Où sont hébergées vos données ?
Comptes, histoires, images et statistiques sont hébergés en Union européenne, à Francfort. Le détail des prestataires, des localisations et des mesures de sécurité en place.
Quand vous confiez vos histoires — et les lectures de vos élèves — à Tralo, elles sont hébergées et traitées en Union européenne. Voici précisément où, chez qui, et avec quelles protections.
Qui héberge quoi
| Données | Prestataire | Localisation |
|---|---|---|
| Comptes, histoires, images, statistiques de lecture | Supabase | Union européenne — Francfort, Allemagne (région eu-central-1) |
| Site web tralo.fr | Hostinger International Ltd | Chypre (Union européenne) |
| Paiements | Stripe Payments Europe | Irlande (Union européenne) |
| E-mails (bienvenue, confirmations, rappels) | Resend | Transferts hors UE possibles, encadrés par les clauses contractuelles types |
Vos contenus pédagogiques et les données de vos élèves ne quittent jamais l'Union européenne. Seuls le paiement (Stripe) et l'envoi d'e-mails (Resend) peuvent impliquer un traitement hors UE, encadré par les clauses contractuelles types. Tralo ne stocke aucune donnée de carte bancaire : le paiement se déroule sur une page hébergée par Stripe, certifié PCI-DSS.
Les mesures de sécurité
- Tous les échanges passent en HTTPS/TLS.
- Les données sont chiffrées au repos.
- Les mots de passe sont hachés, jamais stockés en clair.
- Les données sont cloisonnées par utilisateur au niveau même de la base (politiques d'accès).
- Les accès sont restreints et journalisés, avec des sauvegardes régulières.
- Les journaux techniques (adresse IP, navigateur) sont conservés 30 jours maximum, jamais à des fins publicitaires.
Bon à savoir · Tralo est édité par DigitConsult, société française basée à Plaisir. Le détail complet figure dans les mentions légales, la politique de confidentialité et l'accord de traitement des données (DPA).
Mes données sont-elles revendues ?
Non, jamais. Tralo ne revend aucune donnée, n'affiche aucune publicité et n'utilise ni vos histoires ni les données de vos élèves pour entraîner des modèles d'IA.
Serai-je prévenu·e si un sous-traitant change ?
Oui : les établissements clients sont informés au moins 30 jours avant tout ajout ou remplacement de sous-traitant, avec un droit d'objection prévu par le DPA.
Cet article vous a-t-il aidé ?
Articles liés
Besoin d'un coup de main supplémentaire ? Contactez le support — réponse sous 48 h ouvrées.