Données
RGPD Firebase
Dans une stack indie, Firebase sert à backend applicatif Google (auth, base, stockage). Entité citée : Pour les Firebase Paid Services, l’entité est celle du tableau des entités contractantes selon l’adresse de facturation : Google Cloud France (8 Rue de Londres, Paris 75009) si elle est en France ; Google Cloud EMEA Limited pour l’EMEA hors France, Italie et Pologne ; Google Cloud Italy S.r.l. en Italie ; Google Cloud Poland Sp. z o.o. en Pologne ; Google LLC pour les États-Unis et tout lieu non listé.. Les sections reprennent ce que l’éditeur publie, sans compléter un trou. Dernière mise à jour des faits : 4 octobre 2026. Vérifié le 4 octobre 2026.
DPA Firebase
Oui. Google Cloud Data Processing Addendum.
Rôle indiqué
Le Data Processing Addendum de Google Cloud, qui couvre des services dont des services Firebase, désigne Google comme sous-traitant et le client comme responsable ou sous-traitant. Pour les Firebase Paid Services, l’entité « Google » est celle de la page des entités contractantes, selon l’adresse de facturation.
Données personnelles
Données relatives à des personnes fournies à Google via les services, par le client ou sur son instruction, ou par les utilisateurs finaux.
Sous-traitants de Firebase
Liste des sous-traitants Google Cloud.
Transferts hors UE
Hébergement / localisation
La page vie privée (dernière modification indiquée : 15 septembre 2026) indique que Firebase Authentication ne traite les données que dans des centres aux États-Unis. La majorité des autres services sont mondiaux et peuvent traiter les données dans tout emplacement Google Cloud ou centre Google, sauf choix d’emplacement lorsque le service le permet. Identifiants de ces emplacements : non communiqué.
Data Privacy Framework UE–États-Unis
Aucune organisation « Firebase » sur la liste. Google LLC est inscrit, statut EU-U.S. Data Privacy Framework : Active. La certification indique s’appliquer à Google LLC et à ses filiales américaines détenues à 100 %.
Cookies
non communiqué
Usage typique, rédigé par StackLégal et non par l’éditeur : Backend applicatif Google (auth, base, stockage).
Historique
Dernière mise à jour : 4 octobre 2026.
Entité contractante, rôle et hébergement recoupés sur les pages Google Cloud et Firebase.
Première publication. Les faits viennent des pages officielles citées en sources. Ce qui n’y figure pas reste « non communiqué ».
Clause à coller
À placer dans la section sous-traitants de votre politique de confidentialité. Relisez-la : un champ « non communiqué » doit être complété avant publication.
Clause sous-traitants
Sources
Vérifié le 4 octobre 2026.
Questions fréquentes
Firebase est-il sous-traitant au sens du RGPD ?
Le Data Processing Addendum de Google Cloud, qui couvre des services dont des services Firebase, désigne Google comme sous-traitant et le client comme responsable ou sous-traitant. Pour les Firebase Paid Services, l’entité « Google » est celle de la page des entités contractantes, selon l’adresse de facturation.
Quel DPA Firebase publie-t-il ?
Oui. Google Cloud Data Processing Addendum. https://cloud.google.com/terms/data-processing-addendum
Quels sous-traitants ultérieurs Firebase publie-t-il ?
Liste des sous-traitants Google Cloud. https://cloud.google.com/terms/subprocessors
Où Firebase indique-t-il traiter les données, y compris hors UE ?
La page vie privée (dernière modification indiquée : 15 septembre 2026) indique que Firebase Authentication ne traite les données que dans des centres aux États-Unis. La majorité des autres services sont mondiaux et peuvent traiter les données dans tout emplacement Google Cloud ou centre Google, sauf choix d’emplacement lorsque le service le permet. Identifiants de ces emplacements : non communiqué.
Firebase est-il inscrit au Data Privacy Framework UE–États-Unis ?
Aucune organisation « Firebase » sur la liste. Google LLC est inscrit, statut EU-U.S. Data Privacy Framework : Active. La certification indique s’appliquer à Google LLC et à ses filiales américaines détenues à 100 %. https://www.dataprivacyframework.gov/participant/5780
Quelles données personnelles Firebase mentionne-t-il ?
Données relatives à des personnes fournies à Google via les services, par le client ou sur son instruction, ou par les utilisateurs finaux.
Souvent dans la même stack
Ces fiches reviennent dans les recherches d’un SaaS Next.js. Next.js lui-même n’est pas un sous-traitant : RGPD Next.js.
Outils proches
Pack complet, à partir de 39 € TTC
La clause ci-dessus ne couvre qu’un outil. StackLégal génère les mentions, CGU, CGV, confidentialité, DPA article 28 et la liste publique, en ne citant que les cases cochées. Paiement unique via Gumroad. Ce n’est pas un conseil juridique.