Sous-traitants | Axiospec

Dernière mise à jour : 1er novembre 2026

Cette page recense chaque tiers susceptible d'accéder aux données à caractère personnel détenues par Axiospec, ce que chacun reçoit et pourquoi. Elle est établie à partir du code exécuté en production et non d'un modèle, et elle est tenue à jour avec le site.

Axiospec est édité par CaliTech LLC d/b/a Axiospec, société à responsabilité limitée (limited liability company) de droit du Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis. Les questions sont à adresser à support@axiospec.com. Nous nous efforçons de répondre sous deux jours ouvrés.

Cette page se lit conjointement avec la Politique de confidentialité, qui précise dans quels cas Nous sommes le responsable du traitement des données à caractère personnel et dans quels cas c'est Votre propre organisation qui l'est.

Où le service est hébergé

Axiospec est hébergé chez Amazon Web Services dans la région us-east-1, Virginie du Nord, États-Unis. La base de données, les fichiers de preuve téléversés, les secrets applicatifs et l'application elle-même se trouvent tous dans cette seule région. Les sous-traitants ultérieurs ci-dessous traitent les données dans leurs propres implantations, ce qui, pour la plupart d'entre eux, signifie plusieurs pays.

Sous-traitants ultérieurs

Tiers	Ce qu'il fait pour Nous	Données à caractère personnel qu'il reçoit	Où il traite les données	Fondement du transfert
Amazon Web Services us-east-1, États-Unis	Hébergement, base de données PostgreSQL, stockage de fichiers, secrets, journaux applicatifs, file de messages, réseau de diffusion de contenu et envoi des e-mails sortants	L'intégralité des données. Chaque enregistrement d'Axiospec est stocké sur AWS et chaque e-mail que Nous envoyons transite par Amazon Simple Email Service. Le réseau de diffusion de contenu est un réseau mondial de points de présence : il termine donc les connexions à des points de présence pouvant se situer hors des États-Unis avant de les transmettre à us-east-1. Les réponses de l'API ne sont pas mises en cache en périphérie.	États-Unis (us-east-1). Points de présence du réseau de diffusion de contenu dans le monde entier.	Data Privacy Framework
Stripe	Traitement des paiements pour les offres payantes	L'adresse e-mail de facturation, un identifiant d'espace de travail, ainsi que le nom du titulaire de la carte et l'adresse de facturation que Vous saisissez dans le formulaire propre à Stripe. Les numéros de carte sont transmis directement à Stripe et ne parviennent jamais aux serveurs d'Axiospec. La fermeture d'un espace de travail résilie l'abonnement. Elle ne supprime pas la fiche client détenue par Stripe. Link, un service de Stripe, vend l'offre en tant que vendeur (merchant of record) pour une adresse de facturation au Mexique et aux acheteurs en Inde sans GSTIN. Link détient alors les données de l'acheteur selon sa propre politique de confidentialité, en tant que responsable de traitement distinct, et non comme Notre sous-traitant ultérieur.	États-Unis, et les pays des fournisseurs de services que Stripe énumère à stripe.com/legal/service-providers	Data Privacy Framework
Sentry	Surveillance des erreurs de l'application, sur le site web, dans l'application et dans les deux applications mobiles. Les versions de l'application Android antérieures à 1.8.6 envoient aussi des traces de performance.	Rapports d'erreur avec la trace d'appel et le chemin de la page ou de la requête. Votre adresse IP arrive avec un rapport que Votre navigateur ou Votre téléphone envoie, et Sentry est configuré pour ne pas la conserver. Les rapports reçus jusqu'au 7 octobre 2026 inclus peuvent encore contenir une adresse IP, l'identification du navigateur et, venant de Nos serveurs, un nom ou une adresse e-mail, jusqu'à leur suppression début novembre 2026. Les rapports sont conservés pendant 30 jours. Le site web envoie Votre identifiant d'utilisateur interne lorsque Vous êtes connecté, et aucun champ de nom ni d'adresse e-mail, même si une adresse e-mail peut figurer dans un message d'erreur ou dans l'adresse d'une page. Nos serveurs envoient Votre identifiant d'utilisateur interne et l'identifiant de Votre espace de travail lorsque Vous êtes connecté. Ils n'envoient aucun corps de requête, aucune variable locale, aucune trace de performance ni Votre adresse IP, et ils remplacent les adresses e-mail par un code. Depuis la version 1.8.6, les applications mobiles n'envoient aucun suivi des sessions ni aucune trace de performance, remplacent d'abord les adresses e-mail et toute valeur rangée sous un champ de nom ou d'adresse e-mail, et ont un interrupteur des rapports de plantage dans leurs paramètres. Sur un iPhone, elles retirent le code que Sentry tire de l'identifierForVendor du téléphone. Les versions antérieures signalent aussi chaque démarrage de l'application, envoient un identifiant aléatoire de l'installation, sur un iPhone un code tiré de l'identifierForVendor du téléphone et, sur Android, environ une trace de performance sur cinq, sans ce nettoyage. La Politique de confidentialité l'expose en détail.	États-Unis (la région de données américaine de Sentry)	Data Privacy Framework
Google Firebase Cloud Messaging	Acheminement des notifications push vers les applications mobiles	Le jeton de notification de l'appareil et le texte de la notification. Ce texte nomme un instrument et indique qu'il est dû, en retard ou mis en quarantaine. Il ne nomme pas la personne qui l'a mis en quarantaine. Depuis la version 1.8.6, les applications ne démarrent Firebase Cloud Messaging qu'une fois que Vous êtes connecté. Sur un iPhone, le message passe ensuite par Apple Push Notification service, décrit plus bas.	Tout emplacement Google Cloud, selon la liste de Google à cloud.google.com/about/locations	Data Privacy Framework
Google Firebase Analytics	Analyse d'usage du produit dans l'application Android uniquement	Depuis la version 1.8.3 de l'application Android, la collecte est désactivée et rien n'est envoyé. Les versions antérieures envoient des événements d'utilisation de l'application, tels que les écrans consultés et les étalonnages enregistrés, tant qu'elles ne sont pas mises à jour. Elles envoient aussi Votre identifiant utilisateur interne, défini à Votre connexion et effacé à Votre déconnexion. L'application iOS n'intègre pas ce SDK et n'envoie rien. Depuis le 7 octobre 2026, la version minimale de l'application est 1.8.6, de sorte qu'une version plus ancienne demande à être mise à jour avant de pouvoir être utilisée. En octobre 2026, Nous avons supprimé les propriétés Google Analytics de l'application.	Centres de données de Google, selon la liste de Google sous le tableau	Data Privacy Framework
Google Google Analytics 4	Analyse d'audience du site web et d'usage du produit sur le web	Les chemins de page, les événements d'interaction, un identifiant client que Google attribue au navigateur et Votre adresse IP. Rien n'est envoyé à Google, et aucune balise n'est demandée à Google, tant que Vous n'avez pas donné Votre accord dans le bandeau de cookies. Votre adresse IP ne parvient à Google qu'une fois que Vous avez accepté et que la balise est chargée. Refuser, ou ne pas répondre, signifie qu'aucune requête n'est émise. Aucune mesure d'étalonnage ni aucune donnée d'instrument n'est envoyée. Une fois que Vous avez accepté, Google Analytics peut partager des mesures de conversion avec Notre compte Google Ads associé.	Centres de données de Google, selon la liste de Google sous le tableau	Data Privacy Framework
Google Google Identity Services	Le bouton de connexion Google sur les pages de connexion et d'inscription	Google ne prend en charge que l'étape de connexion. Votre jeton de session Axiospec est délivré par Notre propre API et reste chez Nous. Le script du bouton n'est chargé depuis Google que lorsque Vous cliquez sur le bouton Google. Ce chargement divulgue Votre adresse IP à Google.	Centres de données de Google, selon la liste de Google sous le tableau	Data Privacy Framework
GitHub	Gestion du code source et chaîne de déploiement	Code source et journaux de compilation. Aucune donnée client.	États-Unis	Data Privacy Framework
Google Google Workspace	Messagerie de Notre boîte de support, support@axiospec.com, et de la boîte du propriétaire	Ce que Vous Nous envoyez par e-mail. Nos serveurs envoient aussi des alertes à la boîte du propriétaire. Le formulaire de commentaires du produit envoie Votre nom, Votre adresse e-mail, le nom de l'espace de travail et le message. Une nouvelle inscription envoie le nom, l'adresse e-mail et l'espace de travail de la personne qui s'inscrit, avec l'offre choisie et le mode de connexion. Un formulaire de demande, comme celui de la liste de contrôle, envoie une référence et un code pour l'adresse e-mail, et non l'adresse elle-même, avec le formulaire d'origine et la norme choisie, le cas échéant. Quand un espace de travail Nous envoie des fichiers à migrer, l'alerte contient l'adresse e-mail de la personne qui les dépose, le nom de l'espace de travail, les noms des fichiers et une éventuelle note. Quand un espace de travail est suspendu au titre du droit américain du contrôle des exportations et des sanctions, l'alerte contient le nom de l'espace de travail, son pays et sa référence client Stripe. Quand les fichiers stockés par un espace de travail dépassent une taille que Nous surveillons, l'alerte contient le nom de l'espace de travail.	Centres de données de Google, selon la liste de Google sous le tableau	Data Privacy Framework
Mercury	Services bancaires, et paiement des commissions aux partenaires de recommandation	Pour les partenaires de recommandation aux États-Unis seulement : le nom et l'adresse e-mail du partenaire, ainsi que les coordonnées bancaires et fiscales que le partenaire saisit dans le formulaire propre à Mercury. Aucune donnée client ni donnée d'étalonnage. Un partenaire situé hors des États-Unis est plutôt payé par virement bancaire international.	États-Unis	Aucun requis : aucune donnée sur des personnes hors des États-Unis

Où Google traite les données : Google énumère ses centres de données à datacenters.google/locations. Le 5 octobre 2026, cette liste nommait les États-Unis, l'Autriche, la Belgique, le Chili, le Danemark, la Finlande, l'Allemagne, l'Inde, l'Irlande, le Japon, la Malaisie, les Pays-Bas, la Norvège, Singapour, la Suède, Taïwan, la Thaïlande, le Royaume-Uni et l'Uruguay.

Fondement du transfert

Pour les données dont Nous sommes responsables, un transfert vers une entreprise du tableau depuis l'Espace économique européen, le Royaume-Uni ou la Suisse repose sur le EU-US Data Privacy Framework (décision d'exécution (UE) 2023/1795 de la Commission), son extension au Royaume-Uni (SI 2023/1028) et le Swiss-US Data Privacy Framework (annexe 1 de l'ordonnance suisse sur la protection des données). C'est ce que signifie « Data Privacy Framework » dans le tableau. Le 5 octobre 2026, Nous avons vérifié chaque entreprise dans la Data Privacy Framework List : Amazon.com, Inc., dont l'inscription couvre Amazon Web Services, Inc., Stripe, LLC, Sentry.io, c'est-à-dire Functional Software, Inc., Google LLC et GitHub. Chacune était active au titre des trois. Pour les données que Votre espace de travail verse dans Axiospec, Notre Accord de traitement des données et les clauses contractuelles types qu'il contient s'appliquent aussi.

Services qui appartiennent au téléphone

Deux services qui reçoivent des données lorsque Vous utilisez les applications mobiles viennent avec le téléphone, et non de Nous. Ce ne sont pas Nos sous-traitants ultérieurs, et Nous n'avons aucune condition de protection des données avec eux.

Apple Push Notification service (Apple Inc.). Toute application iPhone doit livrer ses notifications push par ce service. Lorsque Nous envoyons une alerte à un iPhone, Firebase Cloud Messaging la transmet à Apple, de sorte qu'Apple reçoit le jeton de l'appareil et le texte de l'alerte. Ce texte nomme un instrument et indique qu'il est dû, en retard ou mis en quarantaine, et ne nomme pas la personne qui l'a mis en quarantaine. Apple ne fait pas partie du Data Privacy Framework. Pour que les alertes cessent de parvenir à Apple, désactivez Notifications push dans les Paramètres de notification de l'application.
La reconnaissance vocale de Votre téléphone. Lorsque Vous appuyez sur le microphone pour dicter un relevé, l'application transmet l'audio au service vocal choisi sur Votre téléphone. Sur la plupart des téléphones Android, c'est celui de Google, et sur iPhone, celui d'Apple. Ce service peut envoyer l'audio à son fournisseur pour le convertir en texte, selon les conditions entre Vous et ce fournisseur. Nous ne recevons jamais l'audio, seulement le texte qui en revient. Depuis la version 1.8.6, l'application Vous l'indique la première fois que Vous appuyez sur le microphone.

Google ML Kit dans les anciennes versions Android

Les versions de l'application Android antérieures à 1.8.6 contiennent ML Kit de Google, qui lit le code QR ou le code-barres de l'étiquette d'un instrument. Il lit le code sur le téléphone, mais il envoie aussi à Google des informations sur l'appareil et l'application et un identifiant de cette installation, pour les diagnostics et les statistiques d'utilisation propres à Google. Google décide de l'usage qu'il en fait. Depuis la version 1.8.6, l'application Android lit plutôt les codes avec le décodeur libre ZXing, et la lecture n'envoie rien à Google.

Destinataires qui relèvent de Vous, et non de Nous

Trois destinations reçoivent des données à caractère personnel parce que Vous les avez choisies. Il ne s'agit pas de Nos sous-traitants ultérieurs et Nous n'avons conclu aucun contrat avec eux pour Votre compte.

Webhooks sortants. Si Votre espace de travail configure un webhook, Axiospec transmet les événements d'étalonnage à l'adresse que Vous Nous avez indiquée. Cette charge utile comprend le nom complet du technicien ayant réalisé l'étalonnage ainsi que toute note en texte libre figurant sur l'enregistrement. Les tentatives de livraison sont renouvelées pendant environ trois jours. Choisissez cette destination avec soin, car une fois la charge utile livrée, elle échappe à Notre contrôle.
Votre propre fournisseur d'identité. Si Votre espace de travail active l'authentification unique, l'étape de connexion s'effectue auprès du fournisseur OIDC ou SAML que Vous avez configuré. Votre jeton de session Axiospec reste délivré par Notre propre API.
Toute personne à qui Vous transmettez un export. L'archive d'audit Vous appartient : c'est à Vous de la générer et à Vous de la partager. Elle contient les noms figurant sur chaque enregistrement d'étalonnage compris dans le périmètre.

Ce qui ne figure pas ici

Certaines absences méritent d'être signalées, faute de quoi le lecteur s'interrogerait.

Il n'y a aucun prestataire publicitaire sur le site ou dans l'application. Nous menons une petite campagne Google Ads sur le nom de marque Axiospec, et aucune balise publicitaire, aucun pixel de conversion et aucune balise de remarketing ne se charge sur le site ou dans l'application. L'association entre Google Analytics et ce compte Google Ads est décrite dans la ligne Google Analytics 4 ci-dessus.
Il n'y a ni outil de centre d'assistance client, ni outil de messagerie instantanée, ni outil de relecture de session. L'assistance est assurée par e-mail.
Il n'y a aucune plateforme tierce d'e-mailing marketing. Les e-mails marketing sont envoyés via Amazon Simple Email Service, le même expéditeur que pour tout le reste.
Aucun fournisseur d'identité ne détient Votre session Axiospec. Ce jeton est délivré par Notre propre API.
La connexion sociale Microsoft est développée mais désactivée en production, de sorte que Microsoft ne reçoit rien à ce jour. Si cela venait à changer, cette page serait modifiée en premier.

Où se trouve l'infrastructure, et demandes d'accès des autorités publiques

Cette section constitue Notre déclaration au titre de l'article 28 du règlement européen sur les données (règlement (UE) 2023/2854).

CaliTech LLC est une société du Tennessee et relève donc du droit des États-Unis. Toute l'infrastructure propre d'Axiospec se trouve dans AWS us-east-1, en Virginie du Nord, aux États-Unis. La seule partie hors de cette région est le réseau de diffusion de contenu, dont les points de présence dans le monde ne conservent aucun enregistrement client. Les sous-traitants ci-dessus traitent les données aux endroits indiqués dans le tableau.

Voici comment Nous traitons une demande juridiquement contraignante de données client émanant d'une autorité publique, aux États-Unis ou ailleurs :

Nous ne communiquons des données que lorsqu'une injonction valide et juridiquement contraignante l'exige. Nous ne communiquons aucune donnée en réponse à une demande informelle.
Nous examinons la légalité de la demande, en particulier si elle reste dans les limites des pouvoirs de l'autorité qui la présente. Nous la contestons si, après une évaluation minutieuse, Nous concluons qu'il existe des motifs raisonnables de considérer qu'elle est illégale en vertu du droit du pays de destination, des obligations applicables en vertu du droit international et des principes de courtoisie internationale. C'est ce que prévoit la clause 15.2 des Clauses Contractuelles Types.
Nous ne communiquons que le minimum exigé par l'injonction.
Lorsque la loi le permet, Nous informons le client concerné avant toute communication, afin qu'il puisse s'y opposer.

Les données sont chiffrées en transit et au repos, et la base de données n'accepte aucune connexion depuis l'internet public.

Interprétation des traductions

Cette liste de Sous-traitants ultérieurs peut avoir été traduite si Nous l'avons mise à Votre disposition sur Notre Service. Vous acceptez que le texte original en anglais prévaudra en cas de litige.

Modifications de cette liste

Au moins 30 jours avant qu'un nouveau sous-traitant ultérieur commence à traiter des données personnelles que Nos clients placent dans Axiospec, Nous envoyons un e-mail aux administrateurs de chaque espace de travail et Nous mettons cette page à jour. Les autres modifications apparaissent ici lorsqu'elles ont lieu. Si Vous souhaitez aussi recevoir un e-mail à leur sujet, écrivez à support@axiospec.com pour le demander. Notre Accord de traitement des données explique comment un client peut s'opposer à un nouveau sous-traitant ultérieur.

État des contrats

Notre Accord de traitement des données régit les données personnelles que Nos clients placent dans Axiospec. Il fait partie de Nos Conditions Générales. Il intègre les clauses contractuelles types de l'UE (module deux, et module trois pour un client qui est lui-même sous-traitant), l'International Data Transfer Addendum du Royaume-Uni et les adaptations exigées par l'autorité suisse de protection des données. Pour ces données, Nous agissons uniquement sur les instructions du client, de sorte que le RGPD s'applique au client en tant que responsable du traitement. C'est le cas pour lequel ces clauses ont été rédigées. Pour les données dont Nous sommes Nous-mêmes responsables, le RGPD Nous est directement applicable et ces clauses ne sont pas utilisées. CaliTech LLC n'est pas certifiée au titre de l'EU-US Data Privacy Framework et ne propose aucune région de données dans l'UE ou au Royaume-Uni. Les contrats avec les sous-traitants ultérieurs ci-dessus sont les conditions standard que chacun d'eux publie. Le Data Processing Addendum de Sentry a été accepté pour Notre compte le 5 octobre 2026. Les Google Ads Data Processing Terms, qui couvrent Notre compte Google Analytics, ont été acceptés le 28 avril 2026. Les Firebase Data Processing and Security Terms font partie des conditions d'utilisation de Firebase.