout en bout fait qu’aucun sous-traitant — y compris l’hébergeur de stockage — n’a accès au clair. Seule exception, au choix du client : les bases qu’il confie à la boîte noire hébergée par Filarr, qui ne sont plus chiffrées de bout en bout tant qu’elles restent confiées.