Le responsable du traitement des données personnelles est VariationFlow Ltd, Scar Close Farm, Feizor, Austwick, Lancaster LA2 8DF, Royaume-Uni (info@variationflow.com).
Pour la clientèle suisse, le traitement est régi par la loi suisse révisée sur la protection des données (nLPD) ainsi que — dans la mesure applicable — par le UK GDPR. La Suisse et le Royaume-Uni reconnaissent mutuellement le caractère adéquat de leur niveau de protection.
Communication à l'étranger (art. 19 al. 4 nLPD)
Des données personnelles sont communiquées aux destinataires suivants, dans les États indiqués. En l'absence de décision d'adéquation, la communication repose sur les clauses contractuelles types (CCT) avec l'addendum suisse ; certains prestataires américains sont en outre certifiés sous le Swiss-U.S. Data Privacy Framework. La liste à jour figure dans notre liste de sous-traitants.
| Destinataire (finalité) | État | Garantie |
|---|---|---|
| Clerk (authentification) | États-Unis | CCT avec addendum suisse |
| Stripe (paiements) | États-Unis / Irlande | CCT avec addendum suisse ; Irlande : adéquation |
| Resend (envoi d'e-mails) | États-Unis | CCT avec addendum suisse |
| Sentry (diagnostic d'erreurs) | États-Unis | CCT avec addendum suisse |
| Vercel (hébergement web) | États-Unis | CCT avec addendum suisse |
| Railway (hébergement API) | États-Unis / EEE | CCT avec addendum suisse ; EEE : adéquation |
| AWS S3 / Cloudflare R2 (fichiers) | Royaume-Uni / EEE | Adéquation |
| Neon (base de données) | Royaume-Uni / EEE | Adéquation |
| Google (API Gemini) | États-Unis | CCT avec addendum suisse — uniquement si l'extraction IA est activée |
| Anthropic (assistant du site) | États-Unis | CCT avec addendum suisse — uniquement si l'assistant est activé |
La déclaration de confidentialité complète et faisant foi (y compris vos droits d'accès, de rectification, d'effacement et de remise des données) est disponible en anglais sous variationflow.com/privacy. Un contrat de sous-traitance (DPA) avec annexe nLPD est publié sous variationflow.com/dpa.
Questions ou demandes d'accès : info@variationflow.com.