Version publique · 12 septembre 2026
Prestataires et sous-traitants
Cette liste distingue les services actifs de ceux préparés mais désactivés. Aucun fournisseur ne reçoit l’arbre complet ou les médias familiaux sans nécessité technique documentée.
- OVHcloud héberge déjà le service bêta. D’autres services interviennent pour les e-mails et, selon les fonctions activées, les notifications mobiles.
- Stancer est préparé pour les futurs paiements. La localisation précise des composantes et des sauvegardes reste à documenter avant l’ouverture commerciale.
Version et intégrité
L’empreinte permet de vérifier que le fichier d’archive juridique correspondant à cette version n’a pas été modifié.
- Version archivée
- processors-public-1.2-2026-09-12
- Empreinte SHA-256
e72497b73dfbc56170b76c13efb406864beb5fb3aca91245cdc4d51a90103a72
OVHcloud
Service : hébergement applicatif, stockage, base de données et sauvegardes selon l’offre contractuelle.
Données : données applicatives, médias privés, journaux et sauvegardes nécessaires. Statut : prestataire déjà utilisé pour l’hébergement du service bêta, des médias privés et de la base de données, et sous-traitant pour les données confiées. La localisation précise des différentes composantes et des copies de sauvegarde, leur rétention contractuelle, le DPA et les sous-traitants ultérieurs restent à documenter avant l’ouverture commerciale. Les paiements demeurent désactivés pendant le pré-lancement.
Google Gmail API
Service : envoi des messages transactionnels et réception des contacts adressés à Cœur de Famille.
Données : adresse électronique, objet, contenu minimal du message et métadonnées de délivrance. Les e-mails évitent les médias privés et les pièces d’identité lorsque ce n’est pas nécessaire. Google peut traiter certaines données hors de l’Espace économique européen selon ses infrastructures et garanties contractuelles.
Expo et services de notification mobile
Service : acheminement des notifications push lorsque la fonction mobile est activée.
Données : jeton d’appareil, plateforme, catégorie et message minimisé. Les notifications ne doivent pas contenir de média privé ni révéler une information familiale sensible sur l’écran verrouillé. L’acheminement peut impliquer Expo, Apple Push Notification service ou Firebase Cloud Messaging et des traitements hors de l’EEE.
Stancer — préparé, paiements désactivés
Service : paiement par carte, sécurité, lutte contre la fraude et obligations réglementaires lorsque les paiements seront activés.
Données : identité du payeur, montant, devise, statut, identifiants de transaction et données de paiement traitées directement par Stancer. Stancer agit comme établissement de paiement et, selon l’opération, selon ses responsabilités propres ou les instructions applicables. Cœur de Famille ne reçoit pas le numéro complet de carte ni le cryptogramme.
Statut actuel : intégration technique préparée, mais aucun encaissement n’est autorisé tant que les CGV, la fiscalité, le contrat, la protection des données et la configuration de production ne sont pas validés.
Boutiques mobiles
Apple et Google peuvent agir comme responsables distincts pour la distribution, les comptes de boutique, les diagnostics et leurs propres services. Ils ne reçoivent les données Cœur de Famille que si l’application est distribuée et que la fonction concernée l’exige. Leurs politiques s’appliquent à leur environnement.
Services non activés
Aucun prestataire de publicité comportementale, de revente de données ou de mesure d’audience n’est activé. Un nouveau prestataire n’est ajouté qu’après qualification de son rôle, minimisation, vérification des garanties, mise à jour de cette liste et information ou consentement lorsque nécessaire.
Questions et mises à jour
Pour connaître les garanties applicables à un traitement ou exercer un droit, contactez coeurdefamille.app@gmail.com. Toute activation ou modification importante crée une nouvelle version de ce registre public.