Entente de traitement des données

Dernière mise à jour : 12 octobre 2026

Version 1.1. La présente Entente de traitement des données (l'« Entente ») fait partie de Nos Conditions générales. Elle s'applique chaque fois que Nous traitons des Données personnelles du client pour Votre compte, et ne demande aucune signature distincte. Vous pouvez enregistrer ou imprimer cette page en tout temps. Si Votre organisation a besoin d'un exemplaire signé par les deux parties, écrivez à support@axiospec.com.

Si Votre espace de travail existait avant la publication de la présente version sur Notre site, la présente Entente s'y applique à compter du jour de cette publication, à moins que Vous ne Vous y opposiez par courriel à support@axiospec.com dans les 30 jours suivant ce jour.

1. Parties et définitions

La présente Entente est conclue entre CaliTech LLC d/b/a Axiospec, une société à responsabilité limitée constituée sous le régime des lois du Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis (« Nous » ou « Notre »), et le client qui a accepté Nos Conditions générales pour un espace de travail (« Vous » ou « Votre »).

Données personnelles du client désigne les données personnelles que Vous ou Vos utilisateurs versez dans un espace de travail et que Nous traitons pour Votre compte afin de fournir le Service.
Lois sur la protection des données désigne toute loi sur la protection des données qui s'applique aux Données personnelles du client. Cela comprend le RGPD (règlement (UE) 2016/679), le RGPD du Royaume-Uni lu avec la Data Protection Act 2018, et la loi fédérale suisse sur la protection des données (LPD).
Clauses contractuelles types désigne les clauses annexées à la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021.
Addendum du Royaume-Uni désigne l'International Data Transfer Addendum to the EU Commission Standard Contractual Clauses publié par l'Information Commissioner du Royaume-Uni, version B1.0, en vigueur depuis le 21 mars 2022.
Données personnelles, traitement, responsable du traitement, sous-traitant, personne concernée, autorité de contrôle et violation de données personnelles ont le sens que leur donne le RGPD.

Si la présente Entente et les Conditions générales se contredisent au sujet des Données personnelles du client, la présente Entente l'emporte. Si la présente Entente et les Clauses contractuelles types se contredisent, les Clauses contractuelles types l'emportent.

2. Rôles

Vous êtes le responsable du traitement des Données personnelles du client. Nous les traitons pour Votre compte à titre de Votre sous-traitant. Si Vous êtes Vous-même sous-traitant pour un autre responsable du traitement, Nous agissons à titre de Votre sous-traitant ultérieur.

Nous sommes un responsable du traitement indépendant pour les données de compte dont Nous avons besoin pour gérer Notre relation avec Vous. Cela vise le nom et l'adresse courriel de Vos utilisateurs pour la connexion, la facturation et le soutien. Ces données relèvent de Notre Politique de confidentialité, et non de la présente Entente.

L'annexe A décrit le traitement : son objet, sa durée, sa nature et sa finalité, les catégories de personnes concernées et les catégories de données personnelles.

3. Vos instructions

Nous traitons les Données personnelles du client uniquement selon Vos instructions documentées, y compris pour les transferts vers un pays tiers. La seule exception est le cas où le droit de l'Union européenne ou d'un État membre, le droit du Royaume-Uni ou le droit suisse qui Nous est applicable exige autre chose. Dans ce cas, Nous Vous en informons avant le traitement, sauf si ce droit l'interdit pour des motifs importants d'intérêt public. La demande d'une autorité publique fondée sur une autre loi est traitée comme le prévoit la section 10.

Vos instructions sont les Conditions générales, la présente Entente, les paramètres que Vous choisissez dans le Service et toute autre instruction écrite que Nous convenons avec Vous.

Nous Vous avisons immédiatement si, à Notre avis, une instruction contrevient aux lois sur la protection des données. Nous ne donnons pas de conseils juridiques.

Il Vous incombe d'avoir un fondement juridique pour les données personnelles que Vous versez dans le Service. Cela comprend les données de personnes qui ne sont pas Vos utilisateurs. Le Service comporte des champs de texte libre, des photos et des fiches de contacts de fournisseurs, et c'est Vous qui décidez de leur contenu.

4. Confidentialité

Toute personne que Nous autorisons à traiter des Données personnelles du client est tenue à une obligation de confidentialité. Aujourd'hui, il s'agit d'une seule personne, le propriétaire de CaliTech LLC. Nous Vous aviserons si cela change d'une manière qui élargit l'accès.

5. Sécurité

Nous appliquons les mesures techniques et organisationnelles de l'annexe B. Nous les avons choisies en tenant compte de l'état des connaissances, des coûts, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que du risque pour les personnes concernées.

L'annexe B indique aussi ce qui n'est pas en place. N'interprétez pas une lacune comme une mesure que Nous n'aurions pas mentionnée.

Nous pouvons modifier une mesure, à condition que la modification ne réduise pas le niveau global de sécurité.

6. Sous-traitants ultérieurs

Vous Nous donnez une autorisation écrite générale de recourir à des sous-traitants ultérieurs. L'annexe C en donne la liste.

Au moins 30 jours avant qu'un nouveau sous-traitant ultérieur commence à traiter des Données personnelles du client, Nous Vous en avisons par écrit. Nous envoyons un courriel aux administrateurs de chaque espace de travail et Nous mettons à jour Notre page Sous-traitants ultérieurs. Vous pouvez Vous y opposer pour des motifs raisonnables liés à la protection des données dans les 30 jours suivant l'avis. Si Nous ne pouvons pas régler Votre opposition, Vous pouvez mettre fin à la partie visée du Service et Nous remboursons les frais payés d'avance pour le reste de la période.

Chaque sous-traitant ultérieur est lié par des conditions écrites de protection des données. Ce sont les conditions types que chaque fournisseur publie. Nous ne négocions de conditions particulières avec aucun d'eux. Nous demeurons pleinement responsables envers Vous de l'exécution par chaque sous-traitant ultérieur.

Les notifications poussées vers un iPhone passent aussi par Apple Push Notification service, qu'Apple impose à toute application iPhone. Apple n'est pas Notre sous-traitant ultérieur et n'est liée par aucune condition de protection des données avec Nous. Elle reçoit le jeton de l'appareil et le texte de l'alerte. Ce texte nomme un instrument et indique qu'il est dû, en retard ou mis en quarantaine, et ne nomme aucune personne, de sorte qu'aucune donnée personnelle du client n'a besoin de parvenir à Apple. Si le nom d'un instrument comporte le nom d'une personne, ce nom parvient à Apple avec une alerte concernant cet instrument. Vos utilisateurs peuvent empêcher les alertes de parvenir à Apple en désactivant Notifications push dans les Paramètres de notification de l'application.

La dictée dans les applications mobiles utilise le service de reconnaissance vocale du propre téléphone de l'utilisateur. Ce service n'est pas Notre sous-traitant ultérieur, et Nous ne recevons que le texte qu'il renvoie.

7. Aide pour les demandes et les évaluations

Demandes des personnes concernées. Le Service Vous permet de consulter, corriger, exporter et supprimer Vous-même les dossiers. Lorsque ce n'est pas possible, Nous le faisons manuellement sur Votre demande écrite. Si une personne concernée Nous écrit au sujet de Données personnelles du client, Nous Vous transmettons la demande sans retard injustifié et Nous l'en informons. Nous n'y répondons pas Nous-mêmes.

Évaluations. Nous offrons une aide raisonnable pour les analyses d'impact relatives à la protection des données et les consultations préalables prévues aux articles 35 et 36 du RGPD, à partir des renseignements dont Nous disposons.

8. Violations de données personnelles

Nous Vous avisons sans retard injustifié, après en avoir pris connaissance, de toute violation de données personnelles touchant des Données personnelles du client. Nous Vous fournissons les renseignements prévus à l'article 33, paragraphe 3, du RGPD à mesure qu'ils sont disponibles, et Nous pouvons les fournir par étapes. Nous suivons Notre procédure écrite d'avis de violation.

9. Suppression et restitution

Lorsque le Service prend fin, Vous choisissez si Nous supprimons les Données personnelles du client ou si Nous Vous les restituons, puis Nous supprimons les copies restantes, sauf si la loi Nous oblige à les conserver. Les exportations décrites sur Notre page Formats d'exportation des données sont le moyen par lequel Nous restituons les données.

Lorsqu'une suppression de compte est demandée, la connexion cesse et la facturation est annulée immédiatement. Les données sont alors conservées 730 jours pour que Vous puissiez les exporter ou changer d'idée, puis elles sont purgées, y compris les fichiers stockés. Vous pouvez demander par écrit une purge immédiate, que Nous effectuons manuellement. Si Vous changez de fournisseur selon la section des Conditions générales sur le changement de fournisseur et l'exportation des données, les délais de cette section s'appliquent au lieu des 730 jours.

Noms dans les dossiers d'étalonnage terminés. Un dossier d'étalonnage terminé porte le nom de la personne qui l'a effectué et de toute personne qui l'a vérifié. Ces noms font partie d'une chaîne de hachages SHA-256 qui rend toute altération détectable. Retirer un nom brise la chaîne pour tous les dossiers suivants et détruit la valeur probante de Vos propres dossiers. Nous ne pouvons donc pas retirer un tel nom tant que l'espace de travail existe. Les noms sont supprimés avec l'espace de travail lorsqu'il est purgé.

Les copies contenues dans les sauvegardes de la base de données sont conservées 14 jours, puis supprimées dans les deux jours qui suivent. Elles ne sont restaurées qu'en cas de reprise après sinistre ou lorsque la loi l'exige.

10. Transferts internationaux

Nous traitons les Données personnelles du client aux États-Unis, dans la région AWS us-east-1. Les sous-traitants ultérieurs les traitent aux endroits indiqués à l'annexe C. Nous ne sommes pas certifiés au titre du EU-US Data Privacy Framework.

Espace économique européen. Lorsque les lois sur la protection des données exigent des garanties appropriées pour les Données personnelles du client qui Nous parviennent, le module deux (de responsable du traitement à sous-traitant) des Clauses contractuelles types s'applique entre Vous, à titre d'exportateur de données, et Nous, à titre d'importateur de données. Les Clauses sont intégrées à la présente Entente par renvoi, avec les choix de l'annexe D. Si Vous êtes sous-traitant pour un autre responsable du traitement, le module trois (de sous-traitant à sous-traitant) s'applique à la place. Pour les Données personnelles du client, Nous agissons uniquement sur Vos instructions, et les lois sur la protection des données s'appliquent à Vous en tant que partie qui Nous les envoie. C'est le cas pour lequel ces clauses ont été rédigées. Nous sommes directement soumis au RGPD pour les données de compte dont Nous sommes responsables au titre de Notre Politique de confidentialité, et ces clauses ne sont pas utilisées pour ces données.

Royaume-Uni. Lorsque les lois du Royaume-Uni sur la protection des données s'appliquent, l'Addendum du Royaume-Uni s'applique avec les choix de l'annexe D, et il est intégré à la présente Entente par renvoi.

Suisse. Lorsque la LPD s'applique, les Clauses contractuelles types s'appliquent avec les adaptations suisses de l'annexe D.

Demandes des autorités publiques. Si une autorité publique Nous demande des Données personnelles du client, Nous suivons la démarche décrite sur Notre page Sous-traitants ultérieurs et la clause 15 des Clauses contractuelles types lorsqu'elles s'appliquent.

11. Audits

Nous mettons à Votre disposition les renseignements nécessaires pour démontrer le respect de la présente Entente et de l'article 28 du RGPD, et Nous permettons la tenue d'audits et y contribuons.

CaliTech LLC est une entreprise d'une seule personne, les audits se déroulent donc ainsi. Nous Vous remettons Notre document sur la sécurité et le traitement des données ainsi que Notre liste de sous-traitants ultérieurs. Nous répondons par écrit à Votre questionnaire de sécurité. Nous répondons par écrit aux questions supplémentaires. Vous pouvez aussi faire un audit sur place une fois par année, avec un préavis de 30 jours, à Vos frais et selon des conditions de confidentialité raisonnables. Lorsque les Clauses contractuelles types s'appliquent, rien dans la présente section ne limite les droits d'audit qu'elles Vous accordent.

Nous ne détenons aucun rapport SOC 2 ni aucune certification ISO/IEC 27001, et aucune entreprise externe n'a testé le Service pour en chercher les failles de sécurité.

12. Durée et responsabilité

La présente Entente s'applique tant que Nous traitons des Données personnelles du client pour Votre compte.

La responsabilité de chaque partie au titre de la présente Entente est soumise aux limites des Conditions générales, sauf lorsque la loi ne permet pas de limiter la responsabilité. Rien dans la présente Entente ne limite la responsabilité d'une partie au titre des Clauses contractuelles types, ni les droits qu'elles accordent aux personnes concernées.

13. Modifications de la présente Entente

Nous pouvons mettre à jour la présente Entente. Nous annonçons une modification importante au moins 30 jours à l'avance, par courriel ou par un avis dans le Service. Nous ne la modifions pas pour réduire la protection des Données personnelles du client, sauf si la loi l'exige. Chaque version porte un numéro de version et une date.

Annexe A. Description du traitement

Élément	Description
Objet	Exploitation d'un registre hébergé des équipements de mesure et d'essai et des étalonnages effectués sur ceux-ci
Durée	La durée des Conditions générales, plus les délais de suppression de la section 9
Nature et finalité	Stocker, organiser, consulter, afficher, exporter et transmettre des dossiers d'instruments et d'étalonnages selon Vos instructions
Personnes concernées	Vos employés et entrepreneurs qui utilisent le Service, les personnes sans compte nommées dans Vos dossiers, comme les personnes-ressources de laboratoires d'étalonnage externes, les personnes que Vous ajoutez comme destinataires de rappels, et les personnes visibles sur des photos téléversées
Données personnelles	Noms, adresses courriel professionnelles, numéros de téléphone professionnels, rôles et accès aux sites, historiques de connexion, adresses des sites, qui pour un atelier à domicile sont une adresse personnelle, noms et texte libre dans les instruments, les prêts, les dossiers d'étalonnage, les études de systèmes de mesure et les fichiers téléversés, noms imprimés sur les certificats, et relevés des opérateurs dans les études de systèmes de mesure, qui peuvent montrer le rendement d'un employé
Catégories particulières	Il ne devrait y en avoir aucune. Vous Vous engagez à n'en entrer aucune.
Fréquence	Continue pendant toute la durée

Annexe B. Mesures techniques et organisationnelles

Ce qui est en place

Chiffrement en transit. HTTPS seulement, avec TLS 1.2 ou une version ultérieure. Le HTTP simple est redirigé. La base de données n'accepte que des connexions chiffrées.
Chiffrement au repos. La base de données, le stockage des fichiers, les files d'attente et les secrets stockés sont chiffrés au repos au moyen de clés gérées par AWS.
Isolement du réseau. La base de données n'est pas accessible depuis Internet et n'accepte que les connexions de l'application. L'application s'exécute dans des sous-réseaux privés sans adresse publique. Chaque compartiment de stockage bloque l'accès public. Un pare-feu d'applications Web doté de règles gérées par AWS et d'une limitation de débit protège le site.
Contrôle d'accès. Les mots de passe ne sont stockés que sous forme de hachages PBKDF2-SHA256 salés et vérifiés en temps constant. L'authentification à deux facteurs est offerte, avec des codes de récupération hachés et des appareils de confiance que Vous pouvez révoquer. Les échecs de connexion répétés sont ralentis. Les rôles sont vérifiés sur le serveur à chaque requête. Les espaces de travail peuvent utiliser leur propre authentification unique au moyen d'OIDC ou de SAML 2.0.
Séparation des espaces de travail. Chaque dossier porte son espace de travail. Le serveur lit l'espace de travail dans un jeton signé et l'applique aux requêtes qui lisent les dossiers d'un espace de travail. Les fichiers sont stockés sous le préfixe propre à chaque espace de travail.
Intégrité. Les dossiers d'étalonnage terminés ne peuvent être ni modifiés ni supprimés. Un déclencheur de la base de données refuse les modifications et les suppressions, y compris pour les commandes envoyées directement à la base de données. Seule la purge de l'espace de travail le désactive, dans sa propre transaction. Les corrections sont ajoutées sous forme de nouveaux dossiers avec un motif écrit. Une étape de vérification facultative empêche la personne qui a consigné un étalonnage de l'approuver.
Journalisation. L'activité de Notre compte AWS est journalisée dans toutes les régions, avec contrôle d'intégrité, et conservée 365 jours. Chaque espace de travail a un journal d'activité qui indique la personne, l'heure, les champs modifiés et l'adresse IP. Le registre des étalonnages est enchaîné avec SHA-256, et Vous pouvez vérifier la chaîne sans Nous.
Sauvegardes. La base de données est sauvegardée chaque jour. Les sauvegardes sont conservées 14 jours puis supprimées dans les deux jours qui suivent. La base de données peut être restaurée à n'importe quel moment de ces 14 jours.
Surveillance. Les alarmes sur la charge de la base de données, les erreurs de l'application, les réponses lentes, les tâches d'arrière-plan en échec et les erreurs du réseau de diffusion de contenu sont envoyées à une adresse de garde.

Ce qui n'est pas en place

Aucun rapport SOC 2, aucune certification ISO/IEC 27001 et aucun test d'intrusion externe.
Aucune clé de chiffrement gérée par les clients.
La base de données fonctionne dans une seule zone de disponibilité. Une panne de cette zone exige une restauration, et non un basculement automatique.
Aucun engagement de disponibilité, aucun objectif de point ou de délai de reprise, et aucun exercice de restauration documenté.
Aucune gestion des versions d'objets dans le compartiment qui contient les fichiers téléversés. Un fichier écrasé ou supprimé ne peut pas être récupéré du stockage.
Aucun journal, au niveau du stockage, indiquant qui a téléchargé quel fichier.
Les journaux de l'application sont conservés 30 jours. Pour une requête qui atteint Nos serveurs depuis l'Inde, une copie de ses lignes de journal est conservée 180 jours, comme le demandent les directives indiennes du CERT-In. Les lignes désignent maintenant une personne par un code pseudonyme, les 10 premiers caractères d'un hachage SHA-256 non salé de l'adresse courriel, et non par l'adresse. Quiconque connaît déjà une adresse peut en calculer le code. Les lignes écrites avant ce changement peuvent contenir des adresses courriel, le plus souvent issues de l'inscription, des invitations et de la suppression de compte, ainsi que toute adresse reprise par un message d'erreur, qui peut être une adresse figurant dans les Données personnelles du client, par exemple celle d'un destinataire de rappels. La dernière d'entre elles est supprimée au début de novembre 2026, à la fin de ses 30 jours. Une ligne de journal ne peut pas être isolée et supprimée.
Aucun accès selon le principe du moindre privilège dans Notre compte AWS. Le rôle qui déploie le Service dispose de tous les droits d'administrateur.
Aucune séparation des tâches, aucun examen formel des accès et aucun programme de formation en sécurité. CaliTech LLC est une seule personne.
Aucun plan complet d'intervention en cas d'incident. Une procédure écrite d'avis de violation existe et n'a pas encore été mise à l'essai lors d'un exercice.

Annexe C. Sous-traitants ultérieurs

Les sous-traitants ultérieurs auxquels Nous faisons appel, ce que chacun reçoit et l'endroit où il traite les données figurent sur Notre page Sous-traitants ultérieurs. Cette page, dans sa version en vigueur en tout temps, constitue l'annexe C de la présente Entente et l'annexe III des Clauses contractuelles types. Parmi les parties de son tableau, celles-ci traitent des Données personnelles du client : Amazon Web Services, Sentry, Google pour Firebase Cloud Messaging, et Google pour Google Workspace lorsque Vous Nous envoyez des fichiers ou des courriels de soutien. Les autres ne reçoivent que des données dont Nous sommes Nous-mêmes responsables au titre de Notre Politique de confidentialité. Les services que cette page décrit comme appartenant au téléphone ne sont pas des sous-traitants ultérieurs.

Annexe D. Conditions de transfert

Clauses contractuelles types, modules deux et trois

Les mêmes choix s'appliquent au module deux et au module trois.

La clause 7 (clause d'adhésion) ne s'applique pas.
Clause 9, point a) : option 2, autorisation écrite générale, avec un préavis écrit d'au moins 30 jours comme le prévoit la section 6.
Clause 11, point a) : la formulation facultative relative à un organisme indépendant de règlement des différends ne s'applique pas.
Clause 13 : l'autorité de contrôle compétente est celle que la clause 13, point a), désigne pour Vous à titre d'exportateur de données.
Clause 17 : option 1. Les Clauses sont régies par le droit irlandais.
Clause 18, point b) : les différends sont soumis aux tribunaux d'Irlande.
Annexe I.A : l'exportateur de données est Vous, avec le nom, l'adresse et les coordonnées de Votre compte, à titre de responsable du traitement pour l'utilisation du Service, ou, au titre du module trois, de sous-traitant pour Votre propre responsable du traitement. L'importateur de données est CaliTech LLC d/b/a Axiospec, à l'adresse indiquée à la section 1, contact support@axiospec.com, à titre de sous-traitant, ou, au titre du module trois, de Votre sous-traitant ultérieur. L'acceptation des Conditions générales vaut signature, à la date de cette acceptation.
Annexe I.B : l'annexe A de la présente Entente.
Annexe I.C : l'autorité désignée selon la clause 13 ci-dessus.
Annexe II : l'annexe B de la présente Entente.
Annexe III : l'annexe C de la présente Entente.
Clause 8.3 : sur demande, Nous Vous envoyons, ou Nous envoyons à une personne concernée, une copie gratuite des Clauses avec les choix ci-dessus et les annexes remplies. Si Votre compte n'a pas d'adresse postale, Nous Vous la demandons.

Addendum du Royaume-Uni

Table 1 : les parties et leurs coordonnées sont celles de l'annexe I.A ci-dessus.
Table 2 : les Approved EU SCCs sont les Clauses contractuelles types intégrées par la présente Entente, modules deux et trois, avec les choix ci-dessus.
Table 3 : l'Appendix Information figure aux annexes A, B et C de la présente Entente.
Table 4 : aucune partie ne peut mettre fin à l'Addendum du Royaume-Uni en vertu de sa Section 19.
Mandatory Clauses (clauses obligatoires), dans le texte de l'ICO : "Part 2: Mandatory Clauses of the Approved Addendum, being the template Addendum B.1.0 issued by the ICO and laid before Parliament in accordance with s119A of the Data Protection Act 2018 on 2 February 2022, as it is revised under Section 18 of those Mandatory Clauses."

Suisse

Lorsqu'un transfert est soumis à la LPD, le Préposé fédéral à la protection des données et à la transparence est l'autorité de contrôle compétente au sens de la clause 13. Lorsque le RGPD s'applique aussi, il agit aux côtés de l'autorité de l'Union européenne.
Lorsque la LPD s'applique, les renvois au RGPD s'entendent comme des renvois à la LPD.
Le terme « État membre » n'empêche pas les personnes concernées en Suisse d'intenter une action au lieu de leur résidence habituelle, comme le permet la clause 18, point c).

Annexe E. Québec

La présente annexe s'applique aux Données personnelles du client lorsque Vous êtes assujetti à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (chapitre P-39.1, la « Loi québécoise »). Elle complète le reste de la présente Entente. En cas de conflit pour ces données, la présente annexe prévaut. Pour les clients situés au Québec, la version en français canadien fait foi.

Le mandat et l'entente par écrit. La présente Entente, avec la présente annexe, est le mandat confié par écrit visé à l'article 18.3 de la Loi québécoise. Elle est aussi l'entente écrite visée à l'article 17 pour la communication des Données personnelles du client à l'extérieur du Québec, soit à Nous, aux États-Unis, et par Notre intermédiaire aux sous-traitants ultérieurs de l'annexe C.
Les mesures de protection. Nous assurons la protection du caractère confidentiel des Données personnelles du client par les mesures de la section 4 et de l'annexe B.
L'utilisation limitée au mandat. Nous n'utilisons les Données personnelles du client que dans l'exercice du présent mandat, soit la fourniture du Service selon Vos instructions, conformément à la section 3.
Aucune conservation après le mandat. Nous ne conservons pas les Données personnelles du client après l'expiration du mandat, sauf si la loi Nous y oblige. La section 9 décrit comment il prend fin. Après une demande de suppression, les données sont conservées 730 jours pour que Vous puissiez les exporter ou changer d'idée, puis elles sont purgées. Vous pouvez plutôt demander par écrit une purge immédiate. Dans les deux cas, les copies contenues dans les sauvegardes de la base de données sont conservées 14 jours après la purge, puis supprimées dans les deux jours qui suivent, comme le prévoit la section 9. Vous convenez que le mandat dure jusqu'à la purge et jusqu'à la suppression de ces copies de sauvegarde.
L'avis de toute violation ou tentative de violation. Nous avisons sans délai Votre responsable de la protection des renseignements personnels de toute violation ou tentative de violation, par toute personne, de l'une ou l'autre des obligations relatives à la confidentialité des Données personnelles du client. Cette obligation est plus large que la section 8, qui ne vise que les violations de données personnelles. Certains sous-traitants ultérieurs ne Nous signalent pas les tentatives qui échouent. Pour eux, cet avis vise les tentatives que Nous pouvons détecter. Nous envoyons l'avis à la personne que Vous Nous désignez à cette fin. Si Vous ne désignez personne, Nous l'envoyons aux administrateurs de Votre espace de travail.
La vérification. Votre responsable de la protection des renseignements personnels peut effectuer toute vérification relative à cette confidentialité, selon les modalités de la section 11.
L'évaluation. Nous avons procédé à une évaluation des facteurs relatifs à la vie privée de ces communications, comme le prévoit l'article 17 (évaluation des communications hors Québec, version 1.1 du 7 octobre 2026). Elle conclut qu'elles peuvent se poursuivre aux conditions qu'elle fixe. La présente annexe tient compte de ses résultats, soit les mesures de l'annexe B, les sous-traitants ultérieurs de l'annexe C et les risques qu'elle accepte. Nous Vous en remettons une copie sur demande, pour Votre propre évaluation.

Interprétation de la traduction

La présente Entente de traitement des données peut avoir été traduite si Nous l'avons mise à Votre disposition sur notre Service. Vous acceptez que le texte original en anglais prévaudra en cas de litige.

Il existe une exception. Pour les clients situés au Québec, la version française fait foi. Elle est publiée en français canadien à l'adresse axiospec.com/fr-CA/dpa et Vous est accessible avant que Vous l'acceptiez.

Nous joindre

Les questions sur la présente Entente sont à adresser à support@axiospec.com.