Liste maintenue des destinataires cités dans la notice de confidentialité.
Clerk, Inc.
Authentification, compte et session
- Rôle
- Sous-traitant pour l’authentification ; responsable distinct limité pour les données de son propre compte
- Catégories de données
- Identifiants de compte, e-mail, nom, langue, session
- Localisation
- États-Unis (aucune résidence des données dans l’UE proposée)
- Garantie de transfert
- EU–US Data Privacy Framework (Clerk certifié ; CCT en secours dans le DPA)
- Conservation
- Selon le DPA Clerk et le parcours d’effacement
- Sous-traitants
- https://clerk.com/legal/subprocessors
Dernière vérification: 2026-09-21
Stripe Payments Europe, Limited (SPEL)
Paiement, remboursement et litiges
- Rôle
- Sous-traitant pour les opérations de paiement sur instructions ; responsable distinct pour la fraude et les obligations réglementaires
- Catégories de données
- Références et statuts de paiement (jamais les données de carte chez Monvin)
- Localisation
- Entité contractante EEE en Irlande ; traitement sur l’infrastructure mondiale de Stripe
- Garantie de transfert
- EU–US Data Privacy Framework et/ou CCT selon le DPA Stripe
- Conservation
- Alignée sur les preuves de transaction et de comptabilité (jusqu’à la clôture du 10e exercice)
- Sous-traitants
- https://stripe.com/legal/service-providers
Dernière vérification: 2026-09-21
Plus Five Five, Inc. (Resend)
E-mails transactionnels et marketing consentis
- Rôle
- Sous-traitant pour le contenu et les destinataires des e-mails ; responsable distinct pour le compte et l’usage
- Catégories de données
- Adresse e-mail, contenu du message, métadonnées d’envoi
- Localisation
- États-Unis
- Garantie de transfert
- CCT du DPA Resend et Data Privacy Framework
- Conservation
- Identifiants d’envoi conservés 5 ans avec revue annuelle (inventaire d’effacement) ; contacts supprimés à l’effacement lorsque le prestataire le permet
- Sous-traitants
- https://resend.com/legal/subprocessors
Dernière vérification: 2026-09-21
PostHog, Inc.
Mesure d’audience (pages vues, après consentement)
- Rôle
- Sous-traitant (pages vues soumises au consentement)
- Catégories de données
- Pages vues pseudonymes (identifiant technique de session/appareil) ; pas d’identification de membre
- Localisation
- Cloud UE — eu.i.posthog.com / AWS eu-central-1, Francfort
- Conservation
- Selon PostHog et le consentement
- Sous-traitants
- https://posthog.com/subprocessors
Dernière vérification: 2026-09-21
Functional Software, Inc. d/b/a Sentry
Supervision technique / erreurs
- Rôle
- Sous-traitant pour la supervision des erreurs
- Catégories de données
- Événements d’erreur techniques (DSN et scrubbers applicatifs)
- Localisation
- Ingestion en Allemagne (ingest.de.sentry.io — CSP live sur monvin.lu)
- Garantie de transfert
- Data Privacy Framework / CCT selon le DPA Sentry pour l’entité américaine
- Conservation
- Selon le DPA Sentry
- Sous-traitants
- https://sentry.io/legal/subprocessors/
Dernière vérification: 2026-09-21
Hetzner Online GmbH
Hébergement
- Rôle
- Sous-traitant (art. 28)
- Catégories de données
- Données applicatives hébergées pour l’exploitation du service
- Localisation
- Falkenstein, Allemagne (fsn1-dc8, région eu-central) — métadonnées prod live 2026-09-21
- Garantie de transfert
- Aucune pour l’hébergement principal (EEE)
- Conservation
- Selon les horloges de conservation et de sauvegarde de Monvin
- Sous-traitants
- https://www.hetzner.com/AV/subcontractors.pdf
Dernière vérification: 2026-09-21
Une question sur ce registre ? Écrivez à club@monvin.lu.