Venzato fait appel aux prestataires tiers ci-dessous pour faire fonctionner le service. Lorsque vous publiez un site ou une application avec Venzato, vous êtes le responsable du traitement des données des visiteurs qu'il collecte et Venzato agit comme votre sous-traitant ; ces prestataires sont les sous-traitants ultérieurs qui interviennent dans ce cadre.
Ces prestataires participent au fonctionnement même de Venzato. Vous ne pouvez pas utiliser le service sans eux.
| Prestataire | Finalité | Données | Lieu de traitement |
|---|---|---|---|
| Fly.io | Serveurs applicatifs. Toutes les requêtes vers Venzato et vers les sites publiés avec Venzato passent par ici. | L'ensemble du trafic des requêtes : données de compte, données soumises par les visiteurs des sites publiés, fichiers téléversés, notifications de paiement (callbacks). | Francfort (UE) |
| Supabase | Base de données, connexion et stockage de fichiers. | Comptes, projets, contenus générés, enregistrements des visiteurs de votre site publié, médias téléversés et générés. | Francfort (UE) |
| Cloudflare | DNS et couche TLS en périphérie pour les sites publiés et les domaines personnalisés, ainsi que la protection anti-bots Turnstile lors de l'inscription et de la connexion à Venzato. | Adresse IP du visiteur, agent utilisateur, URL demandée et contenu des pages en transit ; pour Turnstile, l'adresse IP ainsi que les signaux de navigateur et d'appareil de la personne qui s'inscrit ou se connecte. | Réseau mondial en périphérie |
| Anthropic | Génère et modifie votre design (modèles Claude). | Vos instructions et le descriptif de votre activité, les photos de référence que vous téléversez et le code HTML du site en cours de modification. | États-Unis |
| OpenAI | Assistant vocal, génération d'images et planification des pages. | L'audio du microphone et sa transcription, les descriptions de design, les images générées. | États-Unis |
| Resend | E-mails transactionnels : codes de vérification et notifications. | Adresse e-mail du destinataire et contenu du message. | États-Unis |
| Connexion avec Google, notifications push et police de caractères de l'interface. | Jeton d'identité, jeton push de l'appareil et adresse IP lors du chargement de la police. | États-Unis | |
| Apple | Connexion avec Apple. | Jeton d'identité et adresse e-mail, ou l'adresse relais si vous avez choisi « Masquer mon adresse e-mail ». | États-Unis |
| Polar | Paiements sur le web. Polar est le vendeur officiel (« merchant of record ») : votre achat sur le web est effectué auprès de Polar. | Informations de paiement et de facturation, saisies sur la page de paiement de Polar. | États-Unis |
| RevenueCat | Maintient les abonnements des boutiques d'applications synchronisés avec votre compte. | Identifiant de compte anonyme et état de l'abonnement. | États-Unis |
| Codemagic | Compile l'application mobile lorsque vous en publiez une. | Nom de l'application, identifiant de bundle et vos propres identifiants de signature pour les boutiques. | Union européenne |
| Apple App Store / Google Play | Publie votre application sur les boutiques et gère les achats intégrés. | Package de l'application et informations de la fiche boutique ; données d'achat pour les abonnements souscrits via les boutiques. | États-Unis |
Ceux-ci ne sont pas utilisés tant que vous n'activez pas la fonctionnalité correspondante sur votre site ou votre application publiés. Désactiver la fonctionnalité met fin au flux de données.
| Prestataire | Finalité | Données | Lieu de traitement |
|---|---|---|---|
| Google AdSense / AdMob | Affiche des publicités sur votre site ou votre application publiés, si vous ajoutez votre compte publicitaire. | Adresse IP du visiteur, identifiant publicitaire, page consultée, interactions avec les publicités. | États-Unis |
| iyzico ou Stripe | Encaisse les paiements sur votre site publié, via votre propre compte chez eux. | Les informations de paiement de vos clients, saisies sur la page du prestataire. | Dépend du prestataire que vous choisissez |
| ExchangeRate-API, Binance | Données de devises et de cours en temps réel pour les sites qui les affichent. | Aucune. Notre serveur récupère les taux ; les visiteurs ne contactent jamais ces prestataires. | Aucune donnée personnelle |
| Point de terminaison IA ou données que vous connectez | Répond aux messages de chat des visiteurs ou fournit des données en direct, si vous en connectez un. | Les messages de chat des visiteurs et tout ce que le module transmet. | Dépend du prestataire que vous choisissez |
| Google Play services | Le bouton « partager ma position », si votre application publiée l'utilise. | La position de l'appareil du visiteur, uniquement lorsqu'il appuie sur le bouton. | États-Unis |
Venzato ne propose pas pour l'instant d'avenant de traitement des données (DPA) signé. Si votre organisation en exige un avant l'achat, écrivez-nous à info@venzato.com pour nous le faire savoir.
Cette liste évolue en même temps que le produit. La date indiquée ci-dessus correspond à la dernière vérification effectuée par rapport au code en production.
Les photos issues de banques d'images sont téléchargées une seule fois par notre serveur, puis copiées sur notre propre stockage. Les visiteurs de votre site ne se connectent jamais aux banques d'images : celles-ci ne reçoivent donc aucune donnée de visiteur.