Qui touche à vos données.
Chaque service externe avec un accès technique aux données qui passent par Hokku et gethokku.com — et ce que chacun fait.
Dernière mise à jour : août 2026.
Sous-traitants en production aujourd'hui
Deux tiers ont un accès technique aux données qui transitent par gethokku.com :
- Vercel Inc. (société de droit américain) — hébergement statique de gethokku.com, diffusé depuis son réseau edge mondial. Certifié au titre du EU-US Data Privacy Framework.
- Web3Forms (exploité par Aboutdata Software Pvt. Ltd., Inde) — reçoit la soumission du formulaire de liste d'attente et la transmet à notre boîte de réception. Le transfert hors EEE est encadré par des Clauses Contractuelles Types.
Des journaux serveurs standards sont conservés brièvement par notre hébergeur à des fins de sécurité. Nous ne les lisons jamais et ils ne sont rapprochés d'aucune identité.
Quand l'app Hokku Shopify sortira
L'app Hokku Shopify n'est pas encore lancée. Le socle technique au lancement est déjà choisi et engagé publiquement dans le manifeste et la feuille de route :
- Données applicatives hébergées par Supabase à Francfort (Union européenne). Chiffrées au repos et en transit. DPA en place.
- Monitoring d'erreurs via Sentry, région UE.
- Resend (multi-région) — envoie les emails transactionnels Hokku (compte, facturation, support). Tout transfert hors EEE est encadré par des Clauses Contractuelles Types.
- Anthropic, PBC (États-Unis) — propulse Hokku Assistant (chat de support IA optionnel intégré à l’app) et traite le contenu des conversations, conservé 30 jours. Le DPA d’Anthropic incorpore les Clauses Contractuelles Types de l’UE.
- Aucune donnée de paiement collectée par nous — la facturation passe par le système natif de Shopify.
- Aucun analytics tiers, aucun pixel de suivi, aucune balise publicitaire injectée dans votre boutique.
Comment cette page reste à jour
Si un sous-traitant est ajouté, retiré ou si son périmètre change — région, catégorie de données, mécanisme de transfert — cette page est mise à jour et le changement est annoncé sur /trust et dans notre changelog public.
Les personnes concernées qui s'opposent à un nouveau sous-traitant peuvent demander la suppression de leurs données — voir la politique de confidentialité pour la procédure.