Accord de sous-traitance (DPA)

Rôles

Lorsque le contenu de votre espace de travail comporte des données personnelles, vous êtes le responsable du traitement et TO BE COMPLETED — registered company name est le sous-traitant. Vous décidez de ce qui entre et pourquoi ; nous le traitons pour faire fonctionner le service à votre profit.

Cet accord fait partie de nos conditions générales et s'applique automatiquement. Vous n'avez pas besoin d'en signer un exemplaire distinct, mais nous le signerons si vos achats l'exigent.

Ce que nous traitons

• Objet — la fourniture du service Coldcache.
• Durée — tant que votre espace de travail existe, plus la durée de conservation de votre formule.
• Nature et finalité — stocker la configuration des agents et l'historique des exécutions, et transmettre les requêtes au fournisseur de modèle que vous avez choisi afin de produire une réponse.
• Types de données — tout ce que vos utilisateurs saisissent dans les requêtes et les documents, ainsi que les identifiants de compte et les contacts de facturation. Vous en avez la maîtrise ; nous ne pouvons pas l'anticiper.
• Catégories de personnes concernées — votre personnel, et toute personne mentionnée dans les contenus soumis par vos utilisateurs.

Nos obligations

Nous nous engageons à :

• Ne traiter les données personnelles que sur vos instructions documentées, y compris pour les transferts, sauf obligation légale — auquel cas nous vous en informerons au préalable si cela est permis.
• Veiller à ce que toute personne autorisée à les traiter soit tenue à la confidentialité.
• Mettre en œuvre les mesures techniques et organisationnelles appropriées au titre de l'article 32, dont le chiffrement en transit, le hachage des identifiants et le contrôle d'accès par agent.
• Vous notifier sans retard injustifié après avoir eu connaissance d'une violation de données, avec les éléments nécessaires à vos propres obligations de notification.
• Vous assister pour les demandes des personnes concernées, ainsi que pour les analyses d'impact et les consultations préalables, compte tenu de la nature du traitement.
• Supprimer ou restituer les données personnelles à la fin du service, à votre choix, sauf conservation imposée par la loi.
• Mettre à disposition les informations nécessaires pour démontrer la conformité et permettre des audits, y compris des inspections, par vous ou un auditeur que vous mandatez.

Sous-traitants ultérieurs

Vous donnez une autorisation générale d'engager les sous-traitants ultérieurs listés sur cette page. Nous vous préviendrons avant d'en ajouter ou d'en remplacer un, et vous pourrez vous y opposer pour des motifs raisonnables tenant à la protection des données.

Chaque sous-traitant ultérieur est tenu à des obligations au moins aussi protectrices que les présentes. Nous demeurons pleinement responsables envers vous de leur exécution.

La liste à jour est publiée ci-dessous et fait partie intégrante de ce document.

Transferts internationaux

Les fournisseurs de modèles traitent les données aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, assorties de mesures techniques et organisationnelles supplémentaires et d'une analyse d'impact des transferts que nous communiquons sur demande.

Si vos versions d'agent ne désignent que des fournisseurs d'une région donnée, c'est là que vont vos requêtes. Le fournisseur est une propriété de la version épinglée et figure sur chaque exécution : c'est donc auditable et non supposé.

Ce que nous ne faisons jamais

Nous n'entraînons pas de modèles sur vos contenus. Nous ne les vendons pas. Nous ne les utilisons à aucune autre fin que faire fonctionner le service à votre profit et satisfaire une obligation légale.

Sub-processors