Liste des sous-traitants

Service : Traitement des paiements des abonnements Browser.lol, y compris les prélèvements récurrents et les remboursements

Données traitées : Nom, adresse e-mail, détails du moyen de paiement (saisis directement auprès de Mollie ; les données de paiement ne transitent pas par nos serveurs), montant de la transaction, devise et horodatage, ainsi que l'adresse IP et les données d'appareil que Mollie collecte à des fins de prévention de la fraude

Finalité : Traitement des paiements d'abonnement, des renouvellements et des remboursements, ainsi que prévention de la fraude liée aux paiements. Mollie est le seul prestataire de paiement engagé pour Browser.lol.

Localisation : Amsterdam, Pays-Bas (EEE)

Mécanisme de transfert des données : Traitement dans l'EEE (pas de transfert vers un pays tiers) ; contrat de sous-traitance des données conclu avec Mollie

Politique de confidentialité : https://www.mollie.com/privacy

Service : Hébergement de la base de données de production principale, des logos des Workspaces et des pièces jointes de la messagerie intégrée

Données traitées : Données de compte et de facturation, métadonnées des sessions et des Workspaces d’équipe, messages et pièces jointes de la messagerie intégrée, et logos des Workspaces

Finalité : Base de données principale et stockage objet associé. Les sauvegardes chiffrées de la base de données et les profils de navigateur enregistrés sont stockés chez les prestataires distincts indiqués ci-dessous

Localisation : Helsinki, Finlande (EEE), pour la base de données principale et les logos des Workspaces ; Nuremberg, Allemagne (EEE), pour les pièces jointes de la messagerie intégrée. Siège de l’entité : Gunzenhausen, Allemagne.

Mécanisme de transfert des données : Traitement dans l'EEE (pas de transfert vers un pays tiers) ; contrat de sous-traitance des données conclu avec Hetzner

Politique de confidentialité : https://www.hetzner.com/legal/privacy-policy

Service : Stockage objet IDrive e2 pour les sauvegardes chiffrées

Données traitées : Sauvegardes chiffrées de nos bases de données (données de compte et de facturation, métadonnées des sessions et des Workspaces d’équipe, messages de la messagerie intégrée) et de notre serveur de journaux et de surveillance. Les copies de profils enregistrés faites avant le 2026-10-16 sont conservées jusqu’au 2026-11-15, puis supprimées.

Finalité : Rétablir le Service après une panne. Les sauvegardes sont chiffrées avant de quitter nos serveurs.

Localisation : Francfort, Allemagne (EEE). Siège social : Calabasas, Californie, États-Unis.

Mécanisme de transfert des données : Stockage dans l’EEE ; IDrive Inc. est certifié dans le cadre du Data Privacy Framework UE-États-Unis, y compris l'extension Suisse-États-Unis ; clauses contractuelles types de l'UE et équivalent suisse prévus par l'avenant d'IDrive relatif au traitement des données, en solution de repli

Politique de confidentialité : https://www.idrive.com/privacy

Service : Calcul dans l’UE pour les sessions et stockage des profils de navigateur enregistrés (Public Cloud File Storage)

Données traitées : Calcul temporaire des sessions et trafic de streaming ; profils de navigateur enregistrés dont la région est l’Europe (France), y compris connexions, cookies, historique, paramètres et données des sites

Finalité : Sessions isolées dans l’UE et stockage des profils enregistrés dans la région choisie pour eux

Localisation : Gravelines, France (EEE). Siège social : Roubaix, France.

Mécanisme de transfert des données : Traitement dans l'EEE (pas de transfert vers un pays tiers) ; conditions de traitement des données d'OVHcloud

Politique de confidentialité : https://www.ovhcloud.com/en/personal-data-protection/

Service : Calcul en périphérie pour les sessions en Asie-Pacifique (conteneurs éphémères)

Données traitées : Calcul temporaire des sessions et trafic de streaming. Les données durables de compte et de messagerie ainsi que les profils de navigateur enregistrés sont stockés séparément, comme indiqué ci-dessus.

Finalité : Sessions à faible latence pour les utilisateurs de la région Asie-Pacifique

Localisation : Singapour. Singapour ne bénéficie d'aucune décision d'adéquation de l'UE ou de la Suisse.

Mécanisme de transfert des données : Clauses contractuelles types de l'UE (2021/914) et équivalent suisse reconnu par le PFPDT ; chiffrement en transit (TLS, DTLS-SRTP)

Politique de confidentialité : https://www.ovhcloud.com/en/personal-data-protection/

Service : Calcul en périphérie pour les sessions en Amérique du Nord (conteneurs éphémères)

Données traitées : Calcul temporaire des sessions et trafic de streaming. Les données durables de compte et de messagerie ainsi que les profils de navigateur enregistrés sont stockés séparément, comme indiqué ci-dessus.

Finalité : Sessions à faible latence pour les utilisateurs d'Amérique du Nord

Localisation : Salt Lake City, Utah, États-Unis

Mécanisme de transfert des données : FiberState n'est pas certifié dans le cadre du Data Privacy Framework UE-États-Unis. Clauses contractuelles types de l'UE et équivalent suisse reconnu par le PFPDT ; chiffrement en transit

Service : Calcul en périphérie pour les sessions en Amérique du Nord et stockage des profils de navigateur enregistrés (Public Cloud File Storage)

Données traitées : Calcul temporaire des sessions et trafic de streaming ; profils de navigateur enregistrés dont la région est l’Amérique du Nord (Canada), y compris connexions, cookies, historique, paramètres et données des sites. Les données durables de compte et de messagerie sont stockées séparément, comme indiqué ci-dessus.

Finalité : Sessions à faible latence pour les utilisateurs d’Amérique du Nord et stockage des profils enregistrés dans la région choisie pour eux

Localisation : Beauharnois, Québec, Canada

Mécanisme de transfert des données : Le Canada bénéficie d'une décision d'adéquation de l'UE (PIPEDA) reconnue par la Suisse ; des clauses contractuelles types et l'équivalent suisse sont en outre en place

Politique de confidentialité : https://www.ovhcloud.com/en/personal-data-protection/

Service : DNS faisant autorité pour les domaines du site web, diffusion du site web (y compris la terminaison TLS sur ces routes), protection anti-bots (Turnstile) sur les formulaires d'inscription, de connexion et similaires, et Email Routing pour les messages entrants vers la messagerie intégrée. Turnstile protège aussi nos formulaires de contact.

Données traitées : Adresses IP, métadonnées de requêtes, signaux de sécurité ; pour Email Routing : enveloppes et contenu des e-mails entrants en transit vers notre infrastructure

Finalité : Diffusion et performance du site web, protection contre les bots et les attaques DDoS, acheminement du courrier entrant

Localisation : Siège de l'entité : San Francisco, Californie, États-Unis. Réseau mondial de serveurs périphériques.

Mécanisme de transfert des données : Certifié dans le cadre du Data Privacy Framework UE-États-Unis, y compris l'extension Suisse-États-Unis ; clauses contractuelles types de l'UE et équivalent suisse en solution de repli

Politique de confidentialité : https://www.cloudflare.com/privacypolicy/

Service : Bunny DNS, DNS faisant autorité pour nos noms d'hôte d'API (api.browser.lol, et api.guard.ch par son intermédiaire), avec routage géographique et contrôles de disponibilité qui retirent des réponses les serveurs indisponibles

Données traitées : Adresse IP du résolveur DNS qui envoie la requête et, lorsque ce résolveur la transmet, une partie tronquée de l'adresse IP de l'utilisateur (EDNS Client Subnet), nom d'hôte demandé et heure de la requête. Bunny DNS ne voit ni les requêtes d'API, ni le contenu des sessions, ni les données de compte.

Finalité : Diriger chaque utilisateur vers un serveur de navigateur proche et disponible

Localisation : Siège social : Ljubljana, Slovénie (EEE). Réseau DNS anycast mondial.

Mécanisme de transfert des données : Traitement par un prestataire établi dans l'EEE, directement soumis au RGPD ; l'EEE est reconnu comme offrant un niveau de protection adéquat par le droit suisse, aucun mécanisme de transfert supplémentaire n'est donc nécessaire. Contrat de sous-traitance des données conclu avec bunny.net

Politique de confidentialité : https://bunny.net/privacy/

Service : Vérification de l’identité par OAuth 2.0 lorsque tu choisis de te connecter avec Google

Données traitées : Adresse e-mail vérifiée, nom, URL de la photo de profil

Finalité : Connexion unique (SSO) facultative

Localisation : Mountain View, Californie, États-Unis

Mécanisme de transfert des données : Certifié dans le cadre du Data Privacy Framework UE-États-Unis, y compris l'extension Suisse-États-Unis ; clauses contractuelles types en solution de repli

Politique de confidentialité : https://policies.google.com/privacy

Service : OAuth 2.0 / OpenID Connect via Microsoft Entra ID pour les organisations qui activent la connexion unique (SSO)

Données traitées : Adresse e-mail vérifiée, nom d'affichage, identifiant du tenant Microsoft

Finalité : Connexion unique (SSO) d'entreprise facultative

Localisation : Redmond, Washington, États-Unis

Mécanisme de transfert des données : Certifié dans le cadre du Data Privacy Framework UE-États-Unis, y compris l'extension Suisse-États-Unis ; conditions de protection des données de Microsoft avec clauses contractuelles types en solution de repli

Politique de confidentialité : https://privacy.microsoft.com/en-us/privacystatement

Service : E-mails transactionnels sortants (vérification de compte, reçus, avis de service), envoyés depuis noreply@browser.lol (l'adresse de messagerie transactionnelle partagée de la plateforme Browser.lol et Guard.ch) via le relais SMTP de Google Workspace. Google Workspace héberge aussi notre boîte de support, qui conserve une copie des messages envoyés via nos formulaires de contact et de nos réponses.

Données traitées : Adresse e-mail du destinataire, objet et contenu des e-mails transactionnels

Finalité : Acheminement fiable des e-mails transactionnels

Localisation : Dublin, Irlande (EEE). Les données de messagerie peuvent être traitées par Google LLC aux États-Unis.

Mécanisme de transfert des données : Google Workspace Data Processing Amendment ; pour le traitement aux États-Unis par Google LLC : Data Privacy Framework UE-États-Unis, y compris l'extension Suisse-États-Unis, clauses contractuelles types en solution de repli

Politique de confidentialité : https://policies.google.com/privacy

Service : Passerelle API pour les modèles d’IA utilisée par les fonctions facultatives de la messagerie intégrée et par l’analyse en direct facultative de Guard.ch ; OpenRouter transmet les requêtes au fournisseur d’inférence configuré, par exemple Google Gemini pour les résumés d’e-mails

Données traitées : Contenu des e-mails transmis pour les résumés facultatifs ou la détection d’appels à l’action ; contenu dérivé des pages consultées transmis pour l’analyse en direct facultative de Guard.ch

Finalité : Traitement facultatif par IA. Pour la messagerie intégrée de Browser.lol, le contenu des messages passe par OpenRouter lorsqu’il est transmis à un fournisseur d’IA ; l’analyse en direct facultative de Guard.ch traite séparément le contenu des pages consultées.

Localisation : États-Unis (OpenRouter). La localisation du fournisseur d'inférence dépend du modèle configuré au moment de la requête.

Mécanisme de transfert des données : OpenRouter n'est pas certifié dans le cadre du Data Privacy Framework UE-États-Unis. Les clauses contractuelles types de l'UE (2021/914) et l'équivalent suisse reconnu par le PFPDT constituent le mécanisme de transfert applicable

Politique de confidentialité : https://openrouter.ai/privacy

Service : Fournisseur d’inférence sollicité via OpenRouter pour détecter automatiquement les anomalies dans les journaux opérationnels agrégés côté serveur

Données traitées : Extraits de journaux côté serveur utilisés pour cette analyse opérationnelle. Le contenu des sessions et des e-mails n’est pas transmis pour l’analyse des anomalies dans les journaux ; l’analyse en direct facultative de Guard.ch suit un circuit de traitement distinct.

Finalité : Surveillance opérationnelle et alertes

Localisation : San Francisco, Californie, États-Unis

Mécanisme de transfert des données : Contrat de sous-traitance des données conclu avec OpenAI ; certifié dans le cadre du Data Privacy Framework UE-États-Unis, clauses contractuelles types en solution de repli. Le trafic API est exclu de l'entraînement des modèles par contrat.

Politique de confidentialité : https://openai.com/privacy/

Service : Détection du spam, résumé et, si nécessaire, traduction des messages envoyés via nos formulaires de contact et des projets de nos réponses, par notre système de support. Cloudflare Workers AI effectue la détection du spam ; OpenRouter transmet les demandes de résumé, de traduction et de projet de réponse au fournisseur de modèle configuré (actuellement Anthropic)

Données traitées : Le texte et l'objet d'un message de contact, son sujet et des signaux sur la demande (si la vérification de sécurité a réussi, si l'expéditeur était connecté, combien de messages le même expéditeur a envoyés ce jour-là) ; pour un projet de réponse, aussi des informations publiques sur nos produits

Finalité : Trier et comprendre les demandes de support et préparer les réponses. Un modèle de langage peut rédiger un projet de réponse ; chaque message est lu par une personne, et chaque réponse est relue et envoyée par une personne

Localisation : Réseau mondial de Cloudflare ; États-Unis (OpenRouter) et emplacement du fournisseur de modèle sollicité

Mécanisme de transfert des données : Les requêtes ne vont qu'à des fournisseurs et itinéraires configurés pour ne pas conserver les prompts et les réponses ni les utiliser pour l'entraînement (zero data retention). Cloudflare est certifié au titre du EU-US Data Privacy Framework et de son extension Suisse-États-Unis ; pour OpenRouter, les clauses contractuelles types de l'UE (2021/914) et leur équivalent reconnu par le PFPDT s'appliquent

Service : Vérification des adresses e-mail lors de l'inscription

Données traitées : L'adresse e-mail fournie lors de l'inscription

Finalité : Détecter les adresses e-mail invalides ou jetables et prévenir les inscriptions frauduleuses. Les adresses sont soumises uniquement à des fins de vérification et ne sont pas conservées par le prestataire au-delà de la vérification.

Localisation : Consulte la politique de confidentialité du prestataire pour connaitre ses lieux de traitement

Mécanisme de transfert des données : Clauses contractuelles types de l'UE et équivalent suisse reconnu par le PFPDT lorsque requis

Politique de confidentialité : https://www.reoon.com/privacy-policy/

Service : Vérification de la réputation des noms d’hôte à partir des listes connues de logiciels malveillants, d'ingénierie sociale et de logiciels indésirables

Données traitées : Noms d’hôte vérifiés. Aucune donnée de compte n'est envoyée lors de ces vérifications.

Finalité : Détection des infrastructures malveillantes connues

Localisation : Mountain View, Californie, États-Unis

Mécanisme de transfert des données : Certifié dans le cadre du Data Privacy Framework UE-États-Unis, y compris l'extension Suisse-États-Unis ; clauses contractuelles types en solution de repli

Politique de confidentialité : https://policies.google.com/privacy

La géolocalisation IP, la détection de VPN/proxy et l'évaluation des risques sont effectuées à partir de bases de données hébergées localement sur notre propre infrastructure. Aucun fournisseur de renseignements IP ne reçoit tes données au moment de l'exécution pour ces vérifications.

Service : Analyse de l'utilisation du site web (ID de mesure G-VLXBKHVENH)

Données traitées : Identifiants de cookies, informations sur l'appareil et le navigateur, pages visitées, données de session et d'interaction, informations IP tronquées telles que traitées par Google Analytics 4

Finalité : Comprendre comment le site web est utilisé et l'améliorer

Localisation : États-Unis (opérations mondiales)

Mécanisme de transfert des données : Certifié dans le cadre du Data Privacy Framework UE-États-Unis, y compris l'extension Suisse-États-Unis ; clauses contractuelles types en solution de repli

Remarque : Pour désactiver le suivi : module de navigateur pour désactiver Google Analytics

Politique de confidentialité : https://policies.google.com/privacy

Service : Plateforme publicitaire finançant le service gratuit

Données traitées : Adresses IP, cookies, informations sur le navigateur et l'appareil, données d'interaction publicitaire (affichages, clics) sur les pages avec publicité

Finalité : Afficher, plafonner et mesurer les publicités. La publicité contribue à financer l’accès gratuit à Browser.lol ; les comptes bénéficiant d’un droit d’accès payant sans publicité ne reçoivent pas ces annonces.

Localisation : États-Unis

Mécanisme de transfert des données : Clauses contractuelles types et équivalent suisse reconnu par le PFPDT

Politique de confidentialité : https://www.playwire.com/privacy-policy

Service : Agrégation des journaux côté serveur, surveillance et évaluation des journaux et des indicateurs d’exploitation

Données traitées : Événements consignés par les applications, pouvant inclure des adresses IP, des identifiants d'utilisateur, de session et de workspace

Finalité : Journalisation opérationnelle centralisée, dépannage, surveillance et statistiques d’exploitation

Exploitation : Assurée par nous-mêmes sur des serveurs que nous exploitons ; aucun service de journalisation tiers ne reçoit ces données. Les serveurs sont hébergés par OVHcloud en France (voir le tableau ci-dessous).

Localisation : France (EEE)

Conservation : 30 jours