Fournisseurs et juridictions
« Vos données restent dans l'UE » n'a de valeur que si vous pouvez le vérifier. Cette page liste chaque société impliquée dans le fonctionnement de ReefOffice, ce qu'elle fait réellement, les données qui lui parviennent et les tribunaux dont elle relève. C'est la liste de sous-traitants exigée par l'article 28 du RGPD, rédigée pour être lue et non classée.
| Fournisseur | Rôle | Données concernées | Juridiction |
|---|---|---|---|
| Contabo GmbH Munich, Germany · Amtsgericht München HRB 180722 | Hosts your private server | Everything you store — at rest it is LUKS2-encrypted with a key Contabo does not hold | 🇩🇪 Germany |
| Hetzner Online GmbH Gunzenhausen, Germany | Encrypted off-site backups, and the control plane that manages your server | Restic-encrypted backup archives. Hetzner sees ciphertext only | 🇩🇪 Germany |
| OVH SAS (OVHcloud) Roubaix, France | DNS records for your domain, and Managed EU AI inference when you enable it | Your subdomain name; and, only on the Managed AI plans, the text you send to an AI feature. Not used for training | 🇫🇷 France |
| o2switch Clermont-Ferrand, France | Email delivery for notifications and support | Your email address and the content of messages we send you | 🇫🇷 France |
| GoCardless SAS Paris, France · RCS Paris 834 422 180 · payment institution authorised by the ACPR (CIB 17118) | Collects subscription payments by SEPA direct debit | Your billing name, email, IBAN and payment history. Never your business data | 🇫🇷 France |
Pourquoi la juridiction compte, et pas seulement la localisation
Un serveur à Francfort détenu par une société américaine reste accessible à une injonction américaine au titre du CLOUD Act, car cette loi suit la société et non le matériel. C'est la faille que laisse ouverte la plupart des promesses « région UE ». Chaque fournisseur ci-dessous est une société de droit européen exploitant une infrastructure européenne : les données comme la société relèvent du droit de l'UE.
Qui ne figure pas sur cette liste
Aucune régie publicitaire, aucun outil d'analyse d'audience, aucun hyperscaler américain, aucun fournisseur d'IA entraînant ses modèles sur les données clients. ReefOffice n'exécute aucun script de suivi tiers sur ce site : il n'y a rien à accepter puisque rien n'est collecté.
Modifications
Nous prévenons par courriel au moins 30 jours avant d'ajouter ou de remplacer un fournisseur de cette liste. En cas d'objection non résolue, vous pouvez résilier sans pénalité et emporter vos données. Voir l'accord de sous-traitance pour les conditions complètes.
Une question sur un fournisseur précis ?
Posez-la : nous répondrons avec les termes du contrat, pas avec un résumé.