Mentions légales
Sous-traitants
Dernière mise à jour : 21 septembre 2026
Cette page recense chaque tiers susceptible d'accéder aux données à caractère personnel détenues par Axiospec, ce que chacun reçoit et pourquoi. Elle est établie à partir du code exécuté en production et non d'un modèle, et elle est tenue à jour avec le site.
Axiospec est édité par CaliTech LLC d/b/a Axiospec, 313 Agnes Rd, STE 200, Knoxville TN 37919, États-Unis. Les questions sont à adresser à support@axiospec.com et reçoivent une réponse sous un jour ouvré.
Cette page se lit conjointement avec la Politique de confidentialité, qui précise dans quels cas Nous sommes le responsable du traitement des données à caractère personnel et dans quels cas c'est Votre propre organisation qui l'est.
Où le service est hébergé
Axiospec est hébergé chez Amazon Web Services dans la région us-east-1, Virginie du Nord, États-Unis. La base de données, les fichiers de preuve téléversés, les secrets applicatifs et l'application elle-même se trouvent tous dans cette seule région. Les sous-traitants ultérieurs ci-dessous traitent les données dans leurs propres implantations, ce qui, pour la plupart d'entre eux, signifie plusieurs pays.
Sous-traitants ultérieurs
| Tiers | Ce qu'il fait pour Nous | Données à caractère personnel qu'il reçoit |
|---|---|---|
| Amazon Web Services us-east-1, États-Unis |
Hébergement, base de données PostgreSQL, stockage de fichiers, secrets, journaux applicatifs, file de messages, réseau de diffusion de contenu et envoi des e-mails sortants | L'intégralité des données. Chaque enregistrement d'Axiospec est stocké sur AWS et chaque e-mail que Nous envoyons transite par Amazon Simple Email Service. Le réseau de diffusion de contenu est un réseau mondial de points de présence : il termine donc les connexions à des points de présence pouvant se situer hors des États-Unis avant de les transmettre à us-east-1. Les réponses de l'API ne sont pas mises en cache en périphérie. |
| Stripe | Traitement des paiements pour les offres payantes | L'adresse e-mail de facturation, un identifiant d'espace de travail, ainsi que le nom du titulaire de la carte et l'adresse de facturation que Vous saisissez dans le formulaire propre à Stripe. Les numéros de carte sont transmis directement à Stripe et ne parviennent jamais aux serveurs d'Axiospec. La fermeture d'un espace de travail résilie l'abonnement. Elle ne supprime pas la fiche client détenue par Stripe. |
| Sentry | Surveillance des erreurs et des performances de l'application, sur le site web, dans l'application et dans les deux applications mobiles | Événements d'erreur, traces d'appel et chemins de requête. L'envoi de données à caractère personnel avec un événement est désactivé et chaque événement passe d'abord par une étape de nettoyage. Deux réserves, en toute honnêteté : Votre adresse IP parvient à Sentry parce que c'est Votre navigateur qui émet la requête, et un identifiant peut encore figurer dans un message d'erreur qu'aucun filtre n'avait anticipé. Lorsque Vous êtes connecté, Sentry reçoit Votre identifiant utilisateur interne et rien d'autre. |
| Google Firebase Cloud Messaging |
Acheminement des notifications push vers les applications mobiles | Le jeton push de l'appareil et le texte de la notification. Ce texte peut désigner un instrument et, dans le cas d'une alerte de mise en quarantaine, la personne qui l'a mis en quarantaine. |
| Google Firebase Analytics |
Analyse d'usage du produit dans l'application Android uniquement | Des événements d'utilisation de l'application, tels que les écrans consultés et les étalonnages enregistrés, ainsi que Votre identifiant utilisateur interne, défini à Votre connexion et effacé à Votre déconnexion. L'application iOS n'intègre pas ce SDK et n'envoie rien. |
| Google Google Analytics 4 |
Analyse d'audience du site web et d'usage du produit sur le web | Les chemins de page, les événements d'interaction, un identifiant client que Google attribue au navigateur et Votre adresse IP. Rien n'est envoyé à Google, et aucune balise n'est demandée à Google, tant que Vous n'avez pas donné Votre accord dans le bandeau de cookies. Votre adresse IP ne parvient à Google qu'une fois que Vous avez accepté et que la balise est chargée. Refuser, ou ne pas répondre, signifie qu'aucune requête n'est émise. Aucune mesure d'étalonnage ni aucune donnée d'instrument n'est envoyée. |
| Google Google Identity Services |
Le bouton de connexion Google sur les pages de connexion et d'inscription | Google ne prend en charge que l'étape de connexion. Votre jeton de session Axiospec est délivré par Notre propre API et reste chez Nous. Le script du bouton est chargé depuis Google au moment du rendu de la page, ce qui divulgue Votre adresse IP à Google, que Vous choisissiez ou non la connexion Google. |
| Google Reconnaissance vocale Android |
Dictée vocale des mesures d'étalonnage dans l'application Android | L'audio que Vous dictez. Il est envoyé à Google plutôt que traité sur l'appareil, et Nous ne recevons que le texte renvoyé. Rien n'est envoyé tant que Vous n'appuyez pas sur le microphone. |
| Apple Reconnaissance vocale iOS |
Dictée vocale des mesures d'étalonnage dans l'application iOS | L'audio que Vous dictez, dans les mêmes conditions que l'entrée Android ci-dessus. |
| GitHub | Gestion du code source et chaîne de déploiement | Code source et journaux de compilation. Aucune donnée client. |
Destinataires qui relèvent de Vous, et non de Nous
Trois destinations reçoivent des données à caractère personnel parce que Vous les avez choisies. Il ne s'agit pas de Nos sous-traitants ultérieurs et Nous n'avons conclu aucun contrat avec eux pour Votre compte.
-
Webhooks sortants. Si Votre espace de travail configure un webhook, Axiospec transmet les événements d'étalonnage à l'adresse que Vous Nous avez indiquée. Cette charge utile comprend le nom complet du technicien ayant réalisé l'étalonnage ainsi que toute note en texte libre figurant sur l'enregistrement. Les tentatives de livraison sont renouvelées pendant environ trois jours. Choisissez cette destination avec soin, car une fois la charge utile livrée, elle échappe à Notre contrôle.
-
Votre propre fournisseur d'identité. Si Votre espace de travail active l'authentification unique, l'étape de connexion s'effectue auprès du fournisseur OIDC ou SAML que Vous avez configuré. Votre jeton de session Axiospec reste délivré par Notre propre API.
-
Toute personne à qui Vous transmettez un export. L'archive d'audit Vous appartient : c'est à Vous de la générer et à Vous de la partager. Elle contient les noms figurant sur chaque enregistrement d'étalonnage compris dans le périmètre.
Ce qui ne figure pas ici
Certaines absences méritent d'être signalées, faute de quoi le lecteur s'interrogerait.
- Il n'y a aucun prestataire publicitaire. Google Ads a été abandonné le 15 septembre 2026 et l'ensemble des balises publicitaires, des suivis de conversion et des pixels de remarketing ont été retirés du site et de l'application.
- Il n'y a ni outil de centre d'assistance client, ni outil de messagerie instantanée, ni outil de relecture de session. L'assistance est assurée par e-mail.
- Il n'y a aucune plateforme tierce d'e-mailing marketing. Les e-mails marketing sont envoyés via Amazon Simple Email Service, le même expéditeur que pour tout le reste.
- Aucun fournisseur d'identité ne détient Votre session Axiospec. Ce jeton est délivré par Notre propre API.
- La connexion sociale Microsoft est développée mais désactivée en production, de sorte que Microsoft ne reçoit rien à ce jour. Si cela venait à changer, cette page serait modifiée en premier.
Interprétation des traductions
Cette liste de Sous-traitants ultérieurs peut avoir été traduite si Nous l'avons mise à Votre disposition sur Notre Service. Vous acceptez que le texte original en anglais prévaudra en cas de litige.
Modifications de cette liste
Nous mettons cette page à jour lorsqu'un sous-traitant ultérieur est ajouté ou retiré. Si Vous souhaitez être informé de ses modifications, demandez-le par e-mail à support@axiospec.com et Nous Vous écrirons avant que la modification ne prenne effet, dans la mesure où Nous le pouvons raisonnablement.
État des contrats
Il convient de le dire clairement plutôt que de le laisser entendre. CaliTech LLC n'a pas encore conclu d'accord de traitement des données ni de Standard Contractual Clauses (clauses contractuelles types) avec ses clients, et ne propose aucune région de données dans l'UE ou au Royaume-Uni. Ces documents sont en cours de préparation avec l'appui de conseils juridiques et seront publiés lorsqu'ils seront en vigueur. Les contrats conclus avec les sous-traitants ultérieurs ci-dessus correspondent aux conditions générales que chacun d'eux publie.