Dernière mise à jour :
Cette page résume où sont hébergées les données de Pistache, quels sous-traitants interviennent, et comment exercer vos droits. Elle ne remplace pas la Politique de confidentialité ni les Conditions Générales d'Utilisation.
Responsable de traitement : Pistache SAS, 15 rue Lazare Hoche, 49300 Cholet, France - contact@pistache-app.fr.
Pistache n'a pas désigné de délégué à la protection des données (DPO). Les demandes relatives aux données personnelles se font à l'adresse ci-dessus.
Le backend applicatif et les bases de données sont opérés via des prestataires dont l'infrastructure principale est située en Europe (voir tableau des sous-traitants). Le site public est hébergé en France.
Aucun label de certification (ISO, SOC, etc.) n'est revendiqué sur cette page. Les mesures techniques et organisationnelles sont décrites dans la politique de confidentialité.
Liste des sous-traitants utilisés pour fournir le service, avec leur rôle et leur localisation déclarés :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification et stockage de fichiers | Infrastructure principalement UE ; transferts encadrés par CCT si hors UE |
| IONOS | Hébergement du site web | France - Conformité RGPD |
| Brevo (Sendinblue) | Envoi d'e-mails transactionnels (notifications système, formulaire de contact) | UE - Conformité RGPD |
| Google (Gmail) | Envoi d'e-mails via compte OAuth connecté par l'organisateur (invitations événement) | États-Unis / UE - CCT et mesures complémentaires |
| Google Maps Platform (Places) | Enrichissement des fiches prestataires (horaires d'ouverture, statut d'activité, identifiant de lieu) lorsque cette fonctionnalité est utilisée | États-Unis / UE - CCT et mesures complémentaires |
| Microsoft (Outlook) | Envoi d'e-mails via compte OAuth connecté par l'organisateur (invitations événement) | États-Unis / UE - CCT et mesures complémentaires |
| IGN - Géoplateforme | Géocodage d'adresses et, le cas échéant, fond de carte Plan IGN pour la France | France - Service public |
| OpenFreeMap / OpenMapTiles | Fourniture de tuiles cartographiques (fond de carte mondial affiché dans l'Application) | Infrastructure tierce ; données limitées à l'adresse IP technique de requête de tuiles |
| Matomo | Mesure d'audience (auto-hébergée en France) | France - Pseudonymisation des adresses IP |
| OpenAI | Traitement IA (assistant conversationnel, extraction de contacts depuis fichiers) | États-Unis - Clauses Contractuelles Types (CCT) |
| Microsoft Azure | Hébergement du backend applicatif et IA (conteneurs Docker) | Europe de l'Ouest (Pays-Bas) ; transferts vers OpenAI (États-Unis) encadrés par CCT |
| hCaptcha | Protection anti-spam et anti-bot des formulaires | États-Unis - Clauses Contractuelles Types (CCT), données minimales |
| Stripe | Paiements en ligne, abonnements à la plateforme et, lorsque la fonctionnalité est mise à disposition, billetterie des événements payants | États-Unis / UE - CCT, certification PCI DSS |
Le détail des traitements, durées de conservation et bases légales figure dans la Politique de confidentialité.
Lorsque Pistache traite des données d'invités pour le compte d'un client organisateur, un contrat de sous-traitance au sens de l'article 28 du RGPD est mis à disposition sur demande à contact@pistache-app.fr.
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer à certains traitements, dans les conditions prévues par le RGPD, en écrivant à contact@pistache-app.fr.
Vous pouvez aussi introduire une réclamation auprès de la CNIL.