serge/site-mva-global-fret
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity

fix(legal): politique de confidentialité — sous-traitants réels (RGPD, audit M13) #17

Open
serge wants to merge 1 commits from fix/rgpd-sous-traitants into main
pull from: fix/rgpd-sous-traitants
merge into: serge:main
Conversation 0 Commits 1 Files Changed 3 +16 -18
serge commented 2026-05-29 20:23:03 +03:00
Owner
Copy Link

Corrige la politique de confidentialité qui déclarait des sous-traitants faux ou obsolètes (risque de conformité RGPD — audit M13).

Avant Après
HubSpot (USA) + transfert hors-UE associé retiré (HubSpot décommissionné le 2026-05-10)
Brevo (ex-Sendinblue) pour les emails Resend, Inc. (USA)
(rien sur l'anti-robot) Cloudflare / Turnstile (USA, traite l'IP du visiteur) ajouté
Hébergement « site web » précisé : site + base de données (inscriptions/contacts), Hostinger Allemagne (UE)

Article 6 (transferts hors-UE) corrigé en conséquence. Appliqué aux 3 langues FR / EN / MG. Commentaires JS obsolètes nettoyés (worker mva-hubspot-proxy décommissionné).

Vérifs : 0 mention HubSpot/Brevo restante, node --check OK sur les 2 fichiers JS.

🤖 Generated with Claude Code

Corrige la politique de confidentialité qui déclarait des sous-traitants **faux ou obsolètes** (risque de conformité RGPD — audit M13). | Avant | Après | |---|---| | HubSpot (USA) + transfert hors-UE associé | **retiré** (HubSpot décommissionné le 2026-05-10) | | Brevo (ex-Sendinblue) pour les emails | **Resend, Inc.** (USA) | | *(rien sur l'anti-robot)* | **Cloudflare / Turnstile** (USA, traite l'IP du visiteur) ajouté | | Hébergement « site web » | précisé : **site + base de données** (inscriptions/contacts), Hostinger Allemagne (UE) | Article 6 (transferts hors-UE) corrigé en conséquence. Appliqué aux **3 langues FR / EN / MG**. Commentaires JS obsolètes nettoyés (worker `mva-hubspot-proxy` décommissionné). Vérifs : 0 mention HubSpot/Brevo restante, `node --check` OK sur les 2 fichiers JS. 🤖 Generated with [Claude Code](https://claude.com/claude-code)
serge added 1 commit 2026-05-29 20:23:04 +03:00 
La page declarait des sous-traitants faux/obsoletes (risque de conformite RGPD): retire HubSpot (decommissionne 2026-05-10) + son transfert hors-UE; Brevo -> Resend (USA) pour les emails; ajoute Cloudflare/Turnstile (USA, traite l'IP du visiteur, sous-traitant non declare); precise que la base de donnees (inscriptions/contacts) est hebergee par Hostinger (Allemagne, UE); corrige l'Article 6 transferts hors-UE en consequence. Applique aux 3 langues FR/EN/MG. Nettoie aussi les commentaires JS obsoletes (worker mva-hubspot-proxy decommissionne).

Verifs: 0 mention HubSpot/Brevo restante, node --check OK sur form-handler.js + confirmation.js.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This pull request can be merged automatically.
This branch is out-of-date with the base branch
You are not authorized to merge this pull request.
View command line instructions.

Checkout

From your project repository, check out a new branch and test the changes.
git fetch -u origin fix/rgpd-sous-traitants:fix/rgpd-sous-traitants
git checkout fix/rgpd-sous-traitants
Sign in to join this conversation.
Reviewers
No reviewers
Labels
Clear labels
No items
No Label
Milestone
Clear milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
No Assignees
1 Participants
Notifications
Due Date
The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: serge/site-mva-global-fret#17
No description provided.
Delete Branch "fix/rgpd-sous-traitants"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?