Sous-traitants
Prestataires tiers que Regi utilise pour fournir le service, et les données personnelles qu’ils peuvent traiter.
Dernière mise à jour : 7 mai 2026
Lorsque Regi traite des données personnelles de voyageurs pour le compte d'un hébergement client, il agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Pour fournir le service, Regi fait appel à un nombre limité de prestataires tiers (sous-traitants). Chaque sous-traitant est lié par un contrat écrit qui impose des obligations de protection des données cohérentes avec notre Accord de traitement des données.
Cette page liste les sous-traitants actuels. Elle fait partie de l'Accord de traitement des données et est mise à jour à chaque ajout ou remplacement.
Notification des changements
Nous notifions les hébergements clients de tout ajout ou remplacement d'un sous-traitant avant la prise d'effet du changement. La version publiée de cette page fait foi. Les clients peuvent s'opposer à un changement dans les termes prévus par l'Accord de traitement des données.
Pour toute question liée à la confidentialité concernant un sous-traitant, écrivez à privacy@regi.es.
Sous-traitants actuels
| Prestataire | Finalité | Données traitées | Lieu de traitement |
|---|---|---|---|
| Amazon Web Services (AWS) | Stockage et exécution faisant foi pour les données de check-in des voyageurs, l'identité des comptes et le stockage de fichiers. Inclut Cognito (auth), DynamoDB (données), S3 (fichiers) et CloudFront (CDN). | Données personnelles de voyageurs (nom, numéro de pièce d'identité, contact, etc.), données de compte de l'hébergement, documents téléchargés, journaux de requêtes. | Union européenne (eu-south-2 Espagne comme région principale ; eu-west-3 Paris pour les services non encore disponibles en eu-south-2, p. ex. AWS SES, et pour des caches co-localisés avec Vercel) |
| Vercel | Hébergement de l'application Next.js authentifiée utilisée par les gestionnaires d'hébergement. | Email de compte, IP, user-agent, journaux de requêtes. | Union européenne (région de Paris) |
| Stripe | Facturation des abonnements, traitement des paiements, facturation et gestion fiscale pour les hébergements clients. | Coordonnées de facturation (nom, email, adresse, identifiant fiscal), jetons de moyen de paiement, historique des factures. Aucune donnée de voyageur. | Irlande (UE) et États-Unis (avec clauses contractuelles types) |
| Sentry | Surveillance d'erreurs et traces de performance de l'application. | Adresses IP ; contexte des requêtes et des erreurs. Les données personnelles sont filtrées avant transmission, mais les piles d’appel et charges utiles peuvent en contenir de manière incidente. | Union européenne (de.sentry.io, Francfort) |
| PostHog | Analyse produit et mesure côté serveur de l'attribution des inscriptions (de quel canal ou campagne marketing provient une inscription — aujourd'hui l'e-mail, potentiellement d'autres canaux à l'avenir). | Identifiant de compte pseudonyme, événements d'inscription et identifiants de campagne marketing (par ex. le rid d'e-mail et les paramètres UTM). Aucune donnée de voyageur. | Union européenne (PostHog EU Cloud, Francfort) |
| Brevo | Envoi d'e-mails transactionnels et marketing. | Adresse e-mail du destinataire, contenu du message, métadonnées de livraison. | Union européenne (France) |
| Authentification OpenID Connect (Google Sign-In) pour les gestionnaires et Google Analytics 4 (chargé uniquement après consentement analytique). | OIDC : adresse e-mail Google et données de profil partagées à la connexion. GA4 : identifiant client pseudonymisé, IP, user-agent, interactions de page. | États-Unis (avec clauses contractuelles types) |
Notes
- AWS eu-south-2 (Espagne) est la région principale où sont traitées et stockées la plupart des données de voyageurs. eu-west-3 (Paris) est utilisée uniquement pour les services AWS non encore disponibles en eu-south-2 (tels qu'AWS SES pour l'envoi d'e-mails) et pour des couches de cache co-localisées avec la région Vercel de Paris. Les données de voyageurs en production ne sont pas stockées hors de l'Union européenne.
- Cloudflare sert le site marketing public (regi.es) via Workers et CDN. Le site marketing n'exige pas de connexion et ne stocke pas de données identifiables de voyageurs ; Cloudflare peut observer transitoirement les IP et métadonnées de requête en bordure pour la sécurité et le routage.
- Sentry ne devrait pas recevoir de données personnelles grâce au filtrage côté client et serveur, mais les logs peuvent occasionnellement en contenir. Les adresses IP sont traitées par conception.