Addendum sur le traitement des données — OpsIQ

Addendum sur le traitement des données — OpsIQ

Vue d'ensemble Cet Addendum sur le traitement des données (DPA) décrit les conditions dans lesquelles OpsIQ traite des données personnelles pour le compte de ses clients. Il détaille les rôles, les instructions documentées, les mesures de sécurité, les sous-traitants, la gestion des violations et les garanties pour les transferts de données internationaux.

Date d'entrée en vigueur: 7 août 2026 Version: 2026.08 Révisé par: OpsIQ Legal

---

Points clés

1. Vous restez en contrôle

• Vous êtes le responsable des données ; OpsIQ agit en tant que processeur, suivant vos instructions documentées.

1. Sécurisé par conception

• Les données sont protégées par un chiffrement AES-256 au repos et TLS 1.3 en transit, avec des mesures de sécurité supplémentaires telles que des webhooks signés et l'isolement des locataires.

1. Pas d'entraînement AI

• OpsIQ ne forme pas de modèles d'IA sur vos données ; l'inférence est dirigée uniquement vers le fournisseur d'IA que vous choisissez.

1. Transferts protégés

• Les données de l'UE/RU sont hébergées dans l'UE par défaut, avec des transferts transfrontaliers régis par des Clauses contractuelles types.

---

Structure du DPA

• 1. Définitions
• Clarifie les termes clés tels que Responsable, Processeur, Sous-traitant, Données personnelles et Personne concernée.

• 2. Rôles et portée
• Définit la relation entre OpsIQ et le client, en soulignant que le client est le responsable de ses données.

• 3. Instructions de traitement
• OpsIQ traite les données strictement conformément aux instructions documentées du client.

• 4. Durée du traitement
• Le traitement des données se poursuit pendant la durée du contrat, avec des dispositions pour la gestion des données après la résiliation.

• 5. Confidentialité
• Tout le personnel ayant accès aux données personnelles est lié par des accords de confidentialité.

• 6. Mesures de sécurité
• Décrit les mesures techniques et organisationnelles mises en place pour protéger les données personnelles.

• 7. Sous-traitants
• Liste les sous-traitants approuvés et décrit le processus d'ajout de nouveaux.

• 8. Assistance aux droits des personnes concernées
• OpsIQ aide les clients à répondre aux demandes des personnes concernées.

• 9. Violation de données personnelles
• Les procédures de gestion des violations de données sont décrites.

---

Catégories de données

• Personnes concernées
• Comprend les visiteurs du site web, les utilisateurs enregistrés, les contacts et le personnel des clients.

• Catégories de données personnelles
• Identifiants (par exemple, nom, email), identifiants en ligne (par exemple, adresse IP), données de localisation, données d'utilisation et contenu des communications.

---

Sécurité et conformité

OpsIQ met en œuvre des mesures de sécurité robustes, y compris le chiffrement, les contrôles d'accès et les journaux d'audit, pour garantir la protection des données personnelles. Le DPA est conçu pour se conformer aux lois sur la protection des données applicables, y compris le GDPR et le CCPA.

Pour plus de détails, veuillez vous référer aux annexes qui fournissent une carte des données complète, des mesures de sécurité et une liste de sous-traitants approuvés.

---

Informations de contact Pour toute demande concernant ce DPA, veuillez contacter OpsIQ à [email protected].