Liste des sous-traitants ultérieurs

Cette traduction reprend à l'identique la numérotation, la structure et les variables de rédaction de la version anglaise 0.1. Aucune variable n'a été résolue dans cette langue : un fait ne peut pas être connu dans une seule langue.

Liste des sous-traitants ultérieurs

Virtik USA, Inc. peut faire appel à des tiers pour traiter des données à caractère personnel pour le compte de ses clients. La présente page énumère les tiers que le Service est configuré pour utiliser, en précisant ce qu'ils font, quelles données ils touchent et la condition dans laquelle chacun est utilisé. Elle énumère aussi séparément les fournisseurs qu'un client connecte avec son propre compte et les services dont Virtik n'a pas vérifié l'usage. Voir la section 1.2 pour ce que la présente version n'indique pas.

Cette liste est visée par l'Avenant relatif au traitement des données (LEG-010) et en fait partie intégrante. Les clients ont droit à être informés des modifications et à s'y opposer, dans les conditions prévues par l'Avenant. Les termes commençant par une majuscule qui ne sont pas définis ici ont le sens que leur donnent les Conditions (LEG-001).

1. Sous-traitants ultérieurs actuels

1.1 Sous-traitants ultérieurs, fournisseurs d'infrastructure et prestataire de paiement (gérés par Virtik)

La présente section énumère les tiers que le Service est configuré pour utiliser, avec un compte ou un identifiant que Virtik détient ou configure, pour une fonction du Service pouvant impliquer des Données du Client. Un usage géré par Virtik signifie que Virtik détient ou configure le compte ou l'identifiant et que le fournisseur agit pour Virtik pour cette fonction. La présente section n'indique pas qu'un fournisseur énuméré est utilisé en production. La colonne Catégorie indique si le fournisseur est un fournisseur d'infrastructure, le prestataire de paiement ou un sous-traitant ultérieur. Pour les besoins de l'Avenant, chaque entrée de la présente section est un Sous-traitant ultérieur dans la mesure où elle traite des Données à caractère personnel du Client pour le compte de Virtik. Les entrées sont dérivées du code propre du Service, et Virtik ajoute un Sous-traitant ultérieur à la présente liste avant qu'il ne traite des Données à caractère personnel du Client pour le compte de Virtik, comme le prévoit l'article 8 de l'Avenant ; une entrée de la section 1.3 n'indique aucun rôle et ne constitue pas une affirmation que le fournisseur est ou n'est pas un Sous-traitant ultérieur.

Demandes via le site web. Les entrées Resend et Google Workspace concernent des données personnelles qu'un visiteur soumet via les formulaires du site web ou adresse à Virtik par e-mail, et pour lesquelles Virtik est le responsable du traitement (Politique de confidentialité, LEG-002, section 3.4). Elles ne concernent pas les Données du Client conservées dans le Service. Comme la section 1.2 l'indique pour chaque entrée, cette version n'indique ni lieu de traitement, ni mécanisme de transfert, ni date, ni statut d'accord pour l'une ou l'autre.

Les Fonctionnalités d'IA peuvent fonctionner avec un identifiant de fournisseur que Virtik gère ou avec un compte de fournisseur que l'Organisation du Client connecte elle-même. Lorsque l'identifiant de fournisseur de Virtik est utilisé, le fournisseur est un Fournisseur de Virtik au sens que les Conditions donnent à ce terme. Une requête qui utilise un compte que l'Organisation du Client connecte elle-même est décrite à la section 1.4. La présente liste n'indique pas que Virtik détient un identifiant géré pour l'un quelconque des trois fournisseurs d'IA, et Virtik ne contrôle ni ne garantit les pratiques de conservation ou d'entraînement d'un fournisseur d'IA dont le compte est connecté par l'Organisation du Client elle-même.

1.2 Ce que la présente version n'indique pas

La présente version n'indique, pour aucune entrée, les lieux de traitement, le mécanisme de transfert, la date à compter de laquelle l'entrée s'applique, ni si un accord de traitement des données est signé avec ce fournisseur, et Virtik ne déclare rien à ce sujet. Elle n'indique pas le service d'envoi d'e-mails utilisé pour les messages d'authentification. Elle n'indique pas qu'une entrée est en usage en production pour un Client donné. Un lecteur ne doit pas considérer la présence d'une entrée dans le tableau comme une affirmation sur l'un de ces points.

1.3 Services dont Virtik n'a pas vérifié l'utilisation

Le code du Service peut envoyer des données aux services ci-dessous lorsqu'une fonctionnalité est activée par le Client, par un Administrateur ou par un Prestataire approuvé, ou lorsque Virtik configure un composant optionnel. Virtik n'a pas vérifié que chacun est utilisé en production, dans quel rôle, ni pour quelles catégories de données, et la présente section n'indique aucun rôle pour aucune entrée : elle n'indique pas qu'une entrée soit un sous-traitant ultérieur, un responsable du traitement ou un prestataire de services de quelque nature que ce soit. Le placement d'une entrée dans la présente section n'indique pas qu'elle est ou n'est pas un Fournisseur de Virtik au sens que les Conditions donnent à ce terme. La présente section n'indique, pour aucune entrée, de lieu de traitement, de durée de conservation, de mécanisme de transfert ni de statut d'accord, pour les raisons exposées à la section 1.2. La colonne Identifiant indique le compte ou l'identifiant que le code utilise.

Ressources côté navigateur. Le navigateur de l'utilisateur demande des polices, des scripts, des feuilles de style ainsi que des données cartographiques, météorologiques et de trafic à des hôtes tiers, notamment Google Fonts, unpkg, jsDelivr, un hôte de diffusion de contenu TensorFlow et des sources publiques de données cartographiques, météorologiques et de trafic. Ces hôtes reçoivent l'adresse IP et l'agent utilisateur du navigateur et ne sont pas énumérés individuellement. Le script d'analytique du site web désigné dans la Politique relative aux cookies (LEG-003) ne reçoit que des données de visiteurs du site web. L'entrée Metricool de la section 1.1 concerne une fonction différente, la publication de contenu qu'une Organisation crée dans le Service.

1.4 Fournisseurs et connecteurs que le Client fournit

Lorsque l'Organisation du Client connecte son propre compte ou son propre identifiant, le fournisseur agit pour le Client en vertu de l'accord propre du Client avec lui. Le Client est responsable de cette relation en tant que Service tiers, et le fournisseur n'est ni un Fournisseur de Virtik, ni un sous-traitant ultérieur géré par Virtik, et n'est pas soumis à l'information prévue à la section 3. Le Service transmet les données de l'Organisation vers le fournisseur et depuis celui-ci sur instruction du Client.

2. Sociétés affiliées

Les sociétés affiliées de Virtik qui traitent des données à caractère personnel de clients doivent être énumérées ici dans les mêmes conditions que les tiers. La présente version n'identifie aucune société affiliée.

3. Information préalable et droit d'opposition

Virtik informera ses clients au moins 30 jours à l'avance avant qu'un nouveau Sous-traitant ultérieur important ou un Sous-traitant ultérieur important de remplacement (au sens de l'article 8.1 de l'Avenant) ne traite des données à caractère personnel de clients. L'information est donnée par e-mail à l'Administrateur du client, ou au contact désigné dans l'Order Form, et la présente liste est mise à jour à la date à laquelle la modification prend effet. Un client peut s'y opposer par écrit dans les 15 jours suivant l'information, pour des motifs raisonnables et légitimes tenant à la protection des données. Si l'opposition n'est pas résolue dans les 30 jours suivant sa réception par Virtik, et que le client notifie sa résiliation dans les 15 jours suivant la fin de cette période de 30 jours, le client peut résilier la composante du Service concernée (ou l'Order Form concerné si elle ne peut en être dissociée) avant que le nouveau Sous-traitant ultérieur important ne commence à traiter ses données à caractère personnel, sans frais de résiliation anticipée et avec le remboursement des Redevances prépayées pour la période postérieure à la résiliation, comme le prévoient l'article 8 de l'Avenant et l'article 16.6(g) des Conditions. Il s'agit du recours unique du client à raison de l'opposition. Virtik peut donner une information plus courte pour remplacer en urgence un sous-traitant ultérieur afin de maintenir la sécurité ou la continuité du Service, et donnera alors l'information dès que possible. Virtik ne propose actuellement ni abonnement ni service de notification automatisée de ces modifications ; l'information est donnée par e-mail comme indiqué ci-dessus, et l'Avenant et la présente page indiquent le même délai. La présente liste s'applique au Client dans la version en vigueur au titre de la présente section 3 et de l'article 8 de l'Avenant, et une modification que l'article 8 de l'Avenant permet s'applique au Client sans nouvelle acceptation, comme le prévoient la section 2.7 des Conditions et l'article 8 de l'Avenant.

La présente section s'applique aux entrées de la section 1.1. Elle ne s'applique pas à un fournisseur ou à un connecteur que le Client fournit (section 1.4), que l'Avenant exclut des Sous-traitants ultérieurs importants. Une entrée de la section 1.3 ne comporte aucune indication de rôle. Si Virtik détermine qu'une entrée de la section 1.3 traite des données à caractère personnel de clients pour le compte de Virtik, Virtik la traitera comme un nouveau Sous-traitant ultérieur et donnera l'information que l'article 8 de l'Avenant exige avant qu'elle ne le fasse.

4. Ce que Virtik ne fait pas

• Virtik ne vend pas d'informations personnelles contre une contrepartie monétaire.
• Virtik n'utilise pas les Données du Client pour entraîner des modèles d'IA généralisés ou partagés proposés à d'autres clients sans une autorisation contractuelle expresse permettant cet usage, et ne contrôle ni ne garantit les pratiques de conservation ou d'entraînement des fournisseurs d'IA dont les clients connectent eux-mêmes les comptes.
• Virtik ne détient actuellement ni attestation SOC 2, ni certification ISO 27001, ni certification de conformité HIPAA, ni homologation FedRAMP ; et l'inscription d'un fournisseur sur la présente liste n'implique pas non plus que Virtik ait évalué ce fournisseur au regard d'une telle norme.

Langue. Cette traduction est fournie à titre informatif. En cas de contradiction, la version anglaise prévaut, sauf disposition impérative contraire.

Historique des versions

FIN DU DOCUMENT