Approuvé par SMARTEDTECH SL (propriétaire)· En vigueur le 1 novembre 2026
AfterToMe — Annexe des transferts internationaux et liste des sous-traitants
1. Règle
1. Les données à caractère personnel traitées pour AfterToMe sont stockées dans l'Espace économique européen. Lorsqu'un sous-traitant établi hors de l'EEE est utilisé, ou que le personnel d'assistance d'un sous-traitant accède aux données depuis l'extérieur de l'EEE, le transfert est couvert par (a) une décision d'adéquation de la Commission européenne dans son champ d'application, ou (b) les clauses contractuelles types de la décision (UE) 2021/914 dans le module applicable, avec annexes complétées et une analyse d'impact du transfert conservée par l'Opérateur.
2. Lorsqu'un transfert ne peut pas être couvert licitement, l'Opérateur cesse ce traitement et choisit un autre prestataire ; le consentement n'est pas utilisé comme base habituelle de transfert.
2. Liste des sous-traitants
| Fonction | Prestataire | Lieu du traitement | Instrument | Données consultées |
|---|---|---|---|---|
| Hébergement, stockage et sauvegardes | Supabase (base de données, stockage de fichiers et sauvegardes) ; Vercel (hébergement et diffusion de l'application) | EEE | Accord art. 28 ; SCC lorsque l'accès du support s'effectue depuis l'extérieur de l'EEE | Toutes les données de la plateforme (chiffrées au repos) |
| Authentification et connexion | Supabase (authentification) | EEE | Accord art. 28 | Identifiants de compte, données de session |
| Courriel transactionnel | Resend | EEE | Accord art. 28 | Adresse e-mail, contenu de la notification |
| Traitement des paiements | Prestataire de services de paiement identifié au moment du paiement (actuellement Stripe) | Entité de l'EEE ; transferts intragroupe au titre de ses SCC | Accord art. 28 + SCC | Données de paiement et de facturation ; aucun contenu du coffre |
| Inférence du modèle d'IA pour EchoSoul | Google (API Gemini) pour le texte ; HeyGen pour les avatars vidéo et les voix EchoSoul | Infrastructure du prestataire ; possiblement hors EEE | Accord art. 28 + SCC lorsque le traitement a lieu hors EEE | Uniquement les entrées et sorties EchoSoul ; aucun entraînement (C07.5) |
| Surveillance des erreurs | Sentry | Région du projet Sentry (le point d'ingestion de l'UE est autorisé par la politique de sécurité du site) | Conditions de traitement des données du prestataire ; SCC lorsque le traitement a lieu hors EEE | Rapports techniques d'erreurs et de performance ; les corps de requête, cookies, adresses e-mail, adresses IP et identifiants d'utilisateur sont supprimés avant l'envoi ; aucun enregistrement d'écran ni de session |
| Limitation de débit et prévention des abus | Upstash (Redis) ; Cloudflare (Turnstile) | Infrastructure du prestataire | Conditions de traitement des données du prestataire ; SCC lorsque le traitement a lieu hors EEE | Compteurs de limitation par adresse IP et identifiant de compte ; jetons de contrôle anti-robots |
| Recherche d'adresses | Google (API Places de Maps) | Infrastructure du prestataire | Conditions de traitement des données du prestataire ; SCC lorsque le traitement a lieu hors EEE | Texte de recherche d'adresse saisi par l'utilisateur |
3. Le tableau ci-dessus nomme chaque prestataire intégré au service dans la présente version, avec le lieu du traitement et l'instrument, et est mis à jour au titre du §3. L'Opérateur ne publie pas un prestataire dans la présente annexe avant que l'accord correspondant au titre de l'article 28 ne soit en place.
3. Modifications des sous-traitants
L'Opérateur notifie les modifications de la liste au moins 30 jours avant que le nouveau sous-traitant ne traite des données à caractère personnel, par courriel aux titulaires de compte et dans l'archive versionnée de la présente annexe. Vous pouvez vous y opposer en écrivant à legal@aftertome.com ; lorsque l'opposition ne peut pas être résolue, vous pouvez résilier la formule concernée avec un remboursement au prorata (C17.2).
4. Obtention d'une copie des garanties
Vous pouvez demander une copie des clauses contractuelles types en vigueur pour tout prestataire, mentions commerciales occultées, à legal@aftertome.com.
Conditions propres à la plateforme
Héritage numérique et instructions de remise
1. Le service conserve les instructions et les contenus que vous désignez en vue de leur remise à des destinataires nommément désignés après un événement déclencheur vérifié. Le service ne crée pas de testament, ne transfère aucun droit de propriété et ne remplace pas les procédures de succession.
2. La remise n'est exécutée qu'après vérification humaine de l'événement déclencheur au regard de la règle de preuve que vous avez choisie (par exemple un acte de décès officiel présenté par un destinataire désigné, assorti d'un délai d'attente), et peut être suspendue en cas de notification d'un litige, d'une conservation juridique ou d'une décision de justice.
3. Vous pouvez révoquer ou modifier les instructions à tout moment tant que vous avez la capacité. Les destinataires n'ont aucun droit sur le contenu avant la remise.
4. L'Opérateur maintient le contenu remis à la disposition des destinataires pendant la durée indiquée dans votre formule, puis le supprime ; le droit à l'effacement et les décisions de justice prévalent sur tout verrou technique.
---
Preuve d'intégrité et registres de vérification
1. Un registre de preuve atteste qu'un contenu numérique déterminé (identifié par son empreinte cryptographique) existait à un instant donné et a été signé par le signataire indiqué. Un registre de preuve n'atteste ni la véracité, ni l'exactitude, ni la légalité, ni le statut réglementaire du contenu, et ne constitue ni une certification, ni une accréditation, ni un horodatage électronique qualifié, sauf si le registre désigne un prestataire de services de confiance qualifié.
2. Les pages de vérification affichent l'empreinte, le signataire, la source de l'horodatage et la durée de conservation ; les registres sont conservés pendant la durée indiquée dans la formule ou exigée par la loi.
---