Cette page liste l'ensemble des sous-traitants qui hébergent ou traitent vos données dans le cadre de Distil. Régions, finalités, encadrement légal : tout y est, sans simplification commerciale.
Nous privilégions des sous-traitants européens chaque fois que c'est possible. Vos données d'apprentissage (compte, progression, suivi de cours) sont stockées en Europe. Le paiement et certaines briques techniques s'appuient sur des prestataires américains, encadrés par des Clauses Contractuelles Types (SCCs) conformes au RGPD.
Distil s'appuie sur 7 sous-traitants : Supabase, Vercel, Lemon Squeezy, PostHog, Resend, Beehiiv, GitHub. Pour chacun, l'entité légale, la région d'hébergement, la finalité et l'encadrement sont détaillés ci-dessous. Toute modification substantielle vous est notifiée par email.
La newsletter Le Carnet est hébergée et envoyée par Beehiiv, qui s'appuie lui-même sur 17 sous-processeurs (hébergement cloud, anti-spam, analytique, paiement). La liste exhaustive et à jour est publiée par Beehiiv sur subprocessors.beehiiv.com. Les transferts hors UE sont encadrés par les Clauses Contractuelles Types (Décision UE 2021/914).
Distil dépose uniquement des éléments de stockage strictement nécessaires au fonctionnement du service, exemptés de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
sb-<projet>-auth-token | Cookie HttpOnly | Session d'authentification Supabase | 1 semaine (refresh token) |
sb-<projet>-auth-token-code-verifier | Cookie HttpOnly | Sécurité OAuth/PKCE Supabase | Session |
theme | localStorage | Préférence visuelle (clair/sombre) | Persistant jusqu'à effacement |
ph_* | localStorage | Mesure d'audience produit PostHog (Frankfurt). Email haché avant envoi, jamais en clair. | 13 mois maximum (délibération CNIL n°2020-091) |
distil_capture_done | Cookie | Strictement nécessaire : masque le formulaire de création de compte gratuit après une soumission réussie pour éviter de le réafficher à chaque page. | 90 jours |
La mesure d'audience PostHog applique la délibération CNIL n°2020-091 relative aux outils de mesure d'audience exemptés de consentement : pas de croisement avec d'autres traitements, pas de revente, durée de vie ≤ 13 mois, pas de cookie tiers.
L'accès (Art. 15), la portabilité (Art. 20) et l'effacement (Art. 17) sont accessibles en self-service immédiat depuis votre espace compte, section Mes données. La rectification (Art. 16), l'opposition (Art. 21) et la limitation (Art. 18) restent traitées par email à contact@distil.academy. Cette adresse joint Pierre Touzet, CIL labellisé CNIL et opérateur de Distil. Réponse aux demandes par email sous 30 jours maximum.
Voir aussi notre politique de confidentialité et nos mentions légales.
Dernière mise à jour :