Registre des sous-traitants SwingFlow
Version en vigueur : 22 juillet 2026.
Ce registre présente les principaux sous-traitants techniques utilisés par SwingFlow pour fournir le Service.
SwingFlow peut mettre à jour ce registre en cas d'ajout, de remplacement ou de retrait d'un sous-traitant. Les Clients sont informés des changements substantiels conformément à l'Annexe DPA.
| Sous-traitant | Finalité | Données | Localisation | Garanties | Conservation | Statut |
|---|---|---|---|---|---|---|
| Supabase | Hébergement applicatif, base de données, authentification, stockage objet | Données de compte, données élèves, données de coaching, fichiers importés, logs techniques | Union européenne ou région configurée selon l’infrastructure retenue | DPA fournisseur et garanties contractuelles applicables | - | Actif |
| Stripe | Paiements, facturation, gestion des abonnements | Données d’identification, données de facturation, identifiants de paiement | Union européenne / États-Unis selon les services Stripe | DPA fournisseur, décision d’adéquation ou clauses contractuelles types selon le cas | - | Actif |
| Vercel | Déploiement et hébergement applicatif | Données techniques, logs, données nécessaires au fonctionnement du Service | Union européenne / États-Unis selon l’infrastructure | DPA fournisseur, décision d’adéquation ou clauses contractuelles types selon le cas | - | Actif |
| Microsoft Azure Document Intelligence | OCR et analyse documentaire pour certains imports | Documents importés par le Client et métadonnées associées | Région UE privilégiée lorsque configurée | DPA fournisseur et garanties contractuelles applicablesRétention ou entraînement fournisseur désactivé lorsque l’option est proposée contractuellement ou techniquement. | - | Actif |
| OpenAI | Génération, reformulation, structuration, analyse assistée, synthèse | Contenus transmis par le Client dans le cadre des fonctionnalités IA | Union européenne / États-Unis selon le service et la configuration applicables | DPA fournisseur, décision d’adéquation ou clauses contractuelles types selon le casLes Données Élève ne sont pas utilisées par SwingFlow pour entraîner des modèles IA pour ses propres finalités. | - | Actif |
| Brevo | Emails transactionnels et notifications techniques | Adresse email, métadonnées d’envoi, contenu des notifications | Union européenne | DPA fournisseur et garanties contractuelles applicables | - | Actif |
| Vercel Analytics et Speed Insights | Mesure optionnelle d’audience agrégée et de performance du site | Données techniques agrégées ou pseudonymisées selon la configuration | Union européenne / États-Unis selon l’infrastructure | DPA fournisseur, décision d’adéquation ou clauses contractuelles types selon le casChargement conditionné à un accord valide et au coupe-circuit d’activation SwingFlow. Aucun pixel publicitaire ni retargeting. | Identifiant de session calculé par Vercel supprimé après 24 heures ; données Web Analytics accessibles pendant 12 mois et données Speed Insights pendant 30 jours sur le plan actuel. | Conditionnel — accord et activation validée |
| PostHog Cloud EU | Mesure optionnelle d’usage produit et relecture de session sélectivement masquée | Identifiant interne pseudonyme, chemin nettoyé, structure visuelle, textes d’interface nécessaires au diagnostic des problèmes d’affichage et d’utilisation, interactions, actions explicites et métadonnées techniques limitées | Union européenne (PostHog Cloud EU) | DPA fournisseur signé et archivé le 19 juillet 2026 ; garanties de transfert applicablesChargement et relecture uniquement après accord valable. Les titres, libellés, aides et messages d’erreur de l’interface peuvent rester visibles sur les pages publiques, la connexion, l’inscription et l’application. Les valeurs de champs sont masquées ; emails, numéros de licence FFGolf, dates de naissance, identités d’élèves et contenus de rapports, messages ou notes sont masqués, et les médias sont bloqués. Les routes Auth à secrets sont exclues. Console, canvas, cadres externes, corps et en-têtes réseau désactivés. Autocapture, surveys et erreurs automatiques désactivés. IP anonymisée, GeoIP et intégrations externes coupés. | Relectures masquées : 30 jours. Autres données d’événements : 12 mois sur le plan gratuit actuel ; durée à réauditer en cas de changement de plan. | Conditionnel — accord et activation validée |