Avenant relatif au traitement des données

Cet avenant s'applique dès lors que vous traitez des données personnelles via waxTable en tant que responsable du traitement et que waxTable agit en tant que votre sous-traitant. Il est intégré aux Conditions Générales d'Utilisation de waxTable et en fait partie intégrante.

En cas de conflit entre le présent avenant et les Conditions Générales sur les questions de protection des données, l'avenant prévaut.

Afin d'utiliser les mêmes termes pour désigner les mêmes choses :

• Responsable du traitement

  Vous. Vous décidez pourquoi et comment les données personnelles sont traitées.

• Sous-traitant

  waxTable (un produit de Buzzi AI), qui traite les données en votre nom.

• Données personnelles

  Toute information relative à une personne identifiée ou identifiable que vous placez dans le service.

• Sous-traitant ultérieur

  Un tiers que nous engageons pour nous aider à fournir le service.

• Vous êtes le responsable du traitement et déterminez les finalités et les moyens du traitement.
• waxTable agit en tant que sous-traitant et ne traite les données personnelles que sur vos instructions documentées.
• Chaque partie respecte les lois sur la protection des données qui s'appliquent à son rôle.

Nous traitons les données personnelles uniquement pour fournir le service — générer, produire, modifier, envoyer et stocker vos documents — et uniquement selon les instructions découlant de votre configuration et de votre usage du produit.

Nous n'utiliserons jamais votre contenu à nos propres fins, ne le vendrons pas et ne le partagerons pas à des fins publicitaires. Si nous estimons qu'une instruction enfreint la législation sur la protection des données, nous vous en informerons.

Nous faisons appel à un nombre restreint de sous-traitants ultérieurs soigneusement sélectionnés — infrastructure, fournisseurs de modèles d'IA et délivrance d'e-mails — pour faire fonctionner waxTable. La liste actuelle est disponible sur demande.

Nous donnons un préavis d'au moins 30 jours pour tout changement important apporté à cette liste, afin que vous disposiez du temps nécessaire pour vous y opposer. Chaque sous-traitant ultérieur est lié par des conditions de protection des données au moins aussi strictes que celles du présent avenant.

Nous maintenons des mesures techniques et organisationnelles adaptées au risque, notamment :

• Chiffrement en transit (TLS 1.2+) et au repos (AES-256) dans les bases de données, le stockage et les sauvegardes.
• Sécurité au niveau des lignes à chaque limite d'espace de travail, appliquée au niveau de la base de données.
• MFA obligatoire pour les rôles Propriétaire et Administrateur sur les forfaits Business et Enterprise.

Le détail complet se trouve sur notre page Sécurité.

Si l'un de vos clients exerce un droit lié à la protection des données, nous vous aiderons à y répondre — notamment en fournissant les outils nécessaires pour exporter, corriger ou supprimer les données concernées au sein du service.

Si nous prenons connaissance d'une violation de données personnelles affectant vos données, voici ce qui se passe — sans délai excessif, dans cet ordre :

1. Nous confirmons et contenonsDès la détection

   Notre équipe vérifie l'incident, le contient et évalue quelles données sont concernées.

2. Nous vous notifionsSans délai excessif

   Nous informons les responsables du traitement concernés de ce que nous savons, afin que vous puissiez démarrer votre propre délai en toute confiance.

3. Nous vous aidons à répondreTout au long du processus

   Nous partageons les détails et les outils nécessaires pour que vous puissiez respecter vos propres obligations de notification envers les autorités et les personnes concernées.

Des clauses contractuelles types sont disponibles lorsque des transferts transfrontaliers l'exigent. La région de traitement principale est configurable par espace de travail sur les forfaits Enterprise, afin que vous puissiez conserver vos données là où vos obligations l'exigent.

Cet avenant reste en vigueur tant que nous traitons des données personnelles en votre nom. À la résiliation, vous pouvez exporter vos données, et nous les supprimerons ou vous les restituerons conformément à notre calendrier de rétention publié, sauf obligation légale de conservation.

• Exportez les données de votre espace de travail à tout moment avant la clôture du compte.
• Des droits d'audit et d'inspection sont accessibles aux clients Enterprise sur demande raisonnable, sous accord de confidentialité.