Sous-traitants
Version : 2026-08-28
| Nom | Rôle | Données typiques | Lieu |
|---|---|---|---|
| VPS UE LohiSoft | API, web, admin, WSS | Comptes, AES au repos, ciphertext E2E, journaux | UE |
| Redis (ce VPS) | Bus d’événements, présence push | Identifiants, métadonnées — pas de clair E2E | UE |
| SMTP propre | E-mail transactionnel | E-mail, invitations, vérification | UE |
coturn turn1.lohisoft.com |
Relais TURN | IP, HMAC éphémère, média chiffré (pas d’archive) | UE |
| Tuiles carte auto-hébergées | Carte famille | Requêtes de tuiles. Pas de coordonnées vers un CDN public | UE |
| MongoDB Atlas | Base | Collections serveur, champs E2E chiffrés | Francfort, UE |
| AWS S3 | Fichiers | Pièces, photos, tickets, exports (E2E reste chiffré) | UE, eu-central-1 |
États-Unis : Apple APNs et Google FCM (jeton + texte ; générique si E2E). Transfert : DPF art. 45 si inscrits sur dataprivacyframework.gov ; sinon CCT art. 46 (décision (UE) 2021/914). Google LLC est certifié DPF. Apple et Google sont responsables indépendants de l’IAP. Nous ne recevons pas le numéro de carte.
Absents : Stripe Checkout, PostHog, Sentry, Cloudflare, Twilio, Google Analytics, pixels Meta. Pas de CDN ni SMS.
hello@lohisoft.com — pas de DPO.
Version 2026-08-28.