Où fonctionne Forkin.
Chaque fournisseur et centre de données de la pile principale est répertorié. Nous avons choisi une infrastructure UE/EEE pour la juridiction, les contrats d'énergie renouvelable ou les réseaux bas-carbone, et un périmètre de transfert réduit ; les sous-traitants liés aux États-Unis sont divulgués séparément avec des garanties.
Les données principales fonctionnent dans l'UE/EEE
La base de données, le stockage objet, les API principales, l'analyse IA des produits, les embeddings et la transcription de Forkin sont hébergés dans l'UE/EEE, et les données principales de l'application y sont stockées. La diffusion de contenu s'appuie sur Bunny.net, un CDN dont le siège est dans l'UE et dont le réseau edge mondial sert les utilisateurs hors d'Europe depuis des points proches — les réponses transitent par ces points edge mais ne sont jamais stockées hors de l'UE. Nous faisons encore appel à un petit nombre de sous-traitants liés aux États-Unis lorsque la plateforme l'exige ou que le service est auxiliaire — distribution d'applications et notifications push Apple/Google, abonnements RevenueCat, hébergement des politiques Termly, relais push Expo, assistance d'entreprise Sentry et virements du groupe Stripe. Ceux-ci sont répertoriés dans le tableau des sous-traitants avec les garanties EU-US DPF et/ou SCC. Nous n'utilisons pas de courtiers en données ni de réseaux publicitaires.
Qui héberge quoi
Hetzner
Allemagne 🇩🇪Serveurs applicatifs, base de données PostgreSQL, recherche vectorielle Qdrant, pipeline ETL.
Cloud européen, centres de données à Nuremberg et Falkenstein que Hetzner déclare alimenter en électricité renouvelable, certifié ISO 27001. Siège dans l'UE, pas un fournisseur cloud américain.
Bunny.net
Slovénie 🇸🇮CDN edge pour les actifs statiques et la diffusion d'images (réseau edge mondial).
Siège en UE (Slovénie), le RGPD s'applique de bout en bout. Toutes les données sont stockées sur notre origine en UE ; depuis juillet 2026, le réseau edge mondial sert les utilisateurs aux États-Unis, en Australie et en Asie depuis des points de présence proches pour plus de rapidité — transit uniquement, rien n'est stocké hors de l'UE.
Hyperstack
Norvège 🇳🇴 (EEE)GPU IA toujours actif — embeddings d'images et de texte (DINO, BGE-M3), reconnaissance vocale (Whisper) et synthèse vocale.
Cloud GPU près d'Oslo alimenté par hydroélectricité quasi neutre en carbone (~30 gCO2e/kWh). Juridiction EEE et RGPD applicables ; le traitement se limite à la tâche d'inférence.
Scaleway
France 🇫🇷IA générative (VLM/LLM) pour l'extraction d'étiquettes et la modération de contenu.
Inférence européenne compatible OpenAI dans leur centre de données à Paris, sur le réseau électrique bas carbone de la France (nucléaire + renouvelables) ; Scaleway publie son empreinte environnementale. Ce parcours d'IA reste dans l'UE.
Brevo
France 🇫🇷E-mail marketing (newsletter, résumé d'impact) ; solution transactionnelle de dernier recours uniquement si Scaleway TEM est indisponible.
Fournisseur de services e-mail à siège européen. Tous les courriers relayés depuis l'infrastructure française sous juridiction UE.
Sentry (région UE)
Allemagne 🇩🇪Surveillance des erreurs.
Leur ingestion en région UE stocke tous les événements dans l'UE. La capture de données personnelles est désactivée par défaut et les jetons d'authentification sont retirés des URL avant l'envoi des événements.
Stripe
Irlande 🇮🇪 (UE)Marchand de référence pour les paiements web.
Stripe Payments Europe, Ltd. (Irlande) traite les paiements web selon le droit de l'UE et gère la TVA et les rétrofacturations. Nous ne stockons jamais les données de carte.
Ce qui reste dans l'UE/EEE
- Votre historique de scans et votre garde-manger.
- Vos préférences alimentaires, allergènes et signaux liés à la santé.
- Vos mesures corporelles et photos de progression.
- Vos recettes, plans de repas et listes de courses.
- Vos identifiants d'authentification et adresse e-mail de compte.
Les exceptions inévitables
- Notifications push iOS via l'APNs d'Apple (routage américain, jeton d'appareil opaque uniquement — aucun contenu de message envoyé en clair).
- Notifications push Android via FCM de Google (idem, jeton opaque uniquement).
- Reçus d'achat App Store et Google Play (validés via leurs API).