04.
Strawberry Production fait appel à des prestataires techniques tiers (sous-traitants au sens du RGPD), uniquement dans la mesure nécessaire à l'exécution des services proposés :
Formspree (Formspree Inc., Boston, États-Unis)
Traitement du formulaire de contact. Données transférées : nom, email, message.
Cadre du transfert hors UE : Clauses Contractuelles Types de la Commission européenne.
Stripe (Stripe Payments Europe Limited, Dublin, Irlande)
Traitement des paiements en ligne. Données transférées : identité, email, facturation, carte bancaire (traitée et stockée exclusivement par Stripe, jamais par Strawberry Production).
Stripe est certifié PCI-DSS niveau 1 (norme de sécurité bancaire la plus stricte).
Vercel (Vercel Inc., Covina, États-Unis)
Hébergement technique du site. Données traitées : logs techniques, adresse IP des visiteurs.
Cadre du transfert hors UE : Clauses Contractuelles Types de la Commission européenne.
Google (Google LLC, Mountain View, États-Unis)
Service de messagerie professionnelle (Gmail) utilisé pour la réception des emails. Données traitées : contenu des emails reçus.
Cadre du transfert hors UE : Data Privacy Framework (DPF) UE-États-Unis.
Les données ne font l'objet d'aucune vente, location, échange ou communication à des tiers à des fins commerciales ou publicitaires.