Document juridique provisoire
Liste des sous-traitants
Inventaire provisoire des prestataires détectés ou prévus dans le code et la documentation Vanelya.
Méthodologie d'audit
Inventaire établi à partir du code, des dépendances, des variables d'environnement et de la documentation du dépôt. Aucun secret ni valeur sensible n'est exposé. Lorsqu'une information n'est pas vérifiable, elle est marquée À confirmer.
Prestataires identifiés
| Prestataire | Rôle | Service | Données concernées | Zone | Transfert hors UE | Politique | Statut |
|---|---|---|---|---|---|---|---|
| Base PostgreSQL | Hébergement des données applicatives | PostgreSQL via DATABASE_URL | Comptes, salons, clients, réservations, logs | À confirmer | À confirmer | À confirmer | Actif |
| Stockage fichiers local | Stockage d'images et fichiers uploadés | UPLOADS_DIR / public/uploads | Images de prestations, contenus publics, fichiers techniques | CT DEV / à confirmer en production | À confirmer | N/A | Actif |
| Nodemailer / passerelle SMTP | Emails transactionnels | Configuration mail super-admin ou RESEND_API_KEY | Emails, contenus transactionnels, journaux d'envoi | À confirmer | À confirmer | À confirmer | À confirmer |
| Passerelle SMS | SMS transactionnels et réponses entrantes | SMS_GATEWAY_ENDPOINT / Android SMS gateway | Téléphones, messages, statuts de livraison | À confirmer | À confirmer | À confirmer | À confirmer |
| Stripe | Paiement plateforme ou acompte salon | Routes webhooks et checkout Stripe | Données de paiement, références de transaction, montants | À confirmer | À confirmer | https://stripe.com/privacy | Prévu / à confirmer |
| Revolut | Paiement alternatif | Routes webhooks et checkout Revolut | Données de paiement, références de transaction, montants | À confirmer | À confirmer | https://www.revolut.com/legal/privacy/ | Prévu / à confirmer |
| SumUp | Paiement alternatif | Routes webhooks et checkout SumUp | Données de paiement, références de transaction, montants | À confirmer | À confirmer | https://www.sumup.com/privacy/ | Prévu / à confirmer |
| OVH | DNS et infrastructure | Automatisation DNS OVH détectée | Domaines, métadonnées techniques | À confirmer | À confirmer | https://www.ovhcloud.com/fr/personal-data-protection/ | Prévu / à confirmer |
| Web Push | Notifications navigateur | web-push | Endpoint push, clés publiques, user agent | À confirmer selon navigateur | Possible selon fournisseur navigateur | À confirmer | Actif / à confirmer |
| Avis Google / Wallet futur | Liens Google Reviews détectés; Wallet mentionné produit | À confirmer selon activation | À confirmer | À confirmer | https://policies.google.com/privacy | Prévu / à confirmer | |
| Apple | Apple Wallet futur | Mention produit, pas d'intégration active détectée | À confirmer selon activation | À confirmer | À confirmer | https://www.apple.com/legal/privacy/ | Prévu |