fix(legal): politique de confidentialité — sous-traitants réels (RGPD, audit M13) #17

Open
serge wants to merge 1 commits from fix/rgpd-sous-traitants into main

1 Commits

Author SHA1 Message Date
Serge RAKOTO HARRY-NAIVO
ec4b06c4fa fix(legal): politique de confidentialite - sous-traitants reels (RGPD, audit M13)
La page declarait des sous-traitants faux/obsoletes (risque de conformite RGPD): retire HubSpot (decommissionne 2026-05-10) + son transfert hors-UE; Brevo -> Resend (USA) pour les emails; ajoute Cloudflare/Turnstile (USA, traite l'IP du visiteur, sous-traitant non declare); precise que la base de donnees (inscriptions/contacts) est hebergee par Hostinger (Allemagne, UE); corrige l'Article 6 transferts hors-UE en consequence. Applique aux 3 langues FR/EN/MG. Nettoie aussi les commentaires JS obsoletes (worker mva-hubspot-proxy decommissionne).

Verifs: 0 mention HubSpot/Brevo restante, node --check OK sur form-handler.js + confirmation.js.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-05-29 19:22:38 +02:00