Mentions légales
Sous-traitants
Dernière mise à jour : 21 septembre 2026
Cette page énumère chaque tiers qui peut voir des renseignements personnels détenus par Axiospec, ce que chacun reçoit et pourquoi. Elle est dérivée du code qui s'exécute en production plutôt que d'un modèle, et elle est tenue à jour avec le site.
Axiospec est conçu par CaliTech LLC d/b/a Axiospec, 313 Agnes Rd, STE 200, Knoxville TN 37919, États-Unis. Les questions sont à adresser à support@axiospec.com et reçoivent une réponse dans un délai d'un jour ouvrable.
Lisez cette page conjointement avec la Politique de confidentialité, qui explique dans quels cas Nous sommes le responsable du traitement des renseignements personnels et dans quels cas c'est Votre propre organisation qui l'est.
Où le service est exploité
Axiospec est exploité dans Amazon Web Services, dans la région us-east-1, Virginie du Nord, États-Unis. La base de données, les fichiers de preuve téléversés, les secrets de l'application et l'application elle-même se trouvent tous dans cette seule région. Les sous-traitants ultérieurs ci-dessous traitent les données dans leurs propres emplacements, ce qui, pour la plupart d'entre eux, signifie plusieurs pays.
Sous-traitants ultérieurs
| Partie | Ce qu'elle fait pour Nous | Renseignements personnels qu'elle reçoit |
|---|---|---|
| Amazon Web Services us-east-1, États-Unis |
Hébergement, base de données PostgreSQL, stockage de fichiers, secrets, journaux d'application, file de messages, réseau de diffusion de contenu et envoi de courriels sortants | La totalité. Chaque enregistrement dans Axiospec réside sur AWS, et chaque courriel que Nous envoyons transite par Amazon Simple Email Service. Le réseau de diffusion de contenu est un réseau mondial de points de présence; il termine donc les connexions à des points de présence qui peuvent se trouver à l'extérieur des États-Unis avant de les acheminer vers us-east-1. Les réponses de l'API ne sont pas mises en cache en périphérie. |
| Stripe | Traitement des paiements pour les forfaits payants | L'adresse de courriel de facturation, un identifiant d'espace de travail, ainsi que le nom du titulaire de la carte et l'adresse de facturation que Vous saisissez dans le formulaire propre à Stripe. Les numéros de carte vont directement à Stripe et n'atteignent jamais les serveurs d'Axiospec. La fermeture d'un espace de travail annule l'abonnement. Elle ne supprime pas la fiche client que Stripe détient. |
| Sentry | Surveillance des erreurs et de la performance de l'application, sur le site Web, dans l'application et dans les deux applications mobiles | Les événements d'erreur, les traces d'appel et les chemins de requête. L'envoi de renseignements personnels avec un événement est désactivé et chaque événement passe d'abord par une étape de nettoyage. Deux réserves, en toute franchise : Votre adresse IP parvient à Sentry parce que c'est Votre navigateur qui effectue la requête, et un identifiant peut encore figurer dans un message d'erreur qu'aucun nettoyeur n'avait prévu. Lorsque Vous êtes connecté, Sentry reçoit Votre identifiant d'utilisateur interne et rien d'autre. |
| Google Firebase Cloud Messaging |
Livraison des notifications poussées aux applications mobiles | Le jeton de notification poussée de l'appareil et le texte de la notification. Ce texte peut nommer un instrument et, dans le cas d'une alerte de quarantaine, la personne qui l'a mis en quarantaine. |
| Google Firebase Analytics |
Analyse d'utilisation du produit dans l'application Android seulement | Les événements d'utilisation de l'application, comme les écrans consultés et les étalonnages consignés, ainsi que Votre identifiant d'utilisateur interne, qui est défini lorsque Vous ouvrez une session et effacé lorsque Vous la fermez. L'application iOS n'intègre pas cette trousse de développement (SDK) et n'envoie rien. |
| Google Google Analytics 4 |
Analyse d'audience du site Web et analyse d'utilisation du produit sur le Web | Les chemins de page, les événements d'interaction, un identifiant client que Google attribue au navigateur et Votre adresse IP. Rien n'est envoyé à Google, et aucune balise n'est demandée à Google, tant que Vous n'avez pas accepté dans la bannière de témoins. Votre adresse IP ne parvient à Google qu'une fois que Vous avez accepté et que la balise est chargée. Refuser, ou ne pas répondre, signifie qu'aucune requête n'est effectuée. Aucune lecture d'étalonnage ni aucune donnée d'instrument n'est envoyée. |
| Google Google Identity Services |
Le bouton de connexion Google sur les pages d'ouverture de session et d'inscription | Google ne prend en charge que l'étape d'ouverture de session. Votre jeton de session Axiospec est émis par Notre propre API et demeure chez Nous. Le script du bouton se charge depuis Google au rendu de la page, ce qui divulgue Votre adresse IP à Google, que Vous choisissiez ou non la connexion par Google. |
| Google Reconnaissance vocale Android |
Dictée vocale des lectures d'étalonnage dans l'application Android | L'audio que Vous dictez. Il est envoyé à Google plutôt que traité sur l'appareil, et Nous ne recevons que le texte qui en revient. Rien n'est envoyé à moins que Vous n'appuyiez sur le microphone. |
| Apple Reconnaissance vocale iOS |
Dictée vocale des lectures d'étalonnage dans l'application iOS | L'audio que Vous dictez, aux mêmes conditions que l'entrée Android ci-dessus. |
| GitHub | Gestion du code source et chaîne de déploiement | Le code source et les journaux de compilation. Aucune donnée client. |
Destinataires qui sont les Vôtres, et non les Nôtres
Trois destinations reçoivent des renseignements personnels parce que Vous les avez choisies. Elles ne sont pas Nos sous-traitants ultérieurs et Nous n'avons aucun contrat avec elles en Votre nom.
-
Webhooks sortants. Si Votre espace de travail configure un webhook, Axiospec transmet les événements d'étalonnage à l'adresse que Vous Nous avez indiquée. Cette charge utile comprend le nom complet du technicien qui a effectué l'étalonnage et toute note en texte libre figurant sur l'enregistrement. La livraison est retentée pendant environ trois jours. Choisissez cette destination avec soin, car une fois la charge utile arrivée, elle échappe à Notre contrôle.
-
Votre propre fournisseur d'identité. Si Votre espace de travail active l'authentification unique, l'étape d'ouverture de session s'exécute auprès du fournisseur OIDC ou SAML que Vous avez configuré. Votre jeton de session Axiospec est toujours émis par Notre propre API.
-
Toute personne à qui Vous envoyez une exportation. L'archive d'audit Vous appartient : c'est à Vous de la générer et à Vous de la partager. Elle contient les noms figurant sur chaque enregistrement d'étalonnage visé.
Ce qui ne figure pas ici
Certaines absences méritent d'être énoncées, faute de quoi le lecteur se posera la question.
- Il n'y a aucun fournisseur de publicité. Google Ads a été abandonné le 15 septembre 2026, et toutes les balises publicitaires, conversions publicitaires et pixels de reciblage ont été retirés du site et de l'application.
- Il n'y a aucun service d'assistance à la clientèle, aucun outil de clavardage en direct ni aucun outil de relecture de session. L'assistance se fait par courriel.
- Il n'y a aucune plateforme tierce de marketing par courriel. Les courriels de marketing sont envoyés par Amazon Simple Email Service, le même expéditeur que pour tout le reste.
- Aucun fournisseur d'identité ne détient Votre session Axiospec. Ce jeton est émis par Notre propre API.
- La connexion sociale Microsoft est construite, mais elle est désactivée en production; Microsoft ne reçoit donc rien à l'heure actuelle. Si cela change, cette page sera modifiée en premier.
Interprétation de la traduction
Cette liste de Sous-traitants ultérieurs peut avoir été traduite si Nous l'avons mise à Votre disposition sur notre Service. Vous convenez que le texte original en anglais prévaudra en cas de litige.
Modifications de cette liste
Nous mettons cette page à jour lorsqu'un sous-traitant ultérieur est ajouté ou retiré. Si Vous souhaitez être avisé lorsqu'elle change, écrivez à support@axiospec.com pour le demander, et Nous Vous écrirons avant que la modification prenne effet, lorsque Nous le pouvons raisonnablement.
État des contrats
Disons-le clairement plutôt que de le laisser entendre. CaliTech LLC n'a pas encore conclu d'entente de traitement des données ni de Standard Contractual Clauses (clauses contractuelles types) avec ses clients, et n'offre aucune région de données dans l'UE ni au Royaume-Uni. Ces documents sont en préparation avec l'appui de conseillers juridiques et seront publiés lorsqu'ils seront en vigueur. Les contrats avec les sous-traitants ultérieurs ci-dessus sont les conditions types que chacun d'eux publie.