Sous-traitants
Dernière mise à jour : 29 août 2026
Cette page liste les sous-traitants techniques (au sens de l’article 28 du RGPD) auxquels Shooting Pilot a recours pour fournir le service. Toute évolution de cette liste fait l’objet d’une mise à jour publique.
Liste à jour
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Netlify, Inc. | Hébergement de l’application web et CDN. | États-Unis (transferts encadrés par les clauses contractuelles types de la Commission européenne). | Trafic chiffré en TLS 1.2+, infrastructure conforme SOC 2 type II. |
| Railway Corp. | Hébergement de la base de données applicative PostgreSQL et des sauvegardes. | Base de données hébergée dans l’Union européenne. Railway Corporation est établie aux États-Unis (transferts encadrés par les clauses contractuelles types). | Chiffrement en transit (TLS) et au repos. Sauvegardes automatiques chiffrées. |
| Backblaze, Inc. | Stockage objet des galeries photo et des fichiers téléversés. | Centre de données eu-central-003 (Amsterdam, Pays-Bas). Les fichiers sont stockés dans l’Union européenne ; Backblaze, Inc. étant une société de droit américain, un accès par une autorité des États-Unis ne peut être exclu et le transfert est encadré par les clauses contractuelles types. | Chiffrement AES-256 au repos. Accès via clés d’application restreintes. |
| Stripe Payments Europe, Ltd. | Traitement des paiements par carte bancaire (abonnements et ventes additionnelles). | Union européenne (siège : Dublin, Irlande). | Certifié PCI-DSS niveau 1. Aucune donnée bancaire ne transite par nos serveurs. |
| Resend (Plus Five Five, Inc.) | Acheminement des e-mails transactionnels et des relances (création de compte, notifications de devis, livraison de galeries, rappels de paiement) : adresse du destinataire, objet et contenu du message. | Traitement en Union européenne (région eu-west-1, Irlande). Société de droit américain : les transferts éventuels sont encadrés par les clauses contractuelles types. | Domaine d’envoi shootingpilot.com authentifié (DKIM, SPF). Remplace l’acheminement par SMTP Gmail depuis le 29 août 2026. |
| Google LLC | Google Calendar API (synchronisation de l’agenda du photographe) et Google Drive (stockage de factures et droits image générés en PDF, si activé). | Union européenne (transferts vers États-Unis encadrés par les clauses contractuelles types). | Agenda et Drive : uniquement sur autorisation explicite du photographe (connexion OAuth). |
Connecteur IA (votre propre assistant)
Le Connecteur IA est une fonctionnalité optionnelle que vous activez vous-même. Lorsqu’elle est activée et que vous branchez votre propre assistant IA (par exemple Claude d’Anthropic), les données que vous interrogez (chiffre d’affaires, agenda, devis, fiches clients) transitent vers le fournisseur de LLM que vous choisissez et connectez.
Exception : vos données Google Calendar en sont exclues. Les évènements provenant d’un agenda Google connecté ne sont jamais servis au connecteur IA : l’exclusion est appliquée par notre serveur, quel que soit l’assistant que vous branchez et quels que soient vos réglages. Conséquence pratique : l’agenda vu par votre assistant peut être incomplet — vérifiez toujours votre agenda dans Shooting Pilot avant de considérer qu’un créneau est libre. L’agenda Apple, lui, reste accessible au connecteur.
Ce fournisseur n’est pas un sous-traitant engagé par Shooting Pilot au sens de l’article 28 du RGPD : c’est un tiers que vous mandatez directement. Il vous appartient de vérifier sa conformité (conditions d’utilisation, localisation des données, accord de traitement) avant de lui confier des données personnelles de vos clients.
De notre côté, l’accès est strictement encadré : un jeton d’accès révocable à tout moment, limité en lecture (et, si vous l’autorisez explicitement, en écriture), sans jamais partager votre mot de passe. Nos journaux techniques ne contiennent aucune donnée personnelle (uniquement des métadonnées : outil appelé, latence, statut). Vous gérez et révoquez vos connexions depuis la page Connecteur IA de votre espace.
Notification des évolutions
Avant d’ajouter ou de remplacer un sous-traitant susceptible de traiter des données des photographes ou de leurs clients, nous mettons cette page à jour avec un préavis raisonnable. Si vous souhaitez être notifié par e-mail des évolutions, écrivez-nous à contact@shootingpilot.com.
Garanties contractuelles
L’ensemble des sous-traitants ci-dessus présente des garanties conformes à l’article 28 du RGPD : engagement de confidentialité, mesures de sécurité appropriées, transferts hors UE encadrés par les clauses contractuelles types ou par toute autre garantie admise par le RGPD.
Contact
Pour toute question sur nos sous-traitants ou pour obtenir copie des accords de sous-traitance signés : contact@shootingpilot.com.