Fournisseurs et juridictions
« Vos données restent dans l'UE » n'a de valeur que si vous pouvez le vérifier. Cette page liste chaque société impliquée dans le fonctionnement de ReefOffice, ce qu'elle fait réellement, les données qui lui parviennent et les tribunaux dont elle relève. C'est la liste de sous-traitants exigée par l'article 28 du RGPD, rédigée pour être lue et non classée.
| Fournisseur | Rôle | Données concernées | Juridiction | Certification indépendante |
|---|---|---|---|---|
| Contabo GmbH Munich, Germany · Amtsgericht München HRB 180722 | Hosts your private server | Everything you store — at rest it is LUKS2-encrypted with a key Contabo does not hold | 🇩🇪 Germany | ISO/IEC 27001 — data centres (supplier statement) |
| Hetzner Online GmbH Gunzenhausen, Germany | Encrypted off-site backups, and the control plane that manages your server | Restic-encrypted backup archives. Hetzner sees ciphertext only | 🇩🇪 Germany | ISO/IEC 27001:2022 (ISMS, all hosting services and data centres) · BSI C5 Type 2 |
| OVH SAS (OVHcloud) Roubaix, France | DNS records for your domain | Your subdomain name; and, only on Managed AI, the text sent to an AI feature. Synchronous input/output is not stored, reused or used for training | 🇫🇷 France · group support perimeter: EU, UK and Canada | ISO/IEC 27001, 27017, 27018 and 27701 |
| IONOS Cloud GmbH Montabaur, Germany · inference in the Berlin data centre | Managed EU AI inference when you enable it | Only on Managed AI, the text sent to an AI feature. Synchronous input/output is not stored, reused or used for training. | 🇩🇪 Germany | ISO/IEC 27001 |
| o2switch Clermont-Ferrand, France | Email delivery for notifications and support | Your email address and the content of messages we send you | 🇫🇷 France | Owns and operates its Clermont-Ferrand datacenters, built to Tier 4-aligned availability requirements |
| Mollie B.V. Amsterdam, Netherlands · payment institution supervised by De Nederlandsche Bank | Processes the first checkout, payment mandate and recurring subscription payments | Your billing name, email, payment details and payment history. Never your business data | 🇳🇱 Netherlands | Payment institution supervised by DNB · PCI DSS Level 1 |
IONOS Cloud publie une annexe contractuelle nommant les sous-traitants autorisés à intervenir sur ses services. Tout tiers doit y figurer ou figurer dans les conditions propres au service. Sous-traitants IONOS Cloud — annexe UAV v6.2 ↗
À propos de ces certifications
Chaque entrée renvoie à la page de certification du fournisseur, afin que vous puissiez vérifier plutôt que nous croire. Deux points sont formulés avec précision à dessein. Une certification détenue par un centre de données n'est pas celle de la société qui l'exploite. Et une certification portant sur une gamme de produits ne couvre pas les autres : la qualification SecNumCloud d'OVHcloud, par exemple, concerne son offre Hosted Private Cloud, qui n'est pas le service utilisé par ReefOffice — elle n'est donc pas revendiquée ici. ReefOffice lui-même ne détient aucune certification de sécurité : la structure est trop petite pour avoir été auditée, et le dire est plus utile que de laisser croire le contraire.
IA managée : modèle et conditions d'utilisation
Managed EU AI achemine actuellement Essential et Plus vers Mistral Small 24B Instruct sur l'infrastructure allemande d'IONOS Cloud. Les poids du modèle sont ouverts sous licence Apache 2.0. Avant la première utilisation, chaque client accepte les conditions IA ReefOffice en vigueur, la licence du modèle et les conditions d'utilisation des services d'IA d'IONOS.
Pourquoi la juridiction compte, et pas seulement la localisation
Un serveur à Francfort détenu par une société américaine reste accessible à une injonction américaine au titre du CLOUD Act, car cette loi suit la société et non le matériel. C'est la faille que laisse ouverte la plupart des promesses « région UE ». Chaque fournisseur ci-dessous est une société de droit européen exploitant une infrastructure européenne : les données comme la société relèvent du droit de l'UE.
Qui ne figure pas sur cette liste
Aucune régie publicitaire, aucun outil d'analyse d'audience, aucun hyperscaler américain, aucun fournisseur d'IA entraînant ses modèles sur les données clients. ReefOffice n'exécute aucun script de suivi tiers sur ce site : il n'y a rien à accepter puisque rien n'est collecté.
Modifications
Nous prévenons par courriel au moins 30 jours avant d'ajouter ou de remplacer un fournisseur de cette liste. En cas d'objection non résolue, vous pouvez résilier sans pénalité et emporter vos données. Voir l'accord de sous-traitance pour les conditions complètes.
Accord de sous-traitance (DPA) · Politique de confidentialité · Sécurité
Une question sur un fournisseur précis ?
Posez-la : nous répondrons avec les termes du contrat, pas avec un résumé.