TINFOILER

Sous-traitants ultérieurs

TINFOILER — Sous-traitants ultérieurs

Dernière mise à jour : 9 septembre 2026

Cette page énumère les fournisseurs de services tiers auxquels nous faisons appel pour exploiter Tinfoiler, dans le cadre des engagements de transparence décrits dans notre Politique de confidentialité. Tous les fournisseurs énumérés ci-dessous sont liés par des ententes écrites qui les obligent à protéger vos renseignements, à ne les utiliser que pour exécuter leurs services pour notre compte, et à nous les retourner ou à les détruire à la fin de leur mandat.

Nous mettrons cette page à jour lorsque les fournisseurs changeront et nous vous aviserons de toute modification importante par l'intermédiaire de l'Application ou par courriel.

SOUS-TRAITANTS ULTÉRIEURS ACTIFS

Fournisseur Finalité Catégories de données Emplacement
Supabase Base de données, authentification, stockage de fichiers, messagerie en temps réel Données de compte, données de profil, messages, photos, données d'utilisation États-Unis (AWS US West, Oregon)
Amazon Web Services (AWS) Hébergement de l'infrastructure sous-jacente de Supabase (traité pour le compte de Supabase) Données de compte, données de profil, messages, photos, données d'utilisation États-Unis (US West, Oregon)
Firebase Cloud Messaging (Google) Livraison des notifications poussées aux appareils des utilisateurs Jetons de notification poussée de l'appareil, contenu des notifications (aucune donnée de compte au-delà des besoins de livraison) États-Unis
RevenueCat Gestion des abonnements, validation des reçus, synchronisation de l'état des abonnements État de l'abonnement, identifiant d'utilisateur, métadonnées d'achat (aucune information de carte de paiement) États-Unis
OpenAI Modération automatisée du contenu textuel et visuel Texte des messages et photos téléversées (aux seules fins de classification pour la modération) États-Unis
PostHog Analyse de produit pseudonymisée (événements définis uniquement) Identifiant d'utilisateur, métadonnées d'événements (aucun contenu de message, aucun enregistrement de session) États-Unis
Resend Envoi de courriels transactionnels et de service Adresse courriel, contenu des messages États-Unis
Stripe Traitement des paiements pour les abonnements achetés sur le web, calcul et perception des taxes Adresse courriel, adresse de facturation, montant et état de la transaction, identifiant d'utilisateur (aucun numéro de carte ne nous est transmis) États-Unis

Tiers indépendants : Les abonnements achetés dans l'application Android sont traités par Google Play (Google LLC), qui agit comme marchand officiel selon ses propres conditions et politiques de confidentialité, et non sur nos instructions. Nous ne recevons jamais les détails de votre carte de paiement; nous recevons uniquement les confirmations de transaction et l'état de l'abonnement. Pour les abonnements achetés sur le web, Tinfoiler inc. est le marchand officiel et Stripe traite le paiement pour notre compte à titre de sous-traitant (voir le tableau ci-dessus) ; les détails de votre carte sont saisis directement chez Stripe et ne transitent jamais par nos systèmes.

À propos de la modération du contenu (OpenAI) : Le texte des messages et les photos téléversées sont transmis à l'API de modération d'OpenAI aux fins de classification automatisée du contenu potentiellement préjudiciable. OpenAI déclare que le contenu de l'API n'est pas utilisé pour entraîner ses modèles à la date de la présente page, et qu'elle peut conserver le contenu transmis pendant une période limitée (jusqu'à 30 jours, tel que publié par OpenAI) à ses propres fins de surveillance des abus avant de le supprimer, à moins qu'une obligation légale n'exige une conservation plus longue.

Nos ententes avec ces fournisseurs comprennent des clauses de protection des données et, pour les transferts internationaux, les garanties requises, notamment les Clauses contractuelles types de l'UE et, le cas échéant, l'Addendum du Royaume-Uni.

Modifications apportées à la présente liste

  • 2026-09 : Version publique initiale.

Questions : privacy@tinfoiler.app. Pour recevoir les avis de modification de la présente liste, assurez-vous que l'adresse courriel de votre compte est à jour. Nous avisons les utilisateurs par courriel et par avis dans l'application.

Responsable de la protection des renseignements personnels :

Tinfoiler inc. — privacy@tinfoiler.app

Subprocessors

TINFOILER — Subprocessors

Last Updated: September 9, 2026

This page lists the third-party service providers we use to operate Tinfoiler, as part of the transparency commitments described in our Privacy Policy. All providers listed below are bound by written agreements requiring them to protect your information, use it only to perform their services for us, and return or destroy it at the end of their mandate.

We will update this page when providers change and will notify you of material changes via the App or email.

ACTIVE SUBPROCESSORS

Provider Purpose Data Categories Location
Supabase Database, authentication, file storage, realtime messaging Account data, profile data, messages, photos, usage data United States (AWS US West, Oregon)
Amazon Web Services (AWS) Underlying infrastructure hosting for Supabase (processed on Supabase's behalf) Account data, profile data, messages, photos, usage data United States (US West, Oregon)
Firebase Cloud Messaging (Google) Delivery of push notifications to user devices Device push tokens, notification payloads (no account data beyond delivery needs) United States
RevenueCat  Subscription management, receipt validation, subscription state synchronization Subscription status, user identifier, purchase metadata (no payment card information) United States
OpenAI Automated text and image content moderation Message text and uploaded photos (for moderation classification only) United States
PostHog Pseudonymous product analytics (defined events only) User identifier, event metadata (no message content, no session recording) United States
Resend Sending transactional and service emails Email address, message content United States 
Stripe Payment processing for subscriptions purchased on the web, tax calculation and collection Email address, billing address, transaction amount and status, user identifier (no card number is transmitted to us) United States

Independent third parties: Subscriptions purchased in the Android app are processed by Google Play (Google LLC), which acts as merchant of record under its own terms and privacy policies, not on our instructions. We never receive your payment card details; we receive only transaction confirmations and subscription status. For subscriptions purchased on the web, Tinfoiler inc. is the merchant of record and Stripe processes the payment on our behalf as a subprocessor (see the table above); your card details are entered directly with Stripe and never pass through our systems.

About content moderation (OpenAI): Message text and uploaded photos are transmitted to OpenAI's moderation API for automated classification of potentially harmful content. OpenAI states that API content is not used to train its models as of the date of this page, and may retain transmitted content for a limited period (up to 30 days, as published by OpenAI) for its own abuse-monitoring purposes before deletion, unless a legal obligation requires longer retention.

Our agreements with these providers include data protection terms and, for international transfers, the required safeguards, including the EU Standard Contractual Clauses and, where applicable, the UK Addendum.

Changes to This List

  • 2026-09: Initial public version.

Questions: privacy@tinfoiler.app. To receive notifications of changes to this list, ensure your account email is current. We notify users via email and in-app notice.

Privacy Officer:

Tinfoiler inc. — privacy@tinfoiler.app