Accord de traitement des données

Dernière mise à jour : 12 octobre 2026

Version 1.1. Le présent Accord de traitement des données (l'« Accord ») fait partie de Nos Conditions Générales. Il s'applique chaque fois que Nous traitons des Données Personnelles du Client pour Votre compte, et ne demande aucune signature séparée. Vous pouvez enregistrer ou imprimer cette page à tout moment. Si Votre organisation a besoin d'un exemplaire signé par les deux parties, écrivez à support@axiospec.com.

Si Votre espace de travail existait avant la publication de la présente version sur Notre site, le présent Accord s'y applique à compter du jour de cette publication, à moins que Vous ne Vous y opposiez par e-mail à support@axiospec.com dans les 30 jours suivant ce jour.

1. Parties et définitions

Le présent Accord est conclu entre CaliTech LLC d/b/a Axiospec, une société à responsabilité limitée de droit du Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis (« Nous » ou « Notre »), et le client qui a accepté Nos Conditions Générales pour un espace de travail (« Vous » ou « Votre »).

Données Personnelles du Client désigne les données personnelles que Vous ou Vos utilisateurs placez dans un espace de travail et que Nous traitons pour Votre compte afin de fournir le Service.
Droit de la protection des données désigne toute loi de protection des données applicable aux Données Personnelles du Client. Cela comprend le RGPD (règlement (UE) 2016/679), le RGPD britannique lu avec le Data Protection Act 2018, et la loi fédérale suisse sur la protection des données (LPD).
Clauses Contractuelles Types désigne les clauses annexées à la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021.
Addendum britannique désigne l'International Data Transfer Addendum to the EU Commission Standard Contractual Clauses publié par l'Information Commissioner du Royaume-Uni, version B1.0, en vigueur depuis le 21 mars 2022.
Données personnelles, traitement, responsable du traitement, sous-traitant, personne concernée, autorité de contrôle et violation de données à caractère personnel ont le sens que leur donne le RGPD.

Si le présent Accord et les Conditions Générales se contredisent au sujet des Données Personnelles du Client, le présent Accord prévaut. Si le présent Accord et les Clauses Contractuelles Types se contredisent, les Clauses Contractuelles Types prévalent.

2. Rôles

Vous êtes le responsable du traitement des Données Personnelles du Client. Nous les traitons pour Votre compte en tant que Votre sous-traitant. Si Vous êtes Vous-même sous-traitant pour un autre responsable du traitement, Nous agissons en tant que Votre sous-traitant ultérieur.

Nous sommes responsable du traitement indépendant des données de compte dont Nous avons besoin pour gérer Notre relation avec Vous. Cela couvre le nom et l'adresse e-mail de Vos utilisateurs pour la connexion, la facturation et l'assistance. Ces données relèvent de Notre Politique de Confidentialité, et non du présent Accord.

L'annexe A décrit le traitement : son objet, sa durée, sa nature et sa finalité, les catégories de personnes concernées et les catégories de données personnelles.

3. Vos instructions

Nous ne traitons les Données Personnelles du Client que sur Vos instructions documentées, y compris pour les transferts vers un pays tiers. La seule exception est le cas où le droit de l'Union ou d'un État membre, le droit du Royaume-Uni ou le droit suisse qui Nous est applicable impose autre chose. Dans ce cas, Nous Vous en informons avant le traitement, sauf si ce droit l'interdit pour des motifs importants d'intérêt public. La demande d'une autorité publique fondée sur une autre loi est traitée comme le prévoit la section 10.

Vos instructions sont les Conditions Générales, le présent Accord, les paramètres que Vous choisissez dans le Service et toute autre instruction écrite que Nous convenons avec Vous.

Nous Vous informons immédiatement si, selon Nous, une instruction enfreint le droit de la protection des données. Nous ne donnons pas de conseil juridique.

Il Vous appartient de disposer d'une base juridique pour les données personnelles que Vous placez dans le Service. Cela inclut les données de personnes qui ne sont pas Vos utilisateurs. Le Service comporte des champs de texte libre, des photos et des fiches de contacts de prestataires, et c'est Vous qui décidez de leur contenu.

4. Confidentialité

Toute personne que Nous autorisons à traiter des Données Personnelles du Client est tenue à une obligation de confidentialité. Aujourd'hui, il s'agit d'une seule personne, le propriétaire de CaliTech LLC. Nous Vous informerons si cela change d'une manière qui élargit l'accès.

5. Sécurité

Nous appliquons les mesures techniques et organisationnelles de l'annexe B. Nous les avons choisies en tenant compte de l'état des connaissances, des coûts, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que du risque pour les personnes concernées.

L'annexe B indique aussi ce qui n'est pas en place. N'interprétez pas une lacune comme une mesure que Nous n'aurions pas citée.

Nous pouvons modifier une mesure, à condition que la modification ne réduise pas le niveau global de sécurité.

6. Sous-traitants ultérieurs

Vous Nous donnez une autorisation écrite générale de recourir à des sous-traitants ultérieurs. L'annexe C en donne la liste.

Au moins 30 jours avant qu'un nouveau sous-traitant ultérieur commence à traiter des Données Personnelles du Client, Nous Vous en informons par écrit. Nous envoyons un e-mail aux administrateurs de chaque espace de travail et Nous mettons à jour Notre page Sous-traitants ultérieurs. Vous pouvez Vous y opposer pour des motifs raisonnables liés à la protection des données dans les 30 jours suivant l'avis. Si Nous ne pouvons pas lever Votre objection, Vous pouvez mettre fin à la partie concernée du Service et Nous remboursons les frais payés d'avance pour le reste de la période.

Chaque sous-traitant ultérieur est lié par des conditions écrites de protection des données. Ce sont les conditions standard que chaque fournisseur publie. Nous ne négocions de conditions particulières avec aucun d'eux. Nous restons pleinement responsables envers Vous de l'exécution par chaque sous-traitant ultérieur.

Les notifications push vers un iPhone passent aussi par Apple Push Notification service, qu'Apple impose à toute application iPhone. Apple n'est pas Notre sous-traitant ultérieur et n'est liée par aucune condition de protection des données avec Nous. Elle reçoit le jeton de l'appareil et le texte de l'alerte. Ce texte nomme un instrument et indique qu'il est dû, en retard ou mis en quarantaine, et ne nomme aucune personne, de sorte qu'aucune donnée personnelle du client n'a besoin de parvenir à Apple. Si le nom d'un instrument comporte le nom d'une personne, ce nom parvient à Apple avec une alerte concernant cet instrument. Vos utilisateurs peuvent empêcher les alertes de parvenir à Apple en désactivant Notifications push dans les Paramètres de notification de l'application.

La dictée dans les applications mobiles utilise le service de reconnaissance vocale du propre téléphone de l'utilisateur. Ce service n'est pas Notre sous-traitant ultérieur, et Nous ne recevons que le texte qu'il renvoie.

7. Aide pour les demandes et les analyses d'impact

Demandes des personnes concernées. Le Service Vous permet de consulter, corriger, exporter et supprimer Vous-même les enregistrements. Lorsque ce n'est pas possible, Nous le faisons manuellement sur Votre demande écrite. Si une personne concernée Nous écrit au sujet de Données Personnelles du Client, Nous Vous transmettons la demande dans les meilleurs délais et Nous l'en informons. Nous n'y répondons pas Nous-mêmes.

Analyses d'impact. Nous apportons une aide raisonnable pour les analyses d'impact relatives à la protection des données et les consultations préalables prévues aux articles 35 et 36 du RGPD, à partir des informations dont Nous disposons.

8. Violations de données à caractère personnel

Nous Vous notifions dans les meilleurs délais après en avoir pris connaissance toute violation de données à caractère personnel touchant des Données Personnelles du Client. Nous Vous fournissons les informations de l'article 33, paragraphe 3, du RGPD au fur et à mesure qu'elles sont disponibles, et Nous pouvons les fournir en plusieurs fois. Nous suivons Notre procédure écrite de notification des violations.

9. Suppression et restitution

Lorsque le Service prend fin, Vous choisissez si Nous supprimons les Données Personnelles du Client ou si Nous Vous les restituons, puis Nous supprimons les copies restantes, sauf si la loi Nous impose de les conserver. Les exportations décrites sur Notre page Formats d'exportation des données sont le moyen par lequel Nous restituons les données.

Lorsqu'une suppression de compte est demandée, la connexion cesse et la facturation est annulée immédiatement. Les données sont alors conservées 730 jours pour que Vous puissiez les exporter ou changer d'avis, puis elles sont purgées, y compris les fichiers stockés. Vous pouvez demander par écrit une purge immédiate, que Nous effectuons manuellement. Si Vous changez de fournisseur selon la section des Conditions Générales sur le changement de fournisseur et l'exportation des données, les délais de cette section s'appliquent à la place des 730 jours.

Noms dans les enregistrements d'étalonnage terminés. Un enregistrement d'étalonnage terminé porte le nom de la personne qui l'a réalisé et de toute personne qui l'a vérifié. Ces noms font partie d'une chaîne d'empreintes SHA-256 qui rend toute altération détectable. Retirer un nom casse la chaîne pour tous les enregistrements suivants et détruit la valeur probante de Vos propres enregistrements. Nous ne pouvons donc pas retirer un tel nom tant que l'espace de travail existe. Les noms sont supprimés avec l'espace de travail lorsqu'il est purgé.

Les copies figurant dans les sauvegardes de la base de données sont conservées 14 jours puis supprimées dans les deux jours qui suivent. Elles ne sont restaurées qu'en cas de reprise après sinistre ou lorsque la loi l'exige.

10. Transferts internationaux

Nous traitons les Données Personnelles du Client aux États-Unis, dans la région AWS us-east-1. Les sous-traitants ultérieurs les traitent dans les lieux indiqués à l'annexe C. Nous ne sommes pas certifiés au titre de l'EU-US Data Privacy Framework.

Espace économique européen. Lorsque le droit de la protection des données exige des garanties appropriées pour les Données Personnelles du Client qui Nous parviennent, le module deux (de responsable du traitement à sous-traitant) des Clauses Contractuelles Types s'applique entre Vous, en tant qu'exportateur de données, et Nous, en tant qu'importateur de données. Les Clauses sont intégrées au présent Accord par renvoi, avec les choix de l'annexe D. Si Vous êtes sous-traitant pour un autre responsable du traitement, le module trois (de sous-traitant à sous-traitant) s'applique à la place. Pour les Données Personnelles du Client, Nous agissons uniquement sur Vos instructions, et le droit de la protection des données s'applique à Vous en tant que partie qui Nous les envoie. C'est le cas pour lequel ces clauses ont été rédigées. Nous sommes directement soumis au RGPD pour les données de compte dont Nous sommes responsables au titre de Notre Politique de confidentialité, et ces clauses ne sont pas utilisées pour ces données.

Royaume-Uni. Lorsque le droit britannique de la protection des données s'applique, l'Addendum britannique s'applique avec les choix de l'annexe D, et il est intégré au présent Accord par renvoi.

Suisse. Lorsque la LPD s'applique, les Clauses Contractuelles Types s'appliquent avec les adaptations suisses de l'annexe D.

Demandes des autorités publiques. Si une autorité publique Nous demande des Données Personnelles du Client, Nous suivons la démarche décrite sur Notre page Sous-traitants ultérieurs et la clause 15 des Clauses Contractuelles Types lorsqu'elles s'appliquent.

11. Audits

Nous mettons à Votre disposition les informations nécessaires pour démontrer le respect du présent Accord et de l'article 28 du RGPD, et Nous permettons la réalisation d'audits et y contribuons.

CaliTech LLC est une entreprise d'une seule personne, les audits se déroulent donc ainsi. Nous Vous remettons Notre document sur la sécurité et le traitement des données ainsi que Notre liste de sous-traitants ultérieurs. Nous répondons par écrit à Votre questionnaire de sécurité. Nous répondons par écrit aux questions complémentaires. Vous pouvez aussi réaliser un audit sur place une fois par an, avec un préavis de 30 jours, à Vos frais et sous des conditions de confidentialité raisonnables. Lorsque les Clauses Contractuelles Types s'appliquent, rien dans la présente section ne limite les droits d'audit qu'elles Vous donnent.

Nous ne détenons aucun rapport SOC 2 ni aucune certification ISO/IEC 27001, et aucune entreprise extérieure n'a testé le Service pour en chercher les failles de sécurité.

12. Durée et responsabilité

Le présent Accord s'applique tant que Nous traitons des Données Personnelles du Client pour Votre compte.

La responsabilité de chaque partie au titre du présent Accord est soumise aux limites des Conditions Générales, sauf lorsque la loi ne permet pas de limiter la responsabilité. Rien dans le présent Accord ne limite la responsabilité d'une partie au titre des Clauses Contractuelles Types, ni les droits qu'elles donnent aux personnes concernées.

13. Modifications du présent Accord

Nous pouvons mettre à jour le présent Accord. Nous annonçons une modification importante au moins 30 jours à l'avance, par e-mail ou par un avis dans le Service. Nous ne le modifions pas pour réduire la protection des Données Personnelles du Client, sauf si la loi l'exige. Chaque version porte un numéro de version et une date.

Annexe A. Description du traitement

Élément	Description
Objet	Gestion d'un registre hébergé des équipements de mesure et d'essai et des étalonnages réalisés sur ceux-ci
Durée	La durée des Conditions Générales, plus les délais de suppression de la section 9
Nature et finalité	Stocker, organiser, consulter, afficher, exporter et envoyer des enregistrements d'instruments et d'étalonnages selon Vos instructions
Personnes concernées	Vos salariés et prestataires qui utilisent le Service, les personnes sans compte nommées dans Vos enregistrements, comme les contacts de laboratoires d'étalonnage externes, les personnes que Vous ajoutez comme destinataires de rappels, et les personnes visibles sur des photos téléversées
Données personnelles	Noms, adresses e-mail professionnelles, numéros de téléphone professionnels, rôles et accès aux sites, historiques de connexion, adresses des sites, qui pour un atelier à domicile sont une adresse personnelle, noms et texte libre dans les instruments, les prêts, les enregistrements d'étalonnage, les études de systèmes de mesure et les fichiers téléversés, noms imprimés sur les certificats, et relevés des opérateurs dans les études de systèmes de mesure, qui peuvent montrer la performance d'un salarié
Catégories particulières	Il ne devrait y en avoir aucune. Vous Vous engagez à n'en saisir aucune.
Fréquence	Continue pendant toute la durée

Annexe B. Mesures techniques et organisationnelles

Ce qui est en place

Chiffrement en transit. HTTPS uniquement, avec TLS 1.2 ou une version ultérieure. Le HTTP simple est redirigé. La base de données n'accepte que des connexions chiffrées.
Chiffrement au repos. La base de données, le stockage des fichiers, les files d'attente et les secrets stockés sont chiffrés au repos avec des clés gérées par AWS.
Isolement réseau. La base de données n'est pas accessible depuis Internet et n'accepte que les connexions de l'application. L'application s'exécute dans des sous-réseaux privés sans adresse publique. Chaque compartiment de stockage bloque l'accès public. Un pare-feu applicatif web avec des règles gérées par AWS et une limitation de débit protège le site.
Contrôle d'accès. Les mots de passe ne sont stockés que sous forme d'empreintes PBKDF2-SHA256 salées et vérifiés en temps constant. L'authentification à deux facteurs est disponible, avec des codes de récupération hachés et des appareils de confiance que Vous pouvez révoquer. Les échecs de connexion répétés sont ralentis. Les rôles sont vérifiés sur le serveur à chaque requête. Les espaces de travail peuvent utiliser leur propre authentification unique via OIDC ou SAML 2.0.
Séparation des espaces de travail. Chaque enregistrement porte son espace de travail. Le serveur lit l'espace de travail dans un jeton signé et l'applique aux requêtes qui lisent les enregistrements d'un espace de travail. Les fichiers sont stockés sous le préfixe propre à chaque espace de travail.
Intégrité. Les enregistrements d'étalonnage terminés ne peuvent être ni modifiés ni supprimés. Un déclencheur de la base de données refuse les modifications et les suppressions, y compris pour les commandes envoyées directement à la base de données. Seule la purge de l'espace de travail le désactive, dans sa propre transaction. Les corrections sont ajoutées sous forme de nouveaux enregistrements avec un motif écrit. Une étape de vérification facultative empêche la personne qui a saisi un étalonnage de l'approuver.
Journalisation. L'activité de Notre compte AWS est journalisée dans toutes les régions, avec contrôle d'intégrité, et conservée 365 jours. Chaque espace de travail dispose d'un journal d'activité indiquant la personne, l'heure, les champs modifiés et l'adresse IP. Le registre des étalonnages est chaîné avec SHA-256, et Vous pouvez vérifier la chaîne sans Nous.
Sauvegardes. La base de données est sauvegardée chaque jour. Les sauvegardes sont conservées 14 jours puis supprimées dans les deux jours qui suivent. La base de données peut être restaurée à n'importe quel moment de ces 14 jours.
Surveillance. Les alarmes sur la charge de la base de données, les erreurs de l'application, les réponses lentes, les tâches d'arrière-plan en échec et les erreurs du réseau de diffusion de contenu sont envoyées à une adresse d'astreinte.

Ce qui n'est pas en place

Aucun rapport SOC 2, aucune certification ISO/IEC 27001 et aucun test d'intrusion externe.
Aucune clé de chiffrement gérée par les clients.
La base de données fonctionne dans une seule zone de disponibilité. Une panne de cette zone exige une restauration, et non un basculement automatique.
Aucun engagement de disponibilité, aucun objectif de point ou de délai de reprise, et aucun exercice de restauration documenté.
Aucune gestion des versions d'objets dans le compartiment qui contient les fichiers téléversés. Un fichier écrasé ou supprimé ne peut pas être récupéré depuis le stockage.
Aucun journal, au niveau du stockage, de qui a téléchargé quel fichier.
Les journaux de l'application sont conservés 30 jours. Pour une requête qui atteint Nos serveurs depuis l'Inde, une copie de ses lignes de journal est conservée 180 jours, comme le demandent les directives indiennes du CERT-In. Les lignes désignent désormais une personne par un code pseudonyme, les 10 premiers caractères d'un hachage SHA-256 non salé de l'adresse e-mail, et non par l'adresse. Quiconque connaît déjà une adresse peut en calculer le code. Les lignes écrites avant ce changement peuvent contenir des adresses e-mail, le plus souvent issues de l'inscription, des invitations et de la suppression de compte, ainsi que toute adresse reprise par un message d'erreur, qui peut être une adresse figurant dans les Données Personnelles du Client, par exemple celle d'un destinataire de rappels. La dernière d'entre elles est supprimée début novembre 2026, à la fin de ses 30 jours. Une ligne de journal ne peut pas être isolée et supprimée.
Aucun accès selon le principe du moindre privilège dans Notre compte AWS. Le rôle qui déploie le Service dispose de tous les droits d'administrateur.
Aucune séparation des tâches, aucune revue formelle des accès et aucun programme de formation à la sécurité. CaliTech LLC est une seule personne.
Aucun plan complet de réponse aux incidents. Une procédure écrite de notification des violations existe et n'a pas encore été testée lors d'un exercice.

Annexe C. Sous-traitants ultérieurs

Les sous-traitants ultérieurs auxquels Nous faisons appel, ce que chacun reçoit et le lieu où il traite les données figurent sur Notre page Sous-traitants ultérieurs. Cette page, dans sa version en vigueur à tout moment, constitue l'annexe C du présent Accord et l'annexe III des Clauses Contractuelles Types. Parmi les parties de son tableau, celles-ci traitent des Données Personnelles du Client : Amazon Web Services, Sentry, Google pour Firebase Cloud Messaging, et Google pour Google Workspace lorsque Vous Nous envoyez des fichiers ou des e-mails d'assistance. Les autres ne reçoivent que des données dont Nous sommes Nous-mêmes responsables au titre de Notre Politique de confidentialité. Les services que cette page décrit comme appartenant au téléphone ne sont pas des sous-traitants ultérieurs.

Annexe D. Conditions de transfert

Clauses Contractuelles Types, modules deux et trois

Les mêmes choix s'appliquent au module deux et au module trois.

La clause 7 (clause d'adhésion) ne s'applique pas.
Clause 9, point a) : option 2, autorisation écrite générale, avec un préavis écrit d'au moins 30 jours comme le prévoit la section 6.
Clause 11, point a) : la formulation facultative relative à un organe indépendant de règlement des litiges ne s'applique pas.
Clause 13 : l'autorité de contrôle compétente est celle que la clause 13, point a), désigne pour Vous en tant qu'exportateur de données.
Clause 17 : option 1. Les Clauses sont régies par le droit irlandais.
Clause 18, point b) : les litiges sont portés devant les juridictions irlandaises.
Annexe I.A : l'exportateur de données est Vous, avec le nom, l'adresse et les coordonnées de Votre compte, en tant que responsable du traitement pour l'utilisation du Service, ou, au titre du module trois, en tant que sous-traitant pour Votre propre responsable du traitement. L'importateur de données est CaliTech LLC d/b/a Axiospec, à l'adresse indiquée à la section 1, contact support@axiospec.com, en tant que sous-traitant, ou, au titre du module trois, en tant que Votre sous-traitant ultérieur. L'acceptation des Conditions Générales vaut signature, à la date de cette acceptation.
Annexe I.B : l'annexe A du présent Accord.
Annexe I.C : l'autorité désignée selon la clause 13 ci-dessus.
Annexe II : l'annexe B du présent Accord.
Annexe III : l'annexe C du présent Accord.
Clause 8.3 : sur demande, Nous Vous envoyons, ou Nous envoyons à une personne concernée, une copie gratuite des Clauses avec les choix ci-dessus et les annexes remplies. Si Votre compte n'a pas d'adresse postale, Nous Vous la demandons.

Addendum britannique

Table 1 : les parties et leurs coordonnées sont celles de l'annexe I.A ci-dessus.
Table 2 : les Approved EU SCCs sont les Clauses Contractuelles Types intégrées par le présent Accord, modules deux et trois, avec les choix ci-dessus.
Table 3 : l'Appendix Information figure aux annexes A, B et C du présent Accord.
Table 4 : aucune partie ne peut mettre fin à l'Addendum britannique en vertu de sa Section 19.
Mandatory Clauses (clauses obligatoires), dans le texte de l'ICO : "Part 2: Mandatory Clauses of the Approved Addendum, being the template Addendum B.1.0 issued by the ICO and laid before Parliament in accordance with s119A of the Data Protection Act 2018 on 2 February 2022, as it is revised under Section 18 of those Mandatory Clauses."

Suisse

Lorsqu'un transfert est soumis à la LPD, le Préposé fédéral à la protection des données et à la transparence est l'autorité de contrôle compétente au sens de la clause 13. Lorsque le RGPD s'applique aussi, il agit aux côtés de l'autorité de l'UE.
Lorsque la LPD s'applique, les renvois au RGPD s'entendent comme des renvois à la LPD.
Le terme « État membre » n'empêche pas les personnes concernées en Suisse d'agir en justice au lieu de leur résidence habituelle, comme le permet la clause 18, point c).

Annexe E. Québec

La présente annexe s'applique aux Données Personnelles du Client lorsque Vous êtes soumis à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (chapitre P-39.1, la « Loi québécoise »). Elle complète le reste du présent Accord. En cas de conflit pour ces données, la présente annexe prévaut. Pour les clients situés au Québec, la version en français canadien fait foi.

Le mandat et l'entente par écrit. Le présent Accord, avec la présente annexe, est le mandat confié par écrit visé à l'article 18.3 de la Loi québécoise. Il est aussi l'entente écrite visée à l'article 17 pour la communication des Données Personnelles du Client hors du Québec, à Nous aux États-Unis et, par Notre intermédiaire, aux sous-traitants ultérieurs de l'annexe C.
Les mesures de protection. Nous protégeons la confidentialité des Données Personnelles du Client par les mesures de la section 4 et de l'annexe B.
Une utilisation limitée au mandat. Nous n'utilisons les Données Personnelles du Client que pour exécuter le présent mandat, c'est-à-dire fournir le Service selon Vos instructions, conformément à la section 3.
Aucune conservation après le mandat. Nous ne conservons pas les Données Personnelles du Client après la fin du mandat, sauf si la loi Nous y oblige. La section 9 décrit comment il prend fin. Après une demande de suppression, les données sont conservées 730 jours pour que Vous puissiez les exporter ou changer d'avis, puis elles sont purgées. Vous pouvez à la place demander par écrit une purge immédiate. Dans les deux cas, les copies figurant dans les sauvegardes de la base de données sont conservées 14 jours après la purge, puis supprimées dans les deux jours qui suivent, comme le prévoit la section 9. Vous acceptez que le mandat dure jusqu'à la purge et jusqu'à la suppression de ces copies de sauvegarde.
L'avis de toute violation ou tentative de violation. Nous avisons sans délai Votre responsable de la protection des renseignements personnels de toute violation ou tentative de violation, par toute personne, d'une obligation relative à la confidentialité des Données Personnelles du Client. Cette obligation va au-delà de la section 8, qui ne vise que les violations de données à caractère personnel. Certains sous-traitants ultérieurs ne Nous signalent pas les tentatives qui échouent. Pour eux, cet avis vise les tentatives que Nous pouvons détecter. Nous envoyons l'avis à la personne que Vous Nous désignez à cette fin. Si Vous ne désignez personne, Nous l'envoyons aux administrateurs de Votre espace de travail.
La vérification. Votre responsable de la protection des renseignements personnels peut effectuer toute vérification relative à cette confidentialité, selon les modalités de la section 11.
L'évaluation. Nous avons réalisé une évaluation des facteurs relatifs à la vie privée de ces communications, comme le prévoit l'article 17 (évaluation des communications hors Québec, version 1.1 du 7 octobre 2026). Elle conclut qu'elles peuvent se poursuivre aux conditions qu'elle fixe. La présente annexe tient compte de ses résultats, à savoir les mesures de l'annexe B, les sous-traitants ultérieurs de l'annexe C et les risques qu'elle accepte. Nous Vous en remettons une copie sur demande, pour Votre propre évaluation.

Interprétation de la traduction

Le présent Accord de traitement des données peut avoir été traduit si Nous l'avons mis à Votre disposition sur notre Service. Vous acceptez que le texte original en anglais prévale en cas de litige.

Il existe une exception. Pour les clients situés au Québec, la version française fait foi. Elle est publiée en français canadien à l'adresse axiospec.com/fr-CA/dpa et Vous est accessible avant que Vous l'acceptiez.

Nous contacter

Les questions sur le présent Accord sont à adresser à support@axiospec.com.