Où sont hébergées vos données ?

Le stockage principal des comptes, histoires, images et statistiques est situé en France, à Strasbourg. Le détail des prestataires, transferts et mesures de sécurité.

Quand vous confiez vos histoires et les lectures de vos élèves à Tralo, leur stockage principal est configuré en Union européenne. Certains traitements techniques accessoires peuvent toutefois impliquer un pays hors Espace économique européen ; voici précisément où, chez qui et avec quelles garanties.

Qui héberge quoi

DonnéesPrestataireLocalisation
Comptes, histoires, images, statistiques de lectureOVHcloud (serveur dédié opéré par Tralo)Union européenne : Strasbourg, France
Applications web TraloHostinger International LtdEntité contractuelle à Chypre ; infrastructure selon l'offre Hostinger souscrite
PaiementsStripe Payments EuropeEntité contractuelle en Irlande ; transferts internationaux possibles selon l'opération
E-mails (bienvenue, confirmations, rappels)ResendTransferts hors UE possibles, encadrés par les clauses contractuelles types
Chat d'assistance facultatif, après consentementTchao et ses sous-traitantsTraitements hors EEE possibles ; jamais chargé sur les liens publics destinés aux élèves

La base de données, l'authentification et le stockage principal sont opérés par Tralo sur un serveur dédié hébergé par OVHcloud à Strasbourg, en France. Stripe, Resend et, si vous l'acceptez, Tchao peuvent en revanche impliquer des transferts internationaux encadrés par leurs accords de traitement et les mécanismes prévus au chapitre V du RGPD. Tralo ne stocke aucune donnée de carte bancaire : la saisie est traitée par Stripe.

Les mesures de sécurité

  • Tous les échanges passent en HTTPS/TLS.
  • Les données sont chiffrées au repos.
  • Les mots de passe sont hachés, jamais stockés en clair.
  • Les données sont cloisonnées par utilisateur au niveau même de la base (politiques d'accès).
  • Les accès sont restreints et journalisés, avec des sauvegardes régulières.
  • Les journaux techniques sont limités à ce qui est nécessaire au fonctionnement et à la sécurité, puis conservés selon la configuration et le contrat du prestataire ; ils ne servent pas à la publicité.

Bon à savoir · Tralo est édité par DigitConsult, société française basée à Plaisir. Le détail complet figure dans les mentions légales, la politique de confidentialité et l'accord de traitement des données (DPA).

Mes données sont-elles revendues ?

Non, jamais. Tralo ne revend aucune donnée, n'affiche aucune publicité et n'utilise ni vos histoires ni les données de vos élèves pour entraîner des modèles d'IA.

Serai-je prévenu·e si un sous-traitant change ?

Oui : les établissements clients sont informés au moins 30 jours avant tout ajout ou remplacement de sous-traitant, avec un droit d'objection prévu par le DPA.

Besoin d'un coup de main supplémentaire ? Contactez le support : réponse sous 48 h ouvrées.