Sous-traitants | Axiospec

Dernière mise à jour : 1er novembre 2026

Cette page énumère chaque tiers qui peut voir des renseignements personnels détenus par Axiospec, ce que chacun reçoit et pourquoi. Elle est dérivée du code qui s'exécute en production plutôt que d'un modèle, et elle est tenue à jour avec le site.

Axiospec est conçu par CaliTech LLC d/b/a Axiospec, société à responsabilité limitée (limited liability company) constituée au Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis. Les questions sont à adresser à support@axiospec.com. Nous visons à répondre dans un délai de deux jours ouvrables.

Lisez cette page conjointement avec la Politique de confidentialité, qui explique dans quels cas Nous sommes le responsable du traitement des renseignements personnels et dans quels cas c'est Votre propre organisation qui l'est.

Où le service est exploité

Axiospec est exploité dans Amazon Web Services, dans la région us-east-1, Virginie du Nord, États-Unis. La base de données, les fichiers de preuve téléversés, les secrets de l'application et l'application elle-même se trouvent tous dans cette seule région. Les sous-traitants ultérieurs ci-dessous traitent les données dans leurs propres emplacements, ce qui, pour la plupart d'entre eux, signifie plusieurs pays.

Sous-traitants ultérieurs

Partie	Ce qu'elle fait pour Nous	Renseignements personnels qu'elle reçoit	Où elle traite les renseignements	Fondement du transfert
Amazon Web Services us-east-1, États-Unis	Hébergement, base de données PostgreSQL, stockage de fichiers, secrets, journaux d'application, file de messages, réseau de diffusion de contenu et envoi de courriels sortants	La totalité. Chaque enregistrement dans Axiospec réside sur AWS, et chaque courriel que Nous envoyons transite par Amazon Simple Email Service. Le réseau de diffusion de contenu est un réseau mondial de points de présence; il termine donc les connexions à des points de présence qui peuvent se trouver à l'extérieur des États-Unis avant de les acheminer vers us-east-1. Les réponses de l'API ne sont pas mises en cache en périphérie.	États-Unis (us-east-1). Points de présence du réseau de diffusion de contenu partout dans le monde.	Data Privacy Framework
Stripe	Traitement des paiements pour les forfaits payants	L'adresse de courriel de facturation, un identifiant d'espace de travail, ainsi que le nom du titulaire de la carte et l'adresse de facturation que Vous saisissez dans le formulaire propre à Stripe. Les numéros de carte vont directement à Stripe et n'atteignent jamais les serveurs d'Axiospec. La fermeture d'un espace de travail annule l'abonnement. Elle ne supprime pas la fiche client que Stripe détient. Link, un service de Stripe, vend le forfait en tant que vendeur (merchant of record) pour une adresse de facturation au Mexique et aux acheteurs en Inde sans GSTIN. Link détient alors les renseignements de l'acheteur selon sa propre politique de confidentialité, à titre de responsable distinct, et non comme Notre sous-traitant ultérieur.	États-Unis, et les pays des fournisseurs de services que Stripe énumère à stripe.com/legal/service-providers	Data Privacy Framework
Sentry	Surveillance des erreurs de l'application, sur le site Web, dans l'application et dans les deux applications mobiles. Les versions de l'application Android antérieures à 1.8.6 envoient aussi des traces de performance.	Rapports d'erreur avec la trace d'appel et le chemin de la page ou de la requête. Votre adresse IP arrive avec un rapport que Votre navigateur ou Votre téléphone envoie, et Sentry est configuré pour ne pas la conserver. Les rapports reçus jusqu'au 7 octobre 2026 inclus peuvent encore contenir une adresse IP, l'identification du navigateur et, venant de Nos serveurs, un nom ou une adresse courriel, jusqu'à leur suppression au début de novembre 2026. Les rapports sont conservés pendant 30 jours. Le site Web envoie Votre identifiant d'utilisateur interne lorsque Vous êtes connecté, et aucun champ de nom ni d'adresse courriel, même si une adresse courriel peut figurer dans un message d'erreur ou dans l'adresse d'une page. Nos serveurs envoient Votre identifiant d'utilisateur interne et l'identifiant de Votre espace de travail lorsque Vous êtes connecté. Ils n'envoient aucun corps de requête, aucune variable locale, aucune trace de performance ni Votre adresse IP, et ils remplacent les adresses courriel par un code. Depuis la version 1.8.6, les applications mobiles n'envoient aucun suivi des sessions ni aucune trace de performance, remplacent d'abord les adresses courriel et toute valeur rangée sous un champ de nom ou de courriel, et ont un interrupteur des rapports de plantage dans leurs paramètres. Sur un iPhone, elles retirent le code que Sentry tire de l'identifierForVendor du téléphone. Les versions antérieures signalent aussi chaque démarrage de l'application, envoient un identifiant aléatoire de l'installation, sur un iPhone un code tiré de l'identifierForVendor du téléphone et, sur Android, environ une trace de performance sur cinq, sans ce nettoyage. La Politique de confidentialité l'expose en détail.	États-Unis (la région de données américaine de Sentry)	Data Privacy Framework
Google Firebase Cloud Messaging	Livraison des notifications poussées aux applications mobiles	Le jeton de notification de l'appareil et le texte de la notification. Ce texte nomme un instrument et indique qu'il est dû, en retard ou mis en quarantaine. Il ne nomme pas la personne qui l'a mis en quarantaine. Depuis la version 1.8.6, les applications ne démarrent Firebase Cloud Messaging qu'une fois que Vous êtes connecté. Sur un iPhone, le message passe ensuite par Apple Push Notification service, décrit plus bas.	Tout emplacement Google Cloud, selon la liste de Google à cloud.google.com/about/locations	Data Privacy Framework
Google Firebase Analytics	Analyse d'utilisation du produit dans l'application Android seulement	Depuis la version 1.8.3 de l'application Android, la collecte est désactivée et rien n'est envoyé. Les versions antérieures envoient des événements d'utilisation de l'application, comme les écrans consultés et les étalonnages consignés, tant qu'elles ne sont pas mises à jour. Elles envoient aussi Votre identifiant d'utilisateur interne, qui est défini lorsque Vous ouvrez une session et effacé lorsque Vous la fermez. L'application iOS n'intègre pas cette trousse de développement (SDK) et n'envoie rien. Depuis le 7 octobre 2026, la version minimale de l'application est 1.8.6, de sorte qu'une version plus ancienne demande à être mise à jour avant de pouvoir être utilisée. En octobre 2026, Nous avons supprimé les propriétés Google Analytics de l'application.	Centres de données de Google, selon la liste de Google sous le tableau	Data Privacy Framework
Google Google Analytics 4	Analyse d'audience du site Web et analyse d'utilisation du produit sur le Web	Les chemins de page, les événements d'interaction, un identifiant client que Google attribue au navigateur et Votre adresse IP. Rien n'est envoyé à Google, et aucune balise n'est demandée à Google, tant que Vous n'avez pas accepté dans la bannière de témoins. Votre adresse IP ne parvient à Google qu'une fois que Vous avez accepté et que la balise est chargée. Refuser, ou ne pas répondre, signifie qu'aucune requête n'est effectuée. Aucune lecture d'étalonnage ni aucune donnée d'instrument n'est envoyée. Une fois que Vous avez accepté, Google Analytics peut partager des mesures de conversion avec Notre compte Google Ads associé.	Centres de données de Google, selon la liste de Google sous le tableau	Data Privacy Framework
Google Google Identity Services	Le bouton de connexion Google sur les pages d'ouverture de session et d'inscription	Google ne prend en charge que l'étape d'ouverture de session. Votre jeton de session Axiospec est émis par Notre propre API et demeure chez Nous. Le script du bouton ne se charge depuis Google que lorsque Vous cliquez sur le bouton Google. Ce chargement divulgue Votre adresse IP à Google.	Centres de données de Google, selon la liste de Google sous le tableau	Data Privacy Framework
GitHub	Gestion du code source et chaîne de déploiement	Le code source et les journaux de compilation. Aucune donnée client.	États-Unis	Data Privacy Framework
Google Google Workspace	Courriel de Notre boîte de soutien, support@axiospec.com, et de la boîte du propriétaire	Ce que Vous Nous envoyez par courriel. Nos serveurs envoient aussi des alertes à la boîte du propriétaire. Le formulaire de commentaires du produit envoie Votre nom, Votre adresse courriel, le nom de l'espace de travail et le message. Une nouvelle inscription envoie le nom, l'adresse courriel et l'espace de travail de la personne qui s'inscrit, avec le forfait choisi et le mode de connexion. Un formulaire de demande, comme celui de la liste de vérification, envoie une référence et un code pour l'adresse courriel, et non l'adresse elle-même, avec le formulaire d'origine et la norme choisie, s'il y a lieu. Quand un espace de travail Nous envoie des fichiers à migrer, l'alerte contient l'adresse courriel de la personne qui les téléverse, le nom de l'espace de travail, les noms des fichiers et une note, s'il y a lieu. Quand un espace de travail est suspendu au titre du droit américain du contrôle des exportations et des sanctions, l'alerte contient le nom de l'espace de travail, son pays et sa référence client Stripe. Quand les fichiers stockés par un espace de travail dépassent une taille que Nous surveillons, l'alerte contient le nom de l'espace de travail.	Centres de données de Google, selon la liste de Google sous le tableau	Data Privacy Framework
Mercury	Services bancaires, et paiement des commissions aux partenaires de recommandation	Pour les partenaires de recommandation aux États-Unis seulement : le nom et l'adresse courriel du partenaire, ainsi que les coordonnées bancaires et fiscales que le partenaire saisit dans le formulaire propre à Mercury. Aucun renseignement de client ni d'étalonnage. Un partenaire situé hors des États-Unis est plutôt payé par virement bancaire international.	États-Unis	Aucun requis : aucune donnée sur des personnes hors des États-Unis

Où Google traite les données : Google énumère ses centres de données à datacenters.google/locations. Le 5 octobre 2026, cette liste nommait les États-Unis, l'Autriche, la Belgique, le Chili, le Danemark, la Finlande, l'Allemagne, l'Inde, l'Irlande, le Japon, la Malaisie, les Pays-Bas, la Norvège, Singapour, la Suède, Taïwan, la Thaïlande, le Royaume-Uni et l'Uruguay.

Fondement du transfert

Pour les données dont Nous sommes responsables, un transfert vers une entreprise du tableau depuis l'Espace économique européen, le Royaume-Uni ou la Suisse repose sur le EU-US Data Privacy Framework (décision d'exécution (UE) 2023/1795 de la Commission), son extension au Royaume-Uni (SI 2023/1028) et le Swiss-US Data Privacy Framework (annexe 1 de l'ordonnance suisse sur la protection des données). C'est ce que signifie « Data Privacy Framework » dans le tableau. Le 5 octobre 2026, Nous avons vérifié chaque entreprise dans la Data Privacy Framework List : Amazon.com, Inc., dont l'inscription couvre Amazon Web Services, Inc., Stripe, LLC, Sentry.io, c'est-à-dire Functional Software, Inc., Google LLC et GitHub. Chacune était active au titre des trois. Pour les données que Votre espace de travail verse dans Axiospec, Notre Entente de traitement des données et les clauses contractuelles types qu'elle contient s'appliquent aussi.

Services qui appartiennent au téléphone

Deux services qui reçoivent des données lorsque Vous utilisez les applications mobiles viennent avec le téléphone, et non de Nous. Ce ne sont pas Nos sous-traitants ultérieurs, et Nous n'avons aucune condition de protection des données avec eux.

Apple Push Notification service (Apple Inc.). Toute application iPhone doit livrer ses notifications poussées par ce service. Lorsque Nous envoyons une alerte à un iPhone, Firebase Cloud Messaging la transmet à Apple, de sorte qu'Apple reçoit le jeton de l'appareil et le texte de l'alerte. Ce texte nomme un instrument et indique qu'il est dû, en retard ou mis en quarantaine, et ne nomme pas la personne qui l'a mis en quarantaine. Apple ne fait pas partie du Data Privacy Framework. Pour que les alertes cessent de parvenir à Apple, désactivez Notifications push dans les Paramètres de notification de l'application.
La reconnaissance vocale de Votre téléphone. Lorsque Vous appuyez sur le microphone pour dicter un relevé, l'application transmet l'audio au service vocal choisi sur Votre téléphone. Sur la plupart des téléphones Android, c'est celui de Google, et sur iPhone, celui d'Apple. Ce service peut envoyer l'audio à son fournisseur pour le convertir en texte, selon les conditions entre Vous et ce fournisseur. Nous ne recevons jamais l'audio, seulement le texte qui en revient. Depuis la version 1.8.6, l'application Vous l'indique la première fois que Vous appuyez sur le microphone.

Google ML Kit dans les anciennes versions Android

Les versions de l'application Android antérieures à 1.8.6 contiennent ML Kit de Google, qui lit le code QR ou le code-barres de l'étiquette d'un instrument. Il lit le code sur le téléphone, mais il envoie aussi à Google des renseignements sur l'appareil et l'application et un identifiant de cette installation, pour les diagnostics et les statistiques d'utilisation propres à Google. Google décide de l'usage qu'il en fait. Depuis la version 1.8.6, l'application Android lit plutôt les codes avec le décodeur libre ZXing, et la lecture n'envoie rien à Google.

Destinataires qui sont les Vôtres, et non les Nôtres

Trois destinations reçoivent des renseignements personnels parce que Vous les avez choisies. Elles ne sont pas Nos sous-traitants ultérieurs et Nous n'avons aucun contrat avec elles en Votre nom.

Webhooks sortants. Si Votre espace de travail configure un webhook, Axiospec transmet les événements d'étalonnage à l'adresse que Vous Nous avez indiquée. Cette charge utile comprend le nom complet du technicien qui a effectué l'étalonnage et toute note en texte libre figurant sur l'enregistrement. La livraison est retentée pendant environ trois jours. Choisissez cette destination avec soin, car une fois la charge utile arrivée, elle échappe à Notre contrôle.
Votre propre fournisseur d'identité. Si Votre espace de travail active l'authentification unique, l'étape d'ouverture de session s'exécute auprès du fournisseur OIDC ou SAML que Vous avez configuré. Votre jeton de session Axiospec est toujours émis par Notre propre API.
Toute personne à qui Vous envoyez une exportation. L'archive d'audit Vous appartient : c'est à Vous de la générer et à Vous de la partager. Elle contient les noms figurant sur chaque enregistrement d'étalonnage visé.

Ce qui ne figure pas ici

Certaines absences méritent d'être énoncées, faute de quoi le lecteur se posera la question.

Il n'y a aucun fournisseur publicitaire sur le site ou dans l'application. Nous menons une petite campagne Google Ads sur le nom de marque Axiospec, et aucune balise publicitaire, aucun pixel de conversion et aucune balise de reciblage ne se charge sur le site ou dans l'application. L'association entre Google Analytics et ce compte Google Ads est décrite dans la ligne Google Analytics 4 ci-dessus.
Il n'y a aucun service d'assistance à la clientèle, aucun outil de clavardage en direct ni aucun outil de relecture de session. L'assistance se fait par courriel.
Il n'y a aucune plateforme tierce de marketing par courriel. Les courriels de marketing sont envoyés par Amazon Simple Email Service, le même expéditeur que pour tout le reste.
Aucun fournisseur d'identité ne détient Votre session Axiospec. Ce jeton est émis par Notre propre API.
La connexion sociale Microsoft est construite, mais elle est désactivée en production; Microsoft ne reçoit donc rien à l'heure actuelle. Si cela change, cette page sera modifiée en premier.

Où se trouve l'infrastructure, et demandes d'accès des autorités publiques

Cette section constitue Notre déclaration au titre de l'article 28 du règlement européen sur les données (règlement (UE) 2023/2854).

CaliTech LLC est une société du Tennessee et est donc assujettie aux lois des États-Unis. Toute l'infrastructure propre d'Axiospec se trouve dans AWS us-east-1, en Virginie du Nord, aux États-Unis. La seule partie à l'extérieur de cette région est le réseau de diffusion de contenu, dont les points de présence dans le monde ne conservent aucun dossier client. Les sous-traitants ci-dessus traitent les renseignements aux endroits indiqués dans le tableau.

Voici comment Nous traitons une demande juridiquement contraignante de renseignements sur des clients provenant d'une autorité publique, aux États-Unis ou ailleurs :

Nous ne communiquons des renseignements que lorsqu'une ordonnance valide et juridiquement contraignante l'exige. Nous ne communiquons aucun renseignement en réponse à une demande informelle.
Nous examinons la légalité de la demande, en particulier si elle reste dans les limites des pouvoirs de l'autorité qui la présente. Nous la contestons si, après une évaluation minutieuse, Nous concluons qu'il existe des motifs raisonnables de considérer qu'elle est illégale en vertu des lois du pays de destination, des obligations applicables en vertu du droit international et des principes de courtoisie internationale. C'est ce que prévoit la clause 15.2 des Clauses contractuelles types.
Nous ne communiquons que le minimum exigé par l'ordonnance.
Lorsque la loi le permet, Nous informons le client concerné avant toute communication, afin qu'il puisse s'y opposer.

Les renseignements sont chiffrés en transit et au repos, et la base de données n'accepte aucune connexion à partir d'Internet.

Interprétation de la traduction

Cette liste de Sous-traitants ultérieurs peut avoir été traduite si Nous l'avons mise à Votre disposition sur notre Service. Vous convenez que le texte original en anglais prévaudra en cas de litige.

Modifications de cette liste

Au moins 30 jours avant qu'un nouveau sous-traitant ultérieur commence à traiter des données personnelles que Nos clients versent dans Axiospec, Nous envoyons un courriel aux administrateurs de chaque espace de travail et Nous mettons cette page à jour. Les autres modifications apparaissent ici lorsqu'elles surviennent. Si Vous souhaitez aussi recevoir un courriel à leur sujet, écrivez à support@axiospec.com pour le demander. Notre Entente de traitement des données explique comment un client peut s'opposer à un nouveau sous-traitant ultérieur.

État des contrats

Notre Entente de traitement des données régit les données personnelles que Nos clients versent dans Axiospec. Elle fait partie de Nos Conditions générales. Elle intègre les clauses contractuelles types de l'Union européenne (module deux, et module trois pour un client qui est lui-même sous-traitant), l'International Data Transfer Addendum du Royaume-Uni et les adaptations exigées par l'autorité suisse de protection des données. Pour ces données, Nous agissons uniquement sur les instructions du client, de sorte que le RGPD s'applique au client en tant que responsable du traitement. C'est le cas pour lequel ces clauses ont été rédigées. Pour les données dont Nous sommes Nous-mêmes responsables, le RGPD Nous est directement applicable et ces clauses ne sont pas utilisées. CaliTech LLC n'est pas certifiée au titre du EU-US Data Privacy Framework et n'offre aucune région de données dans l'Union européenne ni au Royaume-Uni. Les contrats avec les sous-traitants ultérieurs ci-dessus sont les conditions types que chacun d'eux publie. Le Data Processing Addendum de Sentry a été accepté pour Notre compte le 5 octobre 2026. Les Google Ads Data Processing Terms, qui couvrent Notre compte Google Analytics, ont été acceptés le 28 avril 2026. Les Firebase Data Processing and Security Terms font partie des conditions d'utilisation de Firebase.