RGPD

Logiciel de salle conforme au RGPD

Sessy est un logiciel d’abonnements pour la vie privée dans l’UE : hébergement UE, addendum sous-traitant art. 28 publié, liste publique de sous-traitants et conservation documentée.

Start free trial →

Contrat art. 28

Le Processor addendum publié est l’accord de traitement RGPD — pas de DPA séparé à demander.

Hébergement UE

Les données cœur de la plateforme sont traitées principalement sur Google Cloud / Firebase dans l’UE.

Sous-traitants publics

Fournisseurs et emplacements sur la page Sub-processors, partie de l’addendum.

Conservation documentée

Sessions 3 ans TTL ; newsletters supprimées après 1 an.

Sessy est-il un logiciel de salle conforme au RGPD ?

Oui — pour les salles dans l’UE/EEE, Sessy publie des rôles et documents alignés sur le RGPD. La salle est responsable de traitement ; Sessy est sous-traitant. Les termes art. 28 sont le Processor addendum (NL : Verwerkersaddendum). Sous-traitants : Sub-processors. Hébergement principalement dans l’UE (Google Cloud / Firebase). Pas un conseil juridique.

Faits citables

Hébergement UE (principal) : Google Cloud / Firebase (Sub-processors).
Addendum : Processor addendum.
Conservation : sessions 3 ans, newsletters 1 an (Stockage et conservation).
Données de santé (art. 9) : consentement optionnel depuis 11.0.0 (Types d’abonnement).
Sessy AI (plateforme) : Opper (UE) → Azure (UE) ; pas d’entraînement sur les données de la salle.
MCP : le fournisseur d’IA choisi est sous-traitant de la salle, pas de Sessy.
Paiements : Stripe ; Sessy ne stocke pas les numéros de carte complets.
Chat site : Chatwoot auto-hébergé dans l’UE.