Sous-traitants
Mise à jour le 17 octobre 2026
Les prestataires qui traitent des données pour Festisyn, ce qu'ils font et où.
Liste
| Prestataire | Rôle | Données | Lieu |
|---|---|---|---|
| Railway Corporation — 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis | Hébergement du site, de la base de données et des images | Toutes les données du site | Serveurs : Amsterdam, Pays-Bas (Union européenne) |
| Brevo SAS — 106 boulevard Haussmann, 75008 Paris, France | Envoi des emails (lien de connexion, messages à l'équipe, réponses aux signalements et aux messages) | Adresse email, contenu du message | France et Union européenne |
| Hostinger International Ltd. — 61 Lordou Vironos, 6023 Larnaca, Chypre | Nom de domaine festisyn.com et messagerie des adresses @festisyn.com | Messages envoyés à une adresse @festisyn.com (adresse de l'expéditeur, contenu) | Union européenne ; filtrage des emails par des prestataires aux États-Unis |
| OpenRouter, Inc. et le fournisseur du modèle DeepSeek — États-Unis | Tri et examen des fiches d'événements par intelligence artificielle | Texte des fiches (titre, description, lieu, dates) ; nom et type de l'organisateur pour les fiches publiées sur Festisyn | États-Unis et pays du fournisseur du modèle |
| Anthropic, PBC — États-Unis | Tri et examen des fiches d'événements, conseils de rédaction, aide au tri des propositions et signalements, et première réponse automatique aux signalements et aux messages envoyés à l'équipe, par intelligence artificielle (modèle Claude Haiku) | Texte des fiches (titre, description, lieu, dates) ; nom, type et présentation de l'organisateur pour les fiches publiées sur Festisyn ; brouillon d'une fiche quand son auteur demande des conseils ; texte des propositions de correction, des signalements et des messages à l'équipe, sans le nom ni l'adresse email de leur auteur | États-Unis |
| PostHog, Inc. — 2261 Market St., #4008, San Francisco, CA 94114, États-Unis | Mesure d'audience du site, sans cookie (relayée par festisyn.com) | Pages vues, page d'origine, appareil et navigateur, liens et boutons touchés ; adresse IP, seulement pour compter les visiteurs d'une journée, ni gardée ni utilisée pour situer ; 1 an | Union européenne (Francfort, Allemagne) ; traitements possibles aux États-Unis |
| Stripe Payments Europe, Limited — The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Irlande | Paiement des options payantes (sponsoring d'un événement) : page de paiement, carte bancaire, contrôle de la fraude, factures | Adresse email et adresse de facturation de l'organisateur, montant, carte bancaire (que Festisyn ne voit jamais), appareil et adresse IP lors du paiement | Union européenne et États-Unis |
| Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlande | Connexion avec un compte Google (facultative) | Prénom et adresse email du compte Google (ni nom complet, ni photo, ni les jetons de connexion de Google ne sont gardés) | Union européenne et États-Unis |
| Hyperknot Software Kft. (OpenFreeMap) — Hongrie | Fonds de carte, chargés directement par le navigateur | Adresse IP du visiteur (journaux sans adresse IP par défaut, effacés au bout de 7 jours) | Union européenne |
| IGN, Géoplateforme — 73 avenue de Paris, 94160 Saint-Mandé, France | Suggestions d'adresses pendant la saisie d'un lieu ; commune d'une position (« Me localiser ») | Texte de l'adresse tapée et adresse IP (suggestions, envoyées par ton navigateur) ; avec « Me localiser », la position arrondie à 100 m près, envoyée par le serveur de Festisyn, sans ton adresse IP | France |
- Prestataire
- Railway Corporation — 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis
- Rôle
- Hébergement du site, de la base de données et des images
- Données
- Toutes les données du site
- Lieu
- Serveurs : Amsterdam, Pays-Bas (Union européenne)
- Prestataire
- Brevo SAS — 106 boulevard Haussmann, 75008 Paris, France
- Rôle
- Envoi des emails (lien de connexion, messages à l'équipe, réponses aux signalements et aux messages)
- Données
- Adresse email, contenu du message
- Lieu
- France et Union européenne
- Prestataire
- Hostinger International Ltd. — 61 Lordou Vironos, 6023 Larnaca, Chypre
- Rôle
- Nom de domaine festisyn.com et messagerie des adresses @festisyn.com
- Données
- Messages envoyés à une adresse @festisyn.com (adresse de l'expéditeur, contenu)
- Lieu
- Union européenne ; filtrage des emails par des prestataires aux États-Unis
- Prestataire
- OpenRouter, Inc. et le fournisseur du modèle DeepSeek — États-Unis
- Rôle
- Tri et examen des fiches d'événements par intelligence artificielle
- Données
- Texte des fiches (titre, description, lieu, dates) ; nom et type de l'organisateur pour les fiches publiées sur Festisyn
- Lieu
- États-Unis et pays du fournisseur du modèle
- Prestataire
- Anthropic, PBC — États-Unis
- Rôle
- Tri et examen des fiches d'événements, conseils de rédaction, aide au tri des propositions et signalements, et première réponse automatique aux signalements et aux messages envoyés à l'équipe, par intelligence artificielle (modèle Claude Haiku)
- Données
- Texte des fiches (titre, description, lieu, dates) ; nom, type et présentation de l'organisateur pour les fiches publiées sur Festisyn ; brouillon d'une fiche quand son auteur demande des conseils ; texte des propositions de correction, des signalements et des messages à l'équipe, sans le nom ni l'adresse email de leur auteur
- Lieu
- États-Unis
- Prestataire
- PostHog, Inc. — 2261 Market St., #4008, San Francisco, CA 94114, États-Unis
- Rôle
- Mesure d'audience du site, sans cookie (relayée par festisyn.com)
- Données
- Pages vues, page d'origine, appareil et navigateur, liens et boutons touchés ; adresse IP, seulement pour compter les visiteurs d'une journée, ni gardée ni utilisée pour situer ; 1 an
- Lieu
- Union européenne (Francfort, Allemagne) ; traitements possibles aux États-Unis
- Prestataire
- Stripe Payments Europe, Limited — The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Irlande
- Rôle
- Paiement des options payantes (sponsoring d'un événement) : page de paiement, carte bancaire, contrôle de la fraude, factures
- Données
- Adresse email et adresse de facturation de l'organisateur, montant, carte bancaire (que Festisyn ne voit jamais), appareil et adresse IP lors du paiement
- Lieu
- Union européenne et États-Unis
- Prestataire
- Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlande
- Rôle
- Connexion avec un compte Google (facultative)
- Données
- Prénom et adresse email du compte Google (ni nom complet, ni photo, ni les jetons de connexion de Google ne sont gardés)
- Lieu
- Union européenne et États-Unis
- Prestataire
- Hyperknot Software Kft. (OpenFreeMap) — Hongrie
- Rôle
- Fonds de carte, chargés directement par le navigateur
- Données
- Adresse IP du visiteur (journaux sans adresse IP par défaut, effacés au bout de 7 jours)
- Lieu
- Union européenne
- Prestataire
- IGN, Géoplateforme — 73 avenue de Paris, 94160 Saint-Mandé, France
- Rôle
- Suggestions d'adresses pendant la saisie d'un lieu ; commune d'une position (« Me localiser »)
- Données
- Texte de l'adresse tapée et adresse IP (suggestions, envoyées par ton navigateur) ; avec « Me localiser », la position arrondie à 100 m près, envoyée par le serveur de Festisyn, sans ton adresse IP
- Lieu
- France
Contrats de sous-traitance
Les prestataires qui gardent les données du site, des messages ou de la mesure d'audience sont liés à Festisyn par un accord sur le traitement des données (article 28 du RGPD) :
- Railway : « Data Processing Addendum », signé le 22 août 2026, avec les clauses contractuelles types de la Commission européenne pour les transferts vers les États-Unis ;
- Brevo : accord sur le traitement des données, annexe 3 de ses conditions d'utilisation (version du 1er octobre 2025) ;
- Hostinger : addendum sur le traitement des données, annexé à ses conditions d'utilisation (version du 18 août 2026) ;
- PostHog : « Data Processing Agreement », signé le 8 octobre 2026, avec le cadre de protection des données UE–États-Unis et les clauses contractuelles types.
Chacun engage le prestataire à n'agir que sur les instructions de Festisyn, à protéger les données, à signaler sans retard une violation de données, à aider Festisyn à répondre à tes demandes, et à rendre ou effacer les données à la fin du contrat (dans les 30 jours chez Brevo et Hostinger). Les autres prestataires de la liste travaillent selon leurs conditions publiées.
Garanties
Chaque prestataire n'accède qu'aux données nécessaires à son rôle. Les transferts hors de l'Union européenne reposent sur les garanties prévues par le RGPD que proposent ces prestataires (clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE–États-Unis pour ceux qui y adhèrent). OpenRouter n'utilise pas les textes envoyés pour entraîner des modèles ; le fournisseur du modèle a ses propres règles. Anthropic n'utilise pas les données reçues par son API pour entraîner ses modèles. Pour les paiements, Stripe agit aussi pour son propre compte (lutte contre la fraude, obligations bancaires), selon sa politique de confidentialité.