Sous-traitants
Toutes les sociétés qui interviennent dans le fonctionnement de Typoza, ce qui leur est transmis, où elles hébergent, et sur quelle base légale.
Dernière mise à jour : 18 septembre 2026 — Cette date est calculée à partir de la liste de nos sous-traitants. Elle change dès que cette liste change.
La liste
Vercel
Hébergement
- Données transmises
- L'adresse IP et l'en-tête d'agent utilisateur de chaque requête, dans les journaux d'accès
- Le contenu servi : pages publiques, écrans de l'application, fichiers statiques
- Les variables d'environnement du projet, dont les clés des autres tiers
- Hébergement
- États-Unis (Vercel Inc.), diffusion par un réseau mondial de points de présence. Région d'exécution des fonctions : ** à confirmer **
- Base légale
- Exécution du contrat
- Où il intervient
- Nos serveurs · L'application · Le site de Typoza · Le site public d'un atelier
- Entité juridique
- Vercel Inc.
Prisma Postgres
Base de données
- Données transmises
- Les comptes : nom, adresse e-mail, mot de passe haché, sessions
- Les ateliers, leurs membres et leurs réglages
- Les articles, pages, brouillons, versions et médias — l'intégralité des textes
- Les statistiques de lecture, sans identifiant de lecteur
- Hébergement
- Europe (Paris), région eu-west-3 — vérifiée le 2026-09-18 pour les bases typoza-prod et typoza-staging
- Base légale
- Exécution du contrat
- Où il intervient
- Nos serveurs
- Entité juridique
- Prisma Data, Inc.
Vercel Blob
Stockage des fichiers
- Données transmises
- Les fichiers téléversés dans un atelier : images, et leurs variantes redimensionnées
- Le nom d'origine du fichier, conservé dans le chemin de stockage
- Hébergement
- États-Unis (Vercel Inc.). Région du magasin : ** à confirmer **
- Base légale
- Exécution du contrat
- Où il intervient
- Nos serveurs · L'application · Le site public d'un atelier
- Entité juridique
- Vercel Inc.
Vercel Analytics
Mesure d'audience
- Données transmises
- Horodatage, URL et chemin dynamique de la page consultée
- Référent et paramètres de requête filtrés
- Pays, région et ville déduits de l'adresse IP
- Système et version, navigateur et version, type d'appareil, version du script
- Hébergement
- États-Unis (Vercel Inc.)
- Base légale
- Intérêt légitime
- Où il intervient
- L'application · Le site de Typoza
- Entité juridique
- Vercel Inc.
Vercel Speed Insights
Mesure d'audience
- Données transmises
- Route et URL de la page mesurée
- Débit réseau déclaré par le navigateur (4g, slow-2g…)
- Navigateur, type d'appareil, système, pays sur deux lettres
- La mesure de performance et le sélecteur de l'élément qu'elle désigne
- Hébergement
- États-Unis (Vercel Inc.)
- Base légale
- Intérêt légitime
- Où il intervient
- L'application · Le site de Typoza
- Entité juridique
- Vercel Inc.
Resend
Envoi d'e-mails
- Données transmises
- L'adresse e-mail du destinataire et son nom
- Le contenu du message envoyé : vérification d'adresse, invitation, alerte de quota
- L'état de remise : envoyé, remis, rejeté
- Hébergement
- États-Unis (Resend, Inc.)
- Base légale
- Exécution du contrat
- Où il intervient
- Nos serveurs
- Entité juridique
- Resend, Inc.
Stripe
Paiement
- Données transmises
- L'adresse e-mail et le nom du titulaire du compte
- Les coordonnées bancaires, saisies chez Stripe et jamais reçues par Typoza
- L'adresse de facturation et le pays, pour le calcul de la taxe
- L'historique des abonnements, factures et remboursements
- Hébergement
- Irlande et États-Unis
- Base légale
- Exécution du contrat
- Où il intervient
- Nos serveurs · L'application
- Entité juridique
- Stripe Payments Europe, Limited (Irlande) et Stripe, Inc. (États-Unis)
Anthropic
Rédaction assistée
- Données transmises
- Le fragment de texte soumis à la reformulation, et le contexte que l'éditeur y joint
- La consigne de rédaction choisie
- Aucun identifiant de compte, aucun nom, aucune adresse e-mail
- Hébergement
- États-Unis (Anthropic, PBC)
- Base légale
- Exécution du contrat
- Où il intervient
- Nos serveurs
- Entité juridique
- Anthropic, PBC
Upstash
Limitation de débit
- Données transmises
- L'identifiant interne du compte qui demande une complétion, préfixé typoza:ia
- Le nombre d'appels sur la minute écoulée
- Aucun texte, aucune adresse e-mail : le compteur ne connaît que l'identifiant
- Hébergement
- ** à confirmer ** — région choisie à la création de la base Upstash
- Base légale
- Intérêt légitime
- Où il intervient
- Nos serveurs
- Entité juridique
- Upstash, Inc.
GitHub
Connexion par compte tiers
- Données transmises
- À la connexion : le nom public, l'adresse e-mail et l'URL d'avatar du compte GitHub
- L'adresse IP du navigateur, qui atteint GitHub pour afficher l'avatar
- Aucun texte, aucun contenu d'atelier
- Hébergement
- États-Unis (GitHub, Inc.)
- Base légale
- Consentement
- Où il intervient
- Nos serveurs · L'application
- Entité juridique
- GitHub, Inc. (groupe Microsoft)
Have I Been Pwned
Vérification des mots de passe fuités
- Données transmises
- Les cinq premiers caractères de l'empreinte SHA-1 d'un mot de passe, à l'inscription et au changement de mot de passe
- Rien d'autre : ni le mot de passe, ni son empreinte entière, ni une adresse e-mail, ni un identifiant de compte
- L'appel part de notre serveur, jamais du navigateur : l'adresse IP transmise est la nôtre
- Hébergement
- Servi par le réseau Cloudflare — la réponse vient d'un cache, relevé à Francfort le 18 septembre 2026. Le corpus lui-même est stocké chez Microsoft Azure, ouest des États-Unis
- Base légale
- Intérêt légitime
- Où il intervient
- Nos serveurs
- Entité juridique
- Superlative Enterprises Pty Ltd (ABN 62 085 442 020), Australie
Ce qui ne touche pas vos lecteurs
La colonne « où il intervient » n'est pas décorative. Les deux outils de mesure n'apparaissent que sur le site de Typoza et dans l'application : le site public de votre atelier n'en porte aucun, et aucun de ces sous-traitants ne voit vos lecteurs.
Cette séparation est appliquée par le code, pas par une consigne : un test lit l'arborescence du projet et refuse qu'un outil de mesure soit monté sur une page publique, dans les deux sens — oubli comme ajout.
Comment cette page reste vraie
Cette liste n'est pas écrite dans la page. Elle est écrite une seule fois, dans le code du produit, et la page l'affiche. Deux listes divergent toujours, et c'est celle que personne ne relit qui reste en ligne.
- Une dépendance ajoutée au produit doit être rattachée à un sous-traitant, ou déclarée sans appel sortant. Sinon, la vérification automatique échoue et la version ne part pas en production.
- Un serveur extérieur autorisé à recevoir quoi que ce soit depuis votre navigateur doit correspondre à une ligne de ce tableau. Sinon, même refus.
- Un nouveau moyen de connexion — se connecter avec un compte tiers — doit avoir sa ligne avant d'être activé. Sinon, même refus.
- La date de mise à jour affichée en tête de page est calculée à partir de ce tableau : personne ne la saisit, donc personne ne peut oublier de la changer.
Ce qui n'y figure pas, et pourquoi
Les services dont vous intégrez un contenu dans un article — une vidéo, un message public — ne sont pas nos sous-traitants : c'est vous qui les choisissez, article par article. /confidentialite explique ce qu'ils voient de vos lecteurs.
Certaines régions d'hébergement portent encore la mention « à confirmer » dans le tableau ci-dessus. Elles seront relevées avant l'ouverture des abonnements payants. Nous préférons l'écrire que de donner une réponse plausible.