Sous-traitants ultérieurs
Chaque tiers susceptible de traiter des données personnelles pour Gheima, ce qu'il fait et où il le fait.
Version 0.1 · Mise à jour le 19 septembre 2026
Ces documents sont une première version publiée. Ils décrivent ce que la plateforme fait réellement aujourd'hui, mais ils n'ont pas encore été relus par un juriste. Nous les publions parce que facturer des clients sans aucune condition est pire ; attendez-vous à ce que la rédaction évolue après relecture juridique.
Qui traite des données pour nous#
Un sous-traitant ultérieur est un tiers susceptible de manipuler des données personnelles dans le cadre de l'exploitation de la plateforme. Voici la liste complète en vigueur. Nous la mettons à jour avant tout ajout, et les titulaires de compte sont prévenus par e-mail au moins trente jours avant qu'un nouveau sous-traitant ne commence à traiter — voir l'article 6 de l'accord de traitement des données.
La liste#
| Sous-traitant | Ce qu'il fait pour nous | Où |
|---|---|---|
| Hostinger International Ltd | Nous loue les serveurs qui exécutent la région eu-1 et, aujourd'hui, le plan de contrôle. Il n'a aucun accès applicatif ; les données sur les disques sont les nôtres. | Union européenne |
| Oracle Corporation | Fournit la région cloud af-casablanca-1, qui héberge la région ma-1, ainsi que le stockage objet contenant les sauvegardes délocalisées de cette région. Le site est exploité avec N+ONE Datacenters. | Casablanca, Maroc |
| Cloudflare, Inc. | DNS faisant autorité pour gheima.ma, et routage des e-mails entrants vers notre adresse de support. Le trafic vers les régions de résidence n'est délibérément pas relayé par Cloudflare, afin que le TLS de ces régions se termine dans le pays. | Réseau mondial ; société aux États-Unis |
| Resend (Plus Five Five, Inc.) | Achemine les e-mails transactionnels — liens de connexion, invitations, factures, notifications de déploiement et d'alerte. Reçoit l'adresse du destinataire et le message. | États-Unis |
| YouCan Pay | Traite les paiements par carte et les abonnements en dirhams. Reçoit l'e-mail de facturation et le montant ; les données de carte lui vont directement et ne nous parviennent jamais. | Maroc |
| GitHub, Inc. | Source des dépôts que vous choisissez de construire, via la GitHub App que vous installez, et fournisseur d'identité si vous vous connectez avec GitHub. Reçoit les références de dépôt et de commit sur lesquelles nous agissons. | États-Unis |
GitLab ne figure pas sur cette liste. La prise en charge de GitLab repose sur un jeton d'accès que vous collez pour votre propre instance : l'instance est donc la vôtre et nous n'envoyons pas vos données à un GitLab que nous aurions choisi. Il en va de même pour tout hôte Git auto-hébergé que vous connectez.
Ce qui y ressemble sans en être#
- La géolocalisation des statistiques est résolue depuis une base de pays hors ligne embarquée dans nos propres conteneurs. Aucune donnée de requête ne quitte la plateforme pour résoudre un pays.
- La recherche, les files d'attente, le stockage objet, la journalisation et les métriques sont auto-hébergés sur notre propre infrastructure. Ce ne sont pas des services tiers.
- Nous n'utilisons pas d'outil tiers d'analyse produit ou d'enregistrement de session dans le tableau de bord, et nous n'exploitons pas de traceurs publicitaires.
- Le report d'erreurs vers un tiers est configurable mais actuellement désactivé en production. Si nous l'activons, cette page change d'abord.
Questions#
Pour vous opposer à un sous-traitant, ou savoir ce qu'un sous-traitant donné reçoit, écrivez à hello@gheima.ma.