Liste des sous-traitants
Version 1.0 — En vigueur à compter du 12 juin 2026
OBJET DE LA PRÉSENTE PAGE
La présente page recense l'ensemble des sous-traitants auxquels l'Éditeur de la plateforme Game Org a recours pour la fourniture du Service, au sens de l'article 28 du règlement (UE) 2016/679 (RGPD).
Elle est rendue publique en application des engagements pris par l'Éditeur dans :
la Politique de confidentialité, Article 6.1 ;
les Conditions Générales de Vente, Annexe 2.
L'Éditeur s'engage à mettre cette page à jour à chaque modification de la liste. Les Personnes concernées peuvent à tout moment s'opposer, dans les conditions prévues par le RGPD, au recours à un nouveau sous-traitant.
SOUS-TRAITANTS ACTUELS
1. OVHcloud
| Item | Détail |
|---|---|
| Raison sociale | OVH SAS |
| Adresse | 2 rue Kellermann, 59100 Roubaix, France |
| Localisation des serveurs utilisés | France (Union européenne) |
| Rôle | Hébergement de la Plateforme et des Données Client |
| Catégories de Données traitées | Toutes Données hébergées sur la Plateforme : Données d'identification (Discord SSO), Données métier (orga, grades, événements, formations, etc.), Données techniques (logs d'erreurs applicatifs, audit log) |
| Garanties de transfert | Aucun transfert hors Union européenne |
| Politique de confidentialité | https://www.ovhcloud.com/fr/personal-data-protection/ |
2. Discord Inc.
| Item | Détail |
|---|---|
| Raison sociale | Discord Inc. |
| Adresse | 444 De Haro Street, Suite 200, San Francisco, CA 94107, États-Unis |
| Rôle | Service d'authentification (Discord SSO) et fonctionnalités Discord intégrées (synchronisation des rôles, canaux, événements) |
| Catégories de Données traitées | Identifiant Discord, pseudonymes (compte, serveur), adresse électronique du compte Discord, rôles et appartenance aux serveurs Discord des Organisations Clientes |
| Localisation | États-Unis |
| Garanties de transfert | Clauses Contractuelles Types adoptées par la Commission européenne par décision d'exécution (UE) 2021/914 du 4 juin 2021 |
| Politique de confidentialité | https://discord.com/privacy |
3. Polar Software, Inc.
| Item | Détail |
|---|---|
| Raison sociale | Polar Software, Inc. |
| Adresse | 3500 South DuPont Highway, Dover, DE 19901, États-Unis |
| Rôle | Prestataire de paiement et Merchant of Record (MoR) : encaissement des Souscriptions Membres, facturation, collecte et reversement des taxes locales applicables (TVA européenne, sales tax, GST, etc.), gestion des remboursements bancaires |
| Catégories de Données traitées | Identifiant client Polar, identifiant d'abonnement, statut d'abonnement, dates de période, nombre de Packs OX. Les Données de paiement (CB, IBAN, adresse de facturation) sont traitées directement par Polar dans le cadre de sa propre relation avec le souscripteur ; l'Éditeur n'y a pas accès. |
| Localisation | États-Unis |
| Garanties de transfert | Clauses Contractuelles Types adoptées par la Commission européenne par décision d'exécution (UE) 2021/914 du 4 juin 2021 |
| Politique de confidentialité | https://polar.sh/legal/privacy |
4. Google LLC
| Item | Détail |
|---|---|
| Raison sociale | Google LLC |
| Adresse | 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis |
| Représentant Union européenne | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande |
| Rôle | Fournisseur de l'API d'intelligence artificielle générative utilisée par l'assistant conversationnel Mira intégré à la Plateforme. Le modèle utilisé est Gemini Flash |
| Catégories de Données traitées | Documentation produit de la Plateforme (sans données personnelles), contenu fonctionnel des pages consultées par l'Utilisateur (selon le Niveau d'Organisation), pseudonymes des Membres et données d'engagement associées (au Niveau Titane uniquement), pseudonyme et grade de l'Utilisateur courant, message de l'Utilisateur et historique des derniers échanges. Aucune donnée d'identification civile n'est transmise (ni nom, ni prénom, ni adresse électronique, ni adresse postale, ni numéro de téléphone) |
| Engagements contractuels | Au titre des conditions de l'API Gemini souscrites par l'Éditeur : (i) les données transmises ne sont pas utilisées pour l'entraînement des modèles d'intelligence artificielle, (ii) aucune mémoire persistante des conversations n'est conservée au-delà du temps strictement nécessaire à la génération de la réponse, (iii) accord de sous-traitance conforme à l'article 28 du RGPD |
| Localisation | États-Unis (avec représentant Union européenne) |
| Garanties de transfert | Clauses Contractuelles Types adoptées par la Commission européenne par décision d'exécution (UE) 2021/914 du 4 juin 2021 |
| Politique de confidentialité | https://policies.google.com/privacy |
| Conditions d'usage de l'API | https://ai.google.dev/gemini-api/terms |
L'Éditeur se réserve la faculté de remplacer, à l'avenir, le Fournisseur LLM par un autre prestataire (par exemple Anthropic, Mistral AI, OpenAI ou tout autre fournisseur). Toute évolution sera reflétée dans la présente liste avant son déploiement effectif.
SOUS-TRAITANTS NON DÉPLOYÉS À CE JOUR
À titre informatif, l'Éditeur n'a recours, à la date de la présente publication :
à aucun outil de mesure d'audience (type Google Analytics, Matomo, Plausible, etc.) ;
à aucun service de support client tiers (type Intercom, Zendesk, etc.) ;
à aucun service de notification ou e-mail transactionnel tiers (type SendGrid, Mailgun, Brevo, etc.) ;
à aucun service d'hébergement d'images ou de fichiers tiers (les fichiers uploadés sont stockés sur OVHcloud) ;
à aucun service d'analytique applicatif (type Sentry, Datadog, etc.) ;
à aucun autre fournisseur d'intelligence artificielle générative que celui mentionné en section 4 ci-dessus.
Toute évolution future donnant lieu à un nouveau sous-traitant sera reflétée dans la présente liste avant le déploiement effectif du sous-traitant concerné.
INFORMATION ET OPPOSITION
Conformément à l'article 28 du RGPD, l'Éditeur s'engage :
à informer les Personnes concernées de toute évolution de la présente liste ;
à imposer à chacun de ses sous-traitants des obligations contractuelles équivalentes à celles qui le lient lui-même aux Personnes concernées ;
à ne recourir qu'à des sous-traitants présentant des garanties suffisantes au regard de la sécurité et de la conformité du traitement.
Toute Personne concernée peut, à tout moment, exercer ses droits ou poser une question relative à la présente liste en adressant un message à l'adresse suivante :
HISTORIQUE DES MISES À JOUR
| Date | Modification |
|---|---|
| 12 juin 2026 | Publication initiale |
Cette page est publiée à titre informatif et complète la Politique de confidentialité de Game Org.