Sous-traitants
Liste publique des prestataires qui traitent des données personnelles pour le compte des PT clients d'Athleex (art. 28.2 RGPD). Mise à jour à chaque ajout ou remplacement. Les notifications push transitant par Apple et Google ne contiennent ni le contenu des messages ni des données de santé.
Dernière mise à jour : 2026-09-28
| Fournisseur | Finalité | Lieu | Mécanisme de transfert |
|---|---|---|---|
| Hetzner Online GmbH | Serveur applicatif, base de données et fichiers téléversés | Allemagne (EEE) | Aucun transfert hors EEE |
| Stripe Payments Europe Ltd. / Stripe, LLC | Paiements des abonnements via le web | Irlande (EEE) + États-Unis | EU-US Data Privacy Framework (Stripe, LLC) + Clauses Contractuelles Types |
| Resend (Plus Five Five, Inc.) | E-mails de service (connexion, notifications, alertes) et newsletter avec consentement | États-Unis | EU-US Data Privacy Framework + Clauses Contractuelles Types |
| Meta Platforms Ireland Ltd. | Livraison des messages WhatsApp et Instagram, uniquement si le PT connecte ces canaux | Irlande (EEE) + États-Unis | EU-US Data Privacy Framework (Meta Platforms, Inc.) + Clauses Contractuelles Types |
| OpenStreetMap Foundation (Nominatim) | Conversion de l'adresse du PT en coordonnées pour la carte | Royaume-Uni | Décision d'adéquation Royaume-Uni |
| Google Ireland Limited / Google LLC | Notifications push sur Android (Firebase Cloud Messaging) ; statistiques du site uniquement avec consentement (Google Analytics 4) | Irlande (EEE) + États-Unis | EU-US Data Privacy Framework (Google LLC) + Clauses Contractuelles Types |
| Apple Inc. | Notifications push sur iPhone (APNs) et achats intégrés sur iOS | États-Unis | Clauses Contractuelles Types (Apple n'adhère pas au Data Privacy Framework) |
| Backblaze, Inc. | Copie externe des sauvegardes de la base de données et des fichiers, chiffrées avant l'envoi | Pays-Bas — région UE (EEE) | Aucun transfert hors EEE (données chiffrées avant l'envoi ; Backblaze adhère aussi au Data Privacy Framework) |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | Boîte e-mail info@athleex.com : assistance et demandes que les PT et les athlètes nous envoient | Irlande (EEE) + États-Unis | EU-US Data Privacy Framework (Microsoft Corporation) + Clauses Contractuelles Types |
| Microsoft Corporation | Livraison des notifications push dans le navigateur Edge, si vous les activez : reçoit une adresse technique et le message chiffré, qu'il ne peut pas lire | États-Unis | EU-US Data Privacy Framework |
| Mozilla Corporation | Livraison des notifications push dans le navigateur Firefox, si vous les activez : reçoit une adresse technique et le message chiffré, qu'il ne peut pas lire | États-Unis | Service choisi par le navigateur, sans adhésion au Data Privacy Framework : l'envoi est nécessaire pour délivrer les notifications activées (art. 49.1.b RGPD) |
Lors de l'ajout ou du remplacement d'un sous-traitant, nous prévenons les clients par e-mail au moins 30 jours avant l'activation, afin qu'ils puissent s'y opposer de manière motivée.
Questions ou objections : info@athleex.com
Infrastructure et accès gouvernementaux (Data Act, art. 28)
Le serveur applicatif, la base de données et les fichiers se trouvent en Allemagne chez Hetzner Online GmbH, société allemande soumise au droit de l'UE ; les sauvegardes sont chiffrées sur notre serveur avant l'envoi et conservées aux Pays-Bas chez Backblaze, Inc. (région UE), qui ne détient pas les clés et ne peut donc pas les lire. Face aux accès ou transferts de données demandés par des autorités de pays tiers contraires au droit de l'UE, nous adoptons ces mesures : données et sauvegardes dans l'UE, chiffrement des sauvegardes avec des clés qui restent chez Refreesh, pour les prestataires hors UE les Clauses Contractuelles Types, qui les obligent à nous informer des demandes des autorités et à contester celles qui sont illégitimes, et une règle interne : nous évaluons chaque demande, ne répondons que si elle est fondée sur un accord international ou sur le droit de l'UE, communiquons le minimum nécessaire et, si la loi le permet, informons le client.
Crédits et licences de tiers
Pour estimer le pays à partir de l'adresse IP, nous utilisons les données GeoLite2 de MaxMind, traitées sur notre serveur. Ce produit inclut des données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com (This product includes GeoLite2 data created by MaxMind).
Carte « Trouver un coach » : © contributeurs d'OpenStreetMap, tuiles © CARTO.