Sous-traitants

Sous-traitants ultérieurs

Un sous-traitant ultérieur est un tiers qui traite des données personnelles pour notre compte afin de fournir le Service. Nous indiquons ici son rôle, les catégories de données, le lieu du traitement et le mécanisme de transfert hors EEE/Royaume-Uni. En cas de divergence, la version anglaise prévaut dans la mesure permise par le droit impératif.

Sous-traitants actuellement utilisés

Heroku (Salesforce, Inc.)

  • Rôle : hébergement PaaS des serveurs applicatifs, du worker de tâches et de la base Heroku Postgres.
  • Catégories de données : toutes les données de production de l'application (compte, jeu, journaux, sauvegardes).
  • Lieu : région de déploiement configurée dans app.json. Région actuelle : États-Unis. Une région UE est prévue dans la feuille de route (Phase 4.4).
  • Mécanisme de transfert : certification EU-US Data Privacy Framework de Salesforce, complétée par les Clauses contractuelles types intégrées au DPA Salesforce/Heroku.
  • DPA public : [Salesforce / Heroku DPA](https://trust.salesforce.com/en/agreements/).

OpenAI, L.L.C.

  • Rôle : modèles de vision et de texte pour lire les feuilles de tour manuscrites et extraire des ordres structurés ; éventuellement fonctions narratives/NPC.
  • Catégories de données : images des feuilles de tour, texte extrait et contexte minimal du jeu. Aucun identifiant de compte n'est envoyé sauf nécessité de la requête.
  • Lieu : États-Unis.
  • Mécanisme de transfert : certification EU-US DPF d'OpenAI plus SCC dans l'OpenAI API Data Processing Addendum. Cet addendum interdit contractuellement l'utilisation de nos contenus API pour entraîner les modèles.
  • DPA public : [OpenAI API Data Processing Addendum](https://openai.com/policies/data-processing-addendum).

Anthropic, PBC (optionnel / selon déploiement)

  • Rôle : modèle texte alternatif ou de secours pour les fonctions assistées par IA ; utilisé seulement lorsqu'un déploiement le configure.
  • Catégories de données : même portée qu'OpenAI, uniquement si Anthropic est activé.
  • Lieu : États-Unis.
  • Mécanisme de transfert : SCC dans le DPA d'Anthropic ; EU-US DPF le cas échéant.
  • DPA public : [Anthropic Commercial Terms](https://www.anthropic.com/legal/commercial-terms).

ForwardEmail

  • Rôle : envoi d'e-mails transactionnels et marketing. ForwardEmail est le seul fournisseur d'e-mail actuellement engagé ; la variable EMAILER_PROVIDER sélectionne ForwardEmail dans tous les déploiements publiés.
  • Catégories de données : adresse e-mail du destinataire, sujet/corps du message, métadonnées de livraison.
  • Lieu : tel qu'indiqué par ForwardEmail.
  • Mécanisme de transfert : SCC intégrées aux conditions de confidentialité de ForwardEmail ; EU-US DPF le cas échéant.
  • DPA public : [ForwardEmail Privacy](https://forwardemail.net/en/privacy).

GitHub, Inc. (Microsoft)

  • Rôle : miroir du dépôt de code source, y compris la source Markdown de ces documents juridiques. La page déployée est servie depuis nos serveurs, pas depuis GitHub.
  • Catégories de données : code source, métadonnées de commits, auteur. Aucune donnée personnelle d'utilisateur final.
  • Lieu : États-Unis.
  • Mécanisme de transfert : EU-US DPF plus SCC selon le DPA GitHub.
  • DPA public : [GitHub Data Protection Agreement](https://docs.github.com/en/site-policy/privacy-policies/github-data-protection-agreement).

GitLab Inc.

  • Rôle : hébergeur principal du code et pipeline CI/CD. CI exécute tests, lint et déploiements. Aucune donnée de production d'utilisateur n'est envoyée à CI.
  • Catégories de données : code source, journaux CI, métadonnées d'auteur. Aucune donnée personnelle d'utilisateur final.
  • Lieu : États-Unis.
  • Mécanisme de transfert : EU-US DPF plus SCC selon le DPA GitLab.
  • DPA public : [GitLab DPA](https://about.gitlab.com/handbook/legal/dpa/).

Non utilisés actuellement

Prestataire de paiement

Aucun abonnement payant n'est proposé à la date de publication. Lorsqu'ils seront introduits, le prestataire sera ajouté ici avec son rôle, ses catégories de données, son lieu et son mécanisme de transfert. Nous ne stockerons pas les données de carte.

Fournisseur de polices web

Nous chargions auparavant les polices web depuis Google Fonts. Les polices du Service sont désormais auto-hébergées ; aucune requête liée aux polices n'est envoyée à Google depuis votre navigateur. Les polices web ne sont donc pas un sous-traitant.

Politique de changement

  • Ajouter un sous-traitant ayant accès aux données personnelles d'utilisateurs finaux est une material_change et déclenche un nouveau consentement lorsque nécessaire.
  • Remplacer un sous-traitant par un équivalent est annoncé ici et dans les notes de version ; les consentements existants sont conservés.
  • Supprimer un sous-traitant est un changement de maintenance et ne requiert pas de nouveau consentement.

Comment s'opposer

Si vous contestez l'utilisation d'un sous-traitant particulier, écrivez à privacy@playbymail.games. Selon le sous-traitant, l'opposition peut signifier que nous ne pouvons plus vous fournir le Service ; nous expliquerons les conséquences avant d'agir.