Vie privée

Sous-traitants et transferts de données

Dernière mise à jour : 5 août 2026

Un registre public et maintenu

Ce registre recense les prestataires et destinataires techniques susceptibles de recevoir des données personnelles pour faire fonctionner uplycoach. Une intégration optionnelle ne reçoit aucune donnée tant qu’elle n’est pas activée ou choisie par l’utilisateur.

OVHcloud

Rôle: Sous-traitant
Finalités: Hébergement applicatif, base de données, stockage objet, sauvegardes et e-mails transactionnels.
Données: Données applicatives, comptes, fichiers, journaux techniques et adresses e-mail.
Localisation: France et Espace économique européen selon les régions de services sélectionnées.
Transferts hors EEE: Aucun transfert hors EEE prévu dans la configuration cible ; les accès de support et sous-traitants ultérieurs restent contrôlés contractuellement.
Garanties: Contrat de sous-traitance conforme à l’article 28, régions européennes, chiffrement des sauvegardes et contrôle des accès.
Activation: Nécessaire au fonctionnement du service.

Stripe Payments Europe, Limited et entités Stripe concernées

Rôle: Responsable distinct et sous-traitant selon l’opération
Finalités: Paiement des abonnements coach, paiement des prestations, lutte contre la fraude, KYC et reversements lorsque Stripe Connect est activé.
Données: Identité, coordonnées, données de facturation, statut professionnel, identifiants et historique transactionnels. Les numéros complets de carte ne sont pas stockés par uplycoach.
Localisation: EEE et infrastructures ou équipes Stripe situées dans d’autres pays selon le service.
Transferts hors EEE: Transferts hors EEE possibles, notamment vers les États-Unis.
Garanties: Décision d’adéquation lorsqu’elle est applicable au destinataire certifié, clauses contractuelles types et mesures complémentaires décrites par Stripe.
Activation: Nécessaire aux fonctions de paiement ; Stripe Connect reste désactivable séparément.

Google Ireland Limited et entités Google concernées

Rôle: Responsable distinct pour l’authentification OAuth
Finalités: Connexion facultative avec un compte Google.
Données: Identifiant Google, nom et adresse e-mail transmis lors de l’authentification.
Localisation: EEE et infrastructures mondiales de Google.
Transferts hors EEE: Transferts hors EEE possibles lorsque cette option est activée.
Garanties: Décision d’adéquation lorsqu’elle est applicable au destinataire certifié, clauses contractuelles types et paramètres OAuth limités.
Activation: Optionnel ; aucune donnée n’est transmise lorsque Google OAuth est désactivé ou non choisi.

Géoplateforme / Institut national de l’information géographique et forestière (IGN)

Rôle: Destinataire technique distinct
Finalités: Recherche d’adresses et de communes françaises.
Données: Texte d’adresse ou de commune saisi pour lancer la recherche, sans identité de compte ajoutée par uplycoach.
Localisation: France.
Transferts hors EEE: Aucun transfert hors EEE prévu par l’intégration uplycoach.
Garanties: Minimisation de la requête, absence de clé utilisateur et absence d’envoi des contenus de compte.
Activation: Utilisé uniquement lors d’une recherche d’adresse ou de commune.

Contrôle des transferts

Avant l’activation ou le renouvellement d’un prestataire, uplycoach vérifie ses lieux de traitement, ses sous-traitants ultérieurs, le mécanisme juridique de transfert, les accès de support et les mesures de sécurité. En l’absence de décision d’adéquation, les clauses contractuelles types ne sont retenues qu’après analyse du transfert et des mesures complémentaires nécessaires.