DigitalOcean
Hébergement de l’application et base de données. Tout ce que l’application stocke : adresses e-mail des comptes, empreintes (hash) des mots de passe, réponses aux évaluations, données démographiques fournies pour la comparaison, correspondance avec l’assistance et journaux du serveur.
Union européenne (FRA1, Francfort) — droplet et Postgres managé dans la même région · Site web · Politique de confidentialité · Accord de traitement des données
MailerSend
E-mails transactionnels, sortants et entrants. Adresses e-mail des destinataires, objets et corps des messages pour les confirmations de compte, les réinitialisations de mot de passe et l’e-mail de bienvenue ; et, dans l’autre sens, tout message envoyé à l’adresse d’assistance, que MailerSend reçoit et transfère à cette application.
Union européenne (Lituanie) · Site web · Politique de confidentialité · Accord de traitement des données
Postmark
Agrégation des rapports DMARC. Rapports DMARC agrégés provenant des serveurs de messagerie destinataires. Ils décrivent notre propre infrastructure d’envoi — quels serveurs ont envoyé du courrier se réclamant de ce domaine, et s’il a été authentifié — et ne contiennent aucune donnée de compte ni aucun contenu de message.
États-Unis · Site web · Politique de confidentialité · Accord de traitement des données
Google Analytics
Mesure d’audience du site, uniquement pour les visiteurs qui l’autorisent. Les pages consultées, tout numéro de résultat ou d’évaluation dans l’adresse étant masqué et sans chaîne de requête ; les titres des pages ; le site référent ; l’appareil, le navigateur et la localisation approximative, déduite de l’adresse IP, qui n’est pas conservée. Jamais de réponses, de scores, de données démographiques, de positionnements ni d’adresses e-mail.
Union européenne (Google Ireland Limited) ; Google peut les traiter aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis (EU-US Data Privacy Framework) · Site web · Politique de confidentialité · Accord de traitement des données
Grafana Cloud
Surveillance des erreurs et des performances. La durée des pages et des tâches de fond et leurs éventuels échecs, chaque page étant désignée par son modèle (l’adresse d’un résultat devient /assessments/:id/result) et sans chaîne de requête ; les messages d’avertissement et d’erreur, dont les identifiants, jetons et adresses e-mail sont retirés avant qu’ils ne quittent le serveur ; les chiffres de processeur, de mémoire et de disque du serveur lui-même. Aucune adresse IP, aucun détail sur le navigateur, aucune réponse, aucun score, aucune donnée démographique ni aucun positionnement.
Union européenne (Allemagne, AWS) · Site web · Politique de confidentialité · Accord de traitement des données
Sentry
Surveillance des erreurs. Les erreurs levées par le serveur : l’exception, l’endroit du code où elle s’est produite et la page ou la tâche de fond concernée, désignée par son modèle (l’adresse d’un résultat devient /assessments/:id/result) et sans chaîne de requête ; les identifiants, jetons et adresses e-mail sont retirés des messages avant qu’ils ne quittent le serveur. Aucune adresse IP, aucun détail sur le navigateur, aucun cookie, aucun contenu de requête, aucune réponse, aucun score, aucune donnée démographique ni aucun positionnement. Exception : les erreurs des scripts du site lui-même sont signalées directement depuis le navigateur du visiteur ; Sentry reçoit donc avec elles l’adresse IP et des détails sur le navigateur, et il est configuré pour ne pas conserver l’adresse IP.
Union européenne (Allemagne) · Site web · Politique de confidentialité · Accord de traitement des données
Ce qui ne figure pas ici
La chaîne de compilation et le registre de conteneurs voient du code source et des images compilées, pas des personnes : ce ne sont donc pas des sous-traitants, et ils sont délibérément absents. Ce site n’a aucun réseau publicitaire, et Google Analytics, ci-dessus, est le seul script tiers, chargé uniquement pour les visiteurs qui l’autorisent.
Modifications
L’ajout ou la modification substantielle d’un sous-traitant est annoncé par la mise à jour de cette page, générée à partir du fichier même qui les recense. Si vous vous opposez à une modification, le recours consiste à supprimer votre compte — ce qui prend effet immédiatement et détruit vos résultats.