Prestataires et hébergement

Revue documentaire du 3 octobre 2026, complétant les constats du 26 septembre. Cette annexe distingue les conditions publiées par les prestataires, la configuration constatée d’Encoreti et les points restant à établir. Une région d’hébergement européenne ne signifie pas que tous les traitements restent en Europe.

1. Convex

Rôle et données

Convex, Inc. héberge les comptes, établissements, fichiers, données de fidélité et fonctions serveur. La région du déploiement Encoreti est États-Unis, Virginie, confirmée par l’éditeur.

Localisation

Virginie, États-Unis : région du déploiement confirmée par l’éditeur. D’autres traitements dépendent des sous-traitants concernés.

Sources et garanties publiées

Son accord de protection des données fait partie du contrat. Il prévoit des clauses contractuelles européennes pour certains transferts internationaux. Le texte public décrit une relation responsable de traitement–sous-traitant et le module 2 de ces clauses. La couverture de la relation dans laquelle Encoreti traite les données pour le compte des commerçants reste à établir ; nous ne présentons pas ce point comme validé.

La liste des sous-traitants Convex distingue les infrastructures dépendant de la région choisie et d’autres services, notamment aux États-Unis. Elle ne signifie pas que chaque prestataire reçoit toutes les données de chaque carte.

Vérifications restantes

Couverture contractuelle lorsque Encoreti traite les données pour les commerçants ; calendrier des copies internes. Ces points ne sont pas présentés comme établis.

2. Railway

Rôle et données: Railway Corporation héberge le frontend et traite les requêtes web et données techniques associées. La configuration consultée indique la région européenne europe-west4-drams3a. Ses conditions distinguent ces traitements de ceux réalisés pour sa propre gestion de compte et de sécurité.
Localisation: Frontend : région européenne europe-west4-drams3a. Cette configuration ne localise pas tous les traitements de compte et de sécurité.
Sources et garanties publiées: Le DPA Railway prévoit des garanties de transfert et une procédure de signature distincte via DocuSign, avec prise d’effet à la signature de Railway. Un exemplaire signé applicable à Encoreti n’a pas été vérifié. La région du frontend ne constitue pas une garantie de traitement exclusivement européen.
Vérifications restantes: Exemplaire signé applicable à Encoreti et durée effective des journaux du compte.

3. Resend

Rôle et données: Resend reçoit les adresses des commerçants et les contenus nécessaires aux emails de vérification, de récupération et aux rappels lorsqu’ils sont activés. Son DPA est intégré aux conditions du service. Une copie signée est disponible dans le compte ; son archivage pour Encoreti reste à effectuer.
Localisation: Stockage aux États-Unis, distinct de la région d’envoi des emails.
Sources et garanties publiées: D’après sa documentation de protection des données, les données sont stockées aux États-Unis, même si la région d’envoi sélectionnée est européenne. Les emails et journaux sont conservés trente jours sur les offres Free, Pro et Scale ; Enterprise peut prévoir d’autres durées. Les sauvegardes persistent sept jours. Ces indications publiées restent à rapprocher du forfait Encoreti, non vérifié ici.
Vérifications restantes: Forfait réellement utilisé et archivage de la copie contractuelle disponible dans le compte.

4. Whop

Rôle et données: Whop intervient pour les paiements et abonnements des commerçants. L’intégration transmet une référence de checkout et traite les informations de paiement et d’adhésion ; elle ne transmet pas l’historique de fidélité des clients. Ses conditions vendeur distinguent son rôle de paiement de celui du fournisseur Encoreti. Sa politique de confidentialité décrit ses propres traitements et des transferts internationaux. L’entité et les conditions figurant sur le compte et les justificatifs Encoreti restent à rapprocher de ces textes.
Localisation: Des transferts internationaux sont décrits par Whop ; les pays applicables au compte Encoreti restent à préciser.
Sources et garanties publiées: Les conditions vendeur et la politique de confidentialité Whop distinguent ses traitements de ceux du fournisseur Encoreti.
Vérifications restantes: Entité et conditions du compte et des justificatifs, garanties de transfert applicables et durées de conservation.

5. Apple Wallet

Rôle et données: Apple Wallet permet l’installation et l’actualisation d’un pass contenant le nom du commerce, le prénom ou pseudonyme, la progression, les récompenses et des identifiants techniques. Apple décrit dans Wallet et confidentialité l’association du pass au compte Apple et ses traitements propres pour afficher et gérer le pass. L’appareil peut communiquer un identifiant au fournisseur du pass. Ces rôles ne sont pas assimilés à ceux d’un simple hébergeur de la base Encoreti. La suppression dans Encoreti ne retire pas automatiquement un pass de l’appareil.
Localisation: Les pays et garanties applicables aux traitements Wallet utilisés restent à vérifier.
Sources et garanties publiées: La notice Wallet et confidentialité décrit les traitements propres d’Apple ; ils ne sont pas assimilés à un rôle unique de sous-traitant d’Encoreti.
Vérifications restantes: Accord développeur effectivement accepté et conditions applicables au compte. Cette vérification documentaire ne constitue pas une validation sur appareil.

6. Google Wallet

Rôle et données: Google Wallet est actif pour les cartes Encoreti sur Android. L’API reçoit l’identité du commerce, le prénom ou pseudonyme affiché, la progression, les récompenses et cadeaux anniversaire, leurs textes, le QR de scan et les identifiants techniques du pass. Les décors et bandeaux sont accessibles en HTTPS. La date de naissance, le nom de famille, l’email et le téléphone du formulaire client ne sont pas ajoutés au pass.
Localisation: Google décrit des traitements sur des serveurs répartis dans plusieurs pays, potentiellement hors Espace économique européen. Aucune région exclusivement européenne n’est garantie pour ce service.
Sources et garanties publiées: Les conditions de l’API Google Wallet et la politique de confidentialité Google décrivent l’utilisation des informations et les traitements propres de Google. Google n’est pas présenté comme un simple sous-traitant de stockage. Sources consultées le 3 octobre 2026.
Vérifications restantes: Archiver les conditions applicables au compte émetteur, préciser l’entité contractuelle, les rôles et les garanties de transfert applicables aux flux Encoreti. L’approbation technique de l’émetteur ne suffit pas à établir ces garanties. L’affichage et les notifications dépendent de Google et des réglages du téléphone ; leur réception n’est pas garantie.

7. Sentry, si configuré

Rôle et données: Le code Encoreti prévoit l’envoi d’événements techniques filtrés à Sentry lorsque le service est configuré, sans envoi automatique des données personnelles par défaut ni enregistrement de session prévu. Cela ne prouve pas l’absence de toute donnée personnelle technique. L’activation, la région et la rétention du projet restent à vérifier.
Localisation: Région du projet non vérifiée.
Sources et garanties publiées: Le DPA Sentry prévoit une acceptation électronique et distingue les rôles de responsable et de sous-traitant. Son acceptation pour le compte Encoreti n’a pas été vérifiée ; aucune durée propre au projet n’est annoncée.
Vérifications restantes: Activation réelle, région, rétention et acceptation électronique du DPA pour le compte Encoreti.

8. Sauvegardes et restauration

La capture du déploiement de production fournie par l’éditeur le 26 septembre 2026 montre aucune sauvegarde dans la rubrique Backup & Restore et aucune programmation automatique. Ce constat ne couvre pas les fichiers déjà téléchargés ou les copies internes du prestataire.

Sauvegardes manuelles dans Convex : la documentation Convex indique sept jours de conservation lorsqu’une sauvegarde est créée dans le tableau de bord.
Exports téléchargés : ils deviennent des copies gérées par Encoreti. La règle retenue pour les nouveaux exports est une conservation maximale de trente jours, sauf exception documentée. L’inventaire et l’expiration des anciennes copies restent à vérifier.
Copies internes Convex : son accord renvoie à son calendrier de conservation pour les sauvegardes et archives internes, sans durée chiffrée dans le texte consulté. La durée de sept jours ci-dessus ne leur est pas étendue.

Avant toute restauration, les suppressions déjà effectuées doivent être réappliquées et vérifiées dans un environnement isolé. Les suppressions automatiques Encoreti restent désactivées jusqu’à validation des procédures et sauvegardes concernées.

9. Garanties et vérifications restantes

Les conditions publiques sont distinguées des configurations constatées. Restent notamment à établir la couverture contractuelle Convex pour les données des commerçants, l’exemplaire Railway signé, les pièces et configurations des autres comptes ainsi que l’inventaire des exports et la durée des copies internes. Les procédures de conservation et de restauration demeurent à valider avant activation.

Les changements importants sont soumis au préavis de trente jours prévu dans nos conditions, sauf urgence légale ou de sécurité. La compatibilité de cette procédure avec les délais de notification des fournisseurs reste à vérifier avant finalisation de cette annexe. Toute objection motivée peut être adressée à support@encoreti.com. Une notification ne vaut pas acceptation lorsqu’un accord est nécessaire.

Voir l’accord de sous-traitance et la politique de confidentialité. Cette annexe demeure préparatoire pour les points explicitement non établis ; la présence d’un document public n’est pas une certification de conformité d’Encoreti.