6. Destinataires des données et fournisseurs techniques
Les données personnelles ne sont pas communiquées à des tiers à des fins commerciales. Elles peuvent être traitées par les collaborateurs du responsable, dûment instruits et tenus à la confidentialité, et par des fournisseurs de services techniques désignés sous-traitants au sens de l'art. 28 RGPD.
En particulier, pour le fonctionnement de ce site et du formulaire de contact, les sous-traitants suivants sont utilisés :
• Cloudflare, Inc. (USA) — fournit l'infrastructure de distribution et de protection du site (Cloudflare Workers + Static Assets), le service anti-bot Cloudflare Turnstile utilisé sur le formulaire de contact, ainsi que le service Email Routing / Email Workers utilisé pour transmettre au responsable les e-mails générés par le formulaire de contact.
• Resend, Inc. (siège social aux États-Unis, infrastructure de traitement configurée en région UE — datacenter AWS en Irlande) — utilisé exclusivement pour l'envoi de l'e-mail de confirmation automatique (« noreply ») envoyé à l'utilisateur ayant rempli le formulaire de contact. Seuls le nom et l'adresse e-mail de l'utilisateur transitent par Resend, à seule fin de livrer le message de confirmation. Le contenu des e-mails et les métadonnées de transmission restent dans l'Espace économique européen.
• Google Cloud (UE / USA) — fournit l'infrastructure serveur (Cloud Run) utilisée exclusivement comme relais pour l'envoi de l'e-mail de confirmation ci-dessus. Cloud Run ne reçoit que le nom et l'adresse e-mail de l'utilisateur ; il ne reçoit ni ne conserve le contenu du message. Une région européenne est sélectionnée lorsque possible.
Certains des fournisseurs ci-dessus ont leur siège aux États-Unis ou opèrent comme entités globales. Les transferts de données hors de l'Espace Économique Européen ont lieu sur la base des garanties appropriées prévues par les articles 44 et suivants du RGPD, notamment via les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.