Sous-traitants
Liste des sous-traitants
Les prestataires avec qui Cairnfit partage tes données, où ils sont situés, et les garanties qui s'appliquent à tout transfert hors UE. Le détail complet est dans notre politique de confidentialité ; cette page en est le registre.
Dernière mise à jour : 15 août 2026
Chaque sous-traitant ci-dessous agit sur instruction de Cairnfit, dans le cadre d'un contrat de sous-traitance (article 28 du RGPD). Aucun d'eux n'est autorisé à utiliser tes données pour ses propres finalités, et aucun ne voit tout : chacun ne reçoit que ce dont son rôle a besoin.
Supabase
Notre base de données, l'authentification et le backend. C'est là que tes données vivent réellement : compte, entraînement, données physiologiques, douleurs signalées, conversations et mémoire du coach, tout y est.
- Localisation
- UE (Irlande, eu-west-1)
Anthropic
Génère les réponses de ton coach (l'API Claude). Reçoit ton message, plus le contexte d'entraînement et de santé nécessaire pour y répondre.
- Localisation
- États-Unis
- Garantie de transfert
- Clauses contractuelles types (module 2), via le Data Processing Addendum d'Anthropic. Anthropic n'utilise pas les données envoyées ou reçues via l'API pour entraîner ses modèles, et les supprime par défaut dans les 30 jours suivant leur traitement. le Data Processing Addendum d'Anthropic
Expo
Livre les notifications push. Reçoit le jeton de notification de ton appareil et, brièvement, le texte visible d'une notification. Ne garde pas de copie du contenu une fois la notification livrée.
- Localisation
- États-Unis
RevenueCat
Vérifie le statut et les droits de ton abonnement. Ne reçoit ni tes données d'entraînement, ni tes douleurs signalées, ni tes conversations avec le coach.
- Localisation
- États-Unis
Google
Connexion, uniquement si tu choisis de te connecter avec Google. Reçoit ton identité de connexion (e-mail, nom, photo de profil) et rien d'autre.
- Localisation
- États-Unis
Ne sont pas des sous-traitants : Apple, Google Play, Strava et Garmin
Quand tu t'abonnes via l'App Store ou Google Play, Apple et Google traitent ton paiement en tant que revendeur. Ils fixent leurs propres conditions avec toi pour ce paiement, collectent les données de carte et de facturation que Cairnfit ne voit jamais, et n'agissent pas sur instruction de Cairnfit comme le ferait un sous-traitant. Cairnfit ne reçoit que le résultat, un droit d'accès, relayé par RevenueCat. Strava et Garmin figurent ici pour la même raison, même si le flux est différent. Si tu connectes Strava, Cairnfit ne lui envoie rien d'autre que l'autorisation que tu as accordée, et récupère le type de sport, l'heure de début, la durée et la distance de tes activités. Si tu utilises l'app montre, ta séance est enregistrée sur ta propre montre Garmin et sauvegardée sur ton propre compte Garmin Connect : c'est un transfert entre toi et Garmin, pas un transfert que Cairnfit fait pour toi. Dans aucun des deux cas l'entreprise ne traite tes données sur instruction de Cairnfit, donc aucune n'est sous-traitante. Les deux sont nommées ici parce que tu dois savoir qu'elles sont impliquées.