LISTE DES SOUS-TRAITANTS ET SOUS-TRAITANTS ULTÉRIEURS

Dernière mise à jour : juillet 2026

Ce récapitulatif énumère les prestataires de services qui traitent des données à caractère personnel pour notre compte (sous-traitants) ou qui sont sollicités par un sous-traitant (sous-traitants ultérieurs). La publication est faite volontairement, dans un souci de transparence. Le responsable du traitement au sens du RGPD est exclusivement ICOSO CONSULTING S.L.U. (« Luna FemTech ») ; les détails figurent dans notre politique de confidentialité (www.luna-femtech.com/data).

Principe : vos données de santé sont déjà chiffrées sur votre appareil (AES-256-GCM) avant de pouvoir atteindre l'un de ces services. Aucun des prestataires mentionnés ci-dessous ne reçoit de données de santé lisibles.


A) SOUS-TRAITANTS (traitement pour notre compte, art. 28 RGPD)

• Hetzner Online GmbH (Allemagne, UE)
Finalité : hébergement des serveurs de l'application et de la base de données.
Données : données utiles chiffrées (texte chiffré), journaux techniques, adresses IP (max. 7 jours).
Lieu : Allemagne. Aucun transfert vers un pays tiers.

• Amazon Web Services EMEA SARL (région eu-central-1, Francfort, UE)
Finalité : coaching nutritionnel et de mode de vie assisté par IA (« Sofía », uniquement en cas d'utilisation active de Premium).
Données : exclusivement des catégories dé-identifiées constituées sur l'appareil (p. ex. phase du cycle, fréquences de symptômes) — sans nom, identifiant d'utilisateur, dates exactes ni texte libre.
Lieu : Francfort (UE). Aucune transmission vers les États-Unis.

• Scaleway SAS (France, UE)
Finalité : envoi d'e-mails transactionnels (p. ex. codes de vérification et de sécurité).
Données : adresse e-mail, contenu du message de l'e-mail système concerné.
Lieu : France (UE). Aucun transfert vers un pays tiers.

• Sentry (Functional Software, Inc.)
Finalité : diagnostic technique des plantages et des erreurs (optionnel, désactivable dans les paramètres).
Données : rapports d'incident techniques, nettoyés des contenus à caractère personnel (PII-Scrubbing).
Lieu : région UE exclusivement (Francfort), encadré par des clauses contractuelles types de l'UE.


B) SOUS-TRAITANTS ULTÉRIEURS AVEC TRANSFERT VERS UN PAYS TIERS (États-Unis, encadré par des clauses contractuelles types de l'UE)

• OpenAI, L.L.C. (États-Unis)
Finalité : génération d'images de recettes/de plats.
Données : exclusivement le terme de recherche textuel ou le nom de la recette — aucune donnée de santé, aucun identifiant d'utilisateur.

• RevenueCat, Inc. (États-Unis)
Finalité : gestion technique des abonnements (rapprochement des achats, statut de l'abonnement).
Données : identifiant d'abonnement pseudonyme (SHA-256) et statut de l'abonnement — aucun nom en clair, aucune donnée de santé.


C) TRAITEMENT DES PAIEMENTS (chacun responsable du traitement de manière autonome)

• Apple (Apple Distribution International Ltd., Irlande / Apple Inc.) — achat et facturation via l'App Store.
• Google (Google Ireland Ltd. / Google LLC) — achat et facturation via Google Play.
Le traitement des paiements s'effectue entièrement via le store concerné ; nous ne recevons aucune donnée bancaire, de carte ou de facturation. Leurs propres dispositions relatives à la protection des données s'appliquent en outre.


D) SERVICES TECHNIQUES DE CONSULTATION (requête relayée via notre serveur, sans données à caractère personnel)

• Open Food Facts (organisme à but non lucratif, France)
Finalité : recherche du nom du produit correspondant à un code-barres scanné.
Données : exclusivement le numéro de code-barres scanné (EAN) — aucun caractère personnel.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UE)
Finalité : suggestions de saisie de lieu (p. ex. recherche de ville).
Données : exclusivement le terme de recherche saisi — aucune donnée de localisation ou GPS, aucun caractère personnel.


Nous mettons à jour cette liste lorsque des prestataires de services changent. La version en vigueur à chaque instant est publiée à l'adresse www.luna-femtech.com/sub.