Sous-traitants & Prestataires tiers
Conformément au RGPD (article 28), CitActeur publie la liste de ses sous-traitants qui ont accès à des données personnelles dans le cadre de la fourniture du service.
Dernière mise à jour : 10/03/2026
Engagement CitActeur : aucun sous-traitant ne reçoit de données personnelles à des fins commerciales, publicitaires ou de profilage. Chaque prestataire est sélectionné pour sa conformité RGPD et ses garanties de sécurité. Tous les contrats incluent des clauses de protection des données (DPA).
Supabase
InfrastructureUE uniquementRôle
Base de données, authentification et fonctions serveur
Données transmises
- Données de compte (email, nom, prénom)
- Contenu des publications et contributions
- Données d'authentification et sessions
- Journaux techniques et métadonnées
- Identifiants d'appareils (hachés)
Localisation
France (Union Européenne)
Brevo (ex-Sendinblue)
EmailUE uniquementRôle
Envoi des emails transactionnels
Données transmises
- Adresse email du destinataire
- Prénom (pour la personnalisation)
- Liens de vérification à usage unique
Localisation
France (Union Européenne)
Netlify
HébergementTransfert hors UE — CCTRôle
Hébergement et déploiement de l'application web
Données transmises
- Adresses IP en transit (logs serveur)
- Données de navigation (requêtes HTTP)
Localisation
États-Unis — couvert par les Clauses Contractuelles Types (CCT) de la Commission Européenne
Mises à jour de cette liste
Conformément à l'article 28.3 du RGPD, CitActeur s'engage à informer ses utilisateurs de tout ajout ou remplacement d'un sous-traitant. Cette page est mise à jour à chaque changement de prestataire.
Pour toute question : dpo@citacteur.fr