Cette page recense les prestataires de services auxquels nous faisons appel pour exploiter Sizewright et qui traitent des données personnelles pour notre compte (nos sous-traitants et, pour les données que nous traitons pour nos clients professionnels, des sous-traitants ultérieurs au sens de l’article 28 du RGPD). Pour chacun, elle indique ce que fait le prestataire, les données qu’il reçoit, le lieu où il les traite et la garantie applicable lorsque des données quittent l’Espace économique européen. La liste s’applique à partir du 15 octobre 2026 ; les modifications sont consignées dans le journal des modifications en bas de page.
Sous-traitants actuels
| Prestataire | Finalité | Données | Localisation | Garantie en cas de transfert |
|---|---|---|---|---|
| Cloudflare | Hébergement du site internet et de la plateforme, diffusion de contenus, sécurité du réseau et protection contre les robots, stockage de fichiers, conteneurs de traitement, statistiques de fréquentation sans cookies | Toutes les données qui transitent par le site internet et la plateforme ; fichiers stockés | Réseau mondial ; fichiers stockés dans l’UE | Data Privacy Framework UE–États-Unis en cas de certification ; clauses contractuelles types |
| Neon | Base de données | Données de compte, d’espace de travail, de facturation et de contenu | UE (Francfort, aws-eu-central-1) | Données stockées dans l’UE ; clauses contractuelles types pour tout accès depuis l’extérieur de l’EEE |
| Stripe | Paiements, factures, calcul des taxes, prévention de la fraude | Coordonnées de facturation, données de paiement, adresse e-mail, adresse IP, achats | UE/États-Unis | Data Privacy Framework UE–États-Unis en cas de certification ; clauses contractuelles types |
| Resend | Envoi des e-mails transactionnels | Adresse e-mail, nom, contenu des e-mails | UE/États-Unis | Data Privacy Framework UE–États-Unis en cas de certification ; clauses contractuelles types |
| Anthropic | Modèles d’IA de langage et de vision (Claude) : lecture des briefs, contrôle d’utilisation acceptable, direction artistique, rédaction, analyse de marque, contrôle qualité | Briefs, éléments du kit de marque, texte et captures d’écran de sites internet, images et rendus de bannières nécessaires à une étape | États-Unis | Data Privacy Framework UE–États-Unis en cas de certification ; clauses contractuelles types |
| fal.ai, et les modèles d’image qu’il exécute | Génération, retouche, extension, détourage et agrandissement d’images | Prompts d’image ; images à retoucher, qui peuvent inclure vos fichiers importés | États-Unis ; développeurs des modèles ailleurs | Data Privacy Framework UE–États-Unis en cas de certification ; clauses contractuelles types |
| Unsplash | Recherche de photos de banque d’images | Termes de recherche uniquement | Monde entier | Sans objet : nous n’envoyons aucune donnée personnelle |
| Pexels | Recherche de photos de banque d’images | Termes de recherche uniquement | Monde entier | Sans objet : nous n’envoyons aucune donnée personnelle |
| Sentry, s’il est activé | Suivi des erreurs du site internet et du worker de traitement | Détails techniques des erreurs, pouvant inclure une adresse IP, des informations sur le navigateur et un identifiant d’utilisateur | UE/États-Unis | Data Privacy Framework UE–États-Unis en cas de certification ; clauses contractuelles types |
Précisions par prestataire
Cloudflare
Cloudflare exploite le site internet et la plateforme sur son réseau mondial, de sorte qu’une requête est traitée au plus près de son origine. Les fichiers que vous importez et ceux que Sizewright produit sont stockés dans Cloudflare R2, dans la juridiction UE. Cloudflare exploite également les conteneurs dans lesquels notre worker effectue le rendu des bannières et traite les tâches, fournit la protection contre les robots de nos formulaires de connexion (Turnstile) et mesure la fréquentation du site sans cookies (Web Analytics).
Neon
Neon héberge notre base de données Postgres dans sa région UE de Francfort. La base de données est chiffrée au repos, et les sauvegardes reposent sur la fonction de restauration à un instant donné (point-in-time restore) de Neon.
Stripe
Stripe traite les paiements, calcule la TVA et les autres taxes, établit les factures et contrôle les paiements pour détecter la fraude. Les données de carte sont transmises directement à Stripe ; nous ne voyons jamais votre numéro de carte complet. Pour certaines finalités, comme la prévention de la fraude et le respect de ses propres obligations légales, Stripe agit en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité.
Resend
Resend achemine les e-mails envoyés par Sizewright, tels que les liens de vérification, les reçus, les alertes de sécurité et les notifications.
Anthropic
Les modèles Claude d’Anthropic lisent les briefs, les contrôlent au regard de notre politique d’utilisation acceptable, proposent des concepts, rédigent et traduisent les textes, analysent les marques et contrôlent la qualité des bannières. Ils ne reçoivent que ce dont chaque étape a besoin, jamais les adresses e-mail des comptes ni les données de facturation. Selon les conditions commerciales d’Anthropic, les données transmises via son API ne servent pas à entraîner ses modèles.
fal.ai et les modèles d’image
fal.ai nous donne accès aux modèles d’image qui génèrent et retouchent les visuels, étendent les images, suppriment les arrière-plans et agrandissent les images. À ce jour, les modèles que nous utilisons via fal.ai sont FLUX.2 (Black Forest Labs), Recraft V4 (Recraft), Bria Expand et Bria RMBG (Bria) et SeedVR2. Selon le modèle, fal.ai l’exécute sur sa propre infrastructure ou transmet la requête au développeur du modèle. Nous demandons à fal.ai de ne pas conserver les entrées et les sorties de nos requêtes, et les fichiers qu’il génère pour nous expirent au bout d’un jour. Les données que nous transmettons ne servent pas à entraîner les modèles, en vertu des conditions commerciales applicables.
Unsplash et Pexels
Lorsqu’un concept utilise une photo de banque d’images, nous interrogeons Unsplash et Pexels avec des termes tirés du brief. Ces recherches ne contiennent aucune donnée personnelle. Les photos ne sont pas copiées dans notre stockage : votre navigateur les charge depuis les serveurs du prestataire, qui reçoit alors votre adresse IP selon sa propre politique de confidentialité.
Sentry
Sentry n’est utilisé que si nous activons le suivi des erreurs. Dans ce cas, il reçoit des détails techniques sur les erreurs afin que nous puissions les corriger, et nous le mentionnons dans le journal des modifications ci-dessous.
Services qui ne sont pas des sous-traitants
Certains services reçoivent des données de votre part ou pour votre compte, sans être nos sous-traitants :
- Google, lorsque vous choisissez de vous connecter avec Google. Google agit selon ses propres conditions et sa propre politique de confidentialité.
- Have I Been Pwned, que nous utilisons pour comparer les nouveaux mots de passe aux mots de passe connus à la suite de fuites de données. Ce service ne reçoit que les premiers caractères d’une empreinte (hash) du mot de passe, qui ne constituent pas une donnée personnelle.
Modifications de cette liste
Nous informons les clients professionnels qui ont accepté notre accord de traitement des données au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant ultérieur, par e-mail et dans le journal des modifications ci-dessous. Ils peuvent s’y opposer dans ce délai de 30 jours, comme l’explique l’accord de traitement des données. Les questions sur cette liste sont à adresser à support@sizewright.com.
Journal des modifications
- 15 octobre 2026 : première version.