Juridique
Liste des sous-traitants ultérieurs
En bref
- Voici la liste complète des parties qui voient une partie quelconque de tes données, et ce qu'elles en font.
- L'essentiel reste aux Pays-Bas. Il y a quatre endroits où la réponse n'est pas « tout simplement européenne », et ils sont mentionnés nommément et en toutes lettres.
- Des services que tu t'attendrais à trouver ici — la traduction, le modèle de modération, les chiffres de fréquentation — n'y figurent délibérément pas : ils tournent sur notre propre serveur.
- Cette liste est construite automatiquement à partir des composants que Debaty utilise réellement. Elle ne peut pas être en retard sur la réalité.
Sur cette page
- Qu'est-ce qu'un sous-traitant ultérieur ?
- Comment cette liste est établie
- Les sous-traitants
- Parties qui sont elles-mêmes responsables
- Le service push de ton navigateur
- Ce qui n'est pas un sous-traitant ultérieur
- Là où ce n'est pas simplement européen
- Si cette liste change
- Version et modifications
- Langue et validité
Qu'est-ce qu'un sous-traitant ultérieur ?
En bref : un prestataire de services qui traite des données à caractère personnel pour notre compte, en vertu d'un contrat que la loi prescrit.
Pour faire fonctionner Debaty, nous faisons appel à un petit nombre de prestataires de services. Lorsqu'une telle partie traite des données à caractère personnel en notre nom, cela s'appelle un sous-traitant ultérieur et nous concluons à cet effet un contrat de sous-traitance : un contrat dont l'AVG (article 28) prescrit ce qu'il doit contenir. L'essentiel en est qu'ils font uniquement ce que nous leur ordonnons, et rien pour eux-mêmes.
Toute partie qui voit quelque chose de toi n'est pas pour autant un sous-traitant ultérieur. Celui qui détermine lui-même ce qu'il advient des données est un responsable du traitement autonome, et un tel contrat serait alors juridiquement erroné. Cette différence détermine à qui tu dois t'adresser si quelque chose tourne mal, c'est pourquoi elle est indiquée ici pour chaque partie.
Comment cette liste est établie
Bref : elle est générée à partir des composants en cours d'exécution, et non tenue à jour à la main.
Debaty tient à jour dans le code source une seule liste de tout ce qui tourne : de quel composant il s'agit, qui le gère, dans quel pays il se trouve et de quel droit il relève. Cette page, la page de provenance et ton propre passeport de données lisent toutes dans cette même liste.
Ce n'est pas du rangement soigné mais une nécessité. Cette page a en effet pris du retard par le passé : il y était écrit que tes photos se trouvaient sur notre propre stockage alors qu'elles étaient déjà chez Cloudflare, et la déclaration de confidentialité à côté disait la bonne chose. Une liste tenue à jour à la main prend du retard dès que quelqu'un oublie de la mettre à jour — et personne ne le remarque, car aucun message d'erreur n'apparaît. Désormais, un test échoue dès qu'un service s'ajoute sans être décrit ici.
Les sous-traitants
En bref : ces quatre-là traitent des données pour notre compte.
| Partie | Ce qu'ils font | Où | Base |
|---|---|---|---|
| Onworx BV | Fournit la machine sur laquelle tourne Debaty. Tout y est stocké : la base de données, les sessions, les conversations, les sauvegardes. Ils n'y regardent pas — ils fournissent le matériel, nous déterminons ce qui s'y passe. | Pays-Bas | Contrat de sous-traitance (AVG art. 28) |
| Cloudflare | Se place comme couche de sécurité devant debaty.com et intercepte le trafic avant qu'il n'atteigne notre propre serveur. De ce fait, tout ce que tu fais sur Debaty passe par elle : les pages que tu demandes, les messages que tu publies, ta tentative de connexion. Cloudflare met fin à la connexion sécurisée, donc ce trafic y est lisible, et voit au passage ton adresse IP. Nous utilisons cette couche pour repousser les attaques et les abus, pas pour te suivre : il n'y a pas de cookie Cloudflare sur ton appareil et nous ne relions rien à ton compte. | varie selon le visiteur | Contrat de sous-traitance (AVG art. 28) |
| Cloudflare | Stocke les photos et les vidéos que tu téléverses. Le stockage est privé : les fichiers ne sont pas directement accessibles, ils te parviennent via Debaty. | Union européenne | Contrat de sous-traitance (AVG art. 28) |
| Veriff | Contrôle ta pièce d'identité, et uniquement si tu lances toi-même ce contrôle. Nous voyons le résultat, pas tes documents. | Estonie | Contrat de sous-traitance (AVG art. 28) |
| Mistral AI | Donne un deuxième avis sur un message que notre propre logiciel de modération n'arrive pas à trancher. C'est seulement alors que le texte de ce seul message sort — sans ton nom, ton compte ou ton adresse IP. | France | Contrat de sous-traitance (AVG art. 28) |
Parties qui sont elles-mêmes responsables
Bref : ces deux-là décident elles-mêmes de ce qu'elles font ; c'est pourquoi il n'y a pas de contrat de sous-traitance.
| Partie | Ce qu'elles font | Où | Base |
|---|---|---|---|
| Mollie | Gère ton paiement pour Debaty+. Tes données de paiement vont directement à Mollie ; nous ne voyons jamais de numéro de compte ni de carte. | Pays-Bas | Responsabilité propre de Mollie — pas de contrat de sous-traitance, voir ci-dessous |
| KLIPY | Fournit les GIF dans le sélecteur. Seul ton terme de recherche leur parvient via notre serveur ; les aperçus passent eux aussi par nous, donc ton navigateur ne communique jamais directement avec eux. | Géorgie | Responsabilité propre de KLIPY — nous ne transmettons aucune donnée te concernant |
Pourquoi aucun contrat ne sous-tend cela. Chez Mollie, tes données de paiement vont directement de toi à Mollie ; nous ne sommes pas au milieu et ne voyons aucun numéro de compte ni de carte. Mollie décide elle-même comment elle traite ces données, dispose de sa propre politique de confidentialité à cet effet, et en est elle-même responsable. Un contrat de sous-traitance prétendrait que c'est nous qui décidons, et ce n'est pas le cas. Chez KLIPY, c'est différent mais cela revient au même : nous ne transmettons absolument aucune donnée te concernant, seulement le terme de recherche que tu tapes.
Le service push de ton navigateur
Bref : ce n'est pas nous qui choisissons cette partie — c'est ton navigateur.
| Partie | Ce qu'elle fait | Où | Base juridique |
|---|---|---|---|
| Debaty | Livre un message push sur ton appareil. Quel service il s'agit, c'est ton navigateur qui le détermine et non Debaty : avec Chrome c'est Google, avec Safari Apple, avec Firefox Mozilla. Le texte du message passe par là. | varie selon le visiteur | Ce n'est pas nous qui choisissons cette partie et nous n'avons aucun contrat avec elle — désactive les messages push et rien ne passe |
Si tu actives les messages push, ton navigateur crée une adresse auprès de son propre service push et nous la communique. Nous envoyons le message à cette adresse. Quelle partie se trouve derrière dépend de ton navigateur et non de nous — et c'est la seule ligne de cette page où ce n'est pas nous qui avons choisi la partie. Si tu désactives les messages push, rien ne passe.
Ce qui n'est pas un sous-traitant ultérieur
En bref : ceci tourne sur notre propre serveur, même si tu t'attendrais à un service externe.
| Composant | Ce que ça fait | Où |
|---|---|---|
| Debaty | Compte le nombre de visiteurs. Auto-hébergé, sans cookies, non lié à ton compte et jamais sur les pages d'administration. | Pays-Bas |
| Debaty | Traduit un message quand tu appuies sur « traduire ». Notre propre logiciel sur notre propre serveur : le texte ne va jamais vers un service de traduction externe. | Pays-Bas |
| Debaty | Détermine dans quelle langue un message est écrit, afin qu'il aboutisse au bon logiciel de modération. Notre propre logiciel sur notre propre serveur. | Pays-Bas |
| Debaty | Le modèle de langage qui signale les infractions possibles. Notre propre logiciel sur notre propre serveur ; ce n'est qu'en cas de doute qu'un message est envoyé à Mistral (voir ci-dessus). | Pays-Bas |
Notre serveur de messagerie nous appartient aussi : un e-mail de Debaty ne passe pas par un service d'envoi externe. Il en va de même pour la base de données, les sessions et la fonction de recherche.
Là où ce n'est pas simplement européen
Bref : cinq réserves honnêtes, car les omettre rendrait le reste de cette page moins pertinent.
| Où | Ce qui se passe |
|---|---|
| Cloudflare (la couche de sécurité en amont du site) | Depuis le 7 août 2026, tout le trafic vers debaty.com arrive d'abord ici, et la connexion sécurisée y est terminée — c'est donc la partie qui voit le plus de ton trafic. Cloudflare est une entreprise américaine. Contrairement au stockage ci-dessous, il n'y a pas de frontière de juridiction : le centre de données qui traite ta requête dépend de l'endroit où tu te trouves. Pour les visiteurs des Pays-Bas, c'est Amsterdam. |
| Cloudflare R2 (tes photos et vidéos) | Les fichiers sont stockés dans l'UE — c'est un réglage strict du stockage, pas une promesse. Mais Cloudflare est une entreprise américaine, et de ce fait le CLOUD Act américain reste applicable. Les deux sont vrais et nous les laissons tous les deux tels quels. |
| KLIPY (le sélecteur de GIF) | Situé en Géorgie, hors de l'UE. C'est pourquoi nous n'y envoyons rien te concernant : seulement ton terme de recherche, via notre serveur. Ton navigateur ne communique jamais directement avec lui. |
| Le service de push | Peut se trouver n'importe où, car c'est ton navigateur qui le choisit. |
| Le nom de domaine | Notre bureau d'enregistrement est situé en Allemagne, mais le registre derrière le .com est géré par une entreprise américaine. Cela ne touche aucune de tes données à caractère personnel, mais cela a sa place dans la liste. |
La liste complète de tout ce qui tourne et du droit dont cela relève se trouve sur la page de provenance. Les exceptions relatives au transfert figurent également dans la déclaration de confidentialité.
Si cette liste change
En bref : tu n'as pas besoin de surveiller cela — un changement apparaît dans le journal des modifications.
Si nous commençons à utiliser une nouvelle partie ou cessons d'en utiliser une existante, cette page change automatiquement en conséquence : elle est construite à partir des composants qui tournent réellement.
Un tel changement, nous le signalons à deux endroits. La date en bas de cette page avance, et le journal des modifications reçoit une ligne supplémentaire. Tu peux suivre cet aperçu ; tu n'as donc pas besoin de surveiller cette page toi-même.
Nous ne t'envoyons pas d'e-mail distinct pour chaque changement. Nous ne le promettons pas, car nous ne le tiendrions pas : écrire à une liste de tous les membres pour chaque changement technique est quelque chose qui se produit une fois puis s'essouffle. Si quelque chose d'important change quant à qui traite tes données à caractère personnel, alors tu en seras informé — via l'annonce qui accompagne les conditions d'utilisation, trente jours à l'avance.
Version et modifications
Bref : ceci est la version 1.0 de ce document, arrêtée le 23 juillet 2026.
- v1.0 — 23 juillet 2026. Première version arrêtée et complète de ce document.
Langue et validité
En bref : la version que vous lisez est celle qui s'applique à vous, même s'il s'agit d'une traduction.
Ce document est disponible sur Debaty en quatorze langues. La version rédigée dans votre langue s'applique à vous, et elle nous engage également. Si une traduction s'écarte du texte néerlandais, c'est l'interprétation la plus favorable pour vous qui prévaut : nous ne pouvons pas vous opposer notre propre erreur de traduction.
Le néerlandais est la langue dans laquelle nous rédigeons les modifications et à laquelle nous confrontons les traductions. C'est une convention de travail interne à notre entreprise, non une hiérarchie entre lecteurs. Si une traduction est en retard sur le texte néerlandais, nous l'indiquons en haut de la page, avec les deux dates.
Où que vous viviez, le droit impératif de la consommation de votre propre pays continue de s'appliquer, quoi qu'il soit écrit ici.
Dernière mise à jour : 7 août 2026