L'accord de traitement des données, en bref

Une partie de votre contrat, sans signature séparée. Elle porte sur le contenu que vous déposez, non sur les données de compte et de facturation que nous détenons en notre nom propre. Sur votre contenu, elle l'emporte sur la politique de confidentialité, et en matière de protection des données, elle l'emporte sur le reste des conditions. Rien en elle ne réduit une obligation que la loi impose à l'un ou à l'autre.

Écrit noir sur blanc plutôt que décrit dans l'abstrait : la finalité du traitement, sa durée, les personnes concernées et les types de données en jeu. Les catégories particulières de données et les données relatives à des infractions ne sont admises que là où la fonctionnalité les prend en charge et où vous disposez de la base exigée par la loi, et un document que vous déposez peut en contenir même sans que vous l'ayez voulu : l'accord dit alors ce qui se passe. Vos propres obligations et droits de responsable du traitement y sont également exposés.

Nous traitons sur vos instructions documentées et sur rien d'autre. Configurer le produit, c'est nous donner instruction : activer un flux de travail, fixer un plafond de dépense, connecter une boîte mail. Si nous estimons qu'une instruction enfreint la loi, nous vous le disons et pouvons la suspendre.

Les mesures sont nommées plutôt que promises en termes généraux : chiffrement en transit et au repos, chaque lecture cantonnée à votre équipe au moment même où la donnée est récupérée, mots de passe conservés uniquement sous forme d'empreinte à sens unique, et une suite de tests qui prouve qu'un client ne peut pas lire les enregistrements d'un autre avant qu'une modification ne soit publiée. La copie de travail que le produit conserve dans votre navigateur est nommée elle aussi. Vous avez le droit de ne pas être d'accord avec elles.

Vous autorisez ceux qui figurent sur la liste publiée. Un nouveau est publié et vous est annoncé au moins 30 jours avant qu'il ne commence, vous pouvez vous y opposer par écrit pour des motifs de protection des données, et si nous ne pouvons pas répondre à l'objection, vous pouvez mettre fin à la partie du service concernée, ou au service, par notification écrite avant qu'il ne commence, et obtenir le remboursement de la période postérieure. Nous restons responsables de tout ce qu'ils font. Un prestataire que l'un d'eux engage est couvert par cette responsabilité plutôt que par les 30 jours.

Nous vous informons d'une violation sans retard injustifié et dans les 48 heures au plus tard, avec ce que nous savons et ce que nous faisons, et le fait qu'un sous-traitant ultérieur nous en informe vaut connaissance de notre part. La question de savoir si cela remonte à une autorité ou aux personnes concernées relève de votre décision, parce que le responsable du traitement, c'est vous.

Votre contenu se trouve sur l'infrastructure que décrit la politique de confidentialité et n'est pas recopié dans une seconde base de données à notre siège, mais nous l'atteignons depuis l'extérieur de l'Espace économique européen, ce qui constitue un transfert. Les clauses contractuelles types de la Commission européenne s'y appliquent, régies par le droit irlandais et les tribunaux irlandais quoi que dise le reste de l'accord. Une réquisition d'une autorité publique vous est signalée sauf interdiction, contestée lorsqu'elle paraît illicite, et satisfaite au minimum.

Vous choisissez la restitution ou la suppression à la fin, et la suppression est ce qui se produit si vous ne choisissez pas. La restitution passe par l'export : tout le portefeuille en un seul fichier lisible par machine, et vous le prenez avant de fermer le compte, car sa fermeture efface aussitôt le portefeuille. Les index et les vecteurs partent avec le matériel dont ils proviennent. Une copie peut subsister dans une sauvegarde jusqu'à son écrasement.

Demandez d'abord et nous répondons par écrit, et nous vous transmettons ce que nos propres prestataires publient. Si cela ne vous satisfait pas, vous pouvez auditer et vous choisissez l'auditeur. Nous supportons nos propres frais pour un audit par période de 12 mois et pouvons facturer un temps raisonnable au-delà, jamais à un prix qui rendrait le droit théorique. Un audit après une violation ou à la demande d'une autorité n'est pas décompté de celui-là.

Les modèles tournent sur la même plateforme que le reste du service, et aucun contenu ne part vers un autre fournisseur de modèle. Votre contenu n'est pas utilisé pour entraîner un modèle généraliste ou partagé au profit de quiconque. Ce que le produit fait d'une réponse, et ce qui vous attend, figure dans les conditions plutôt qu'ici.