Cette traduction est fournie uniquement à titre indicatif. La version anglaise est juridiquement contraignante et prévaut en cas de divergence. Lire la version anglaise
Ce document est un projet de travail jusqu'à sa relecture par nos avocats avant le lancement. La version contraignante sera publiée et datée ici.
Ce résumé décrit l’accord de traitement des données (DPA) qui fait partie des conditions d’utilisation. La version PDF signée pourra être téléchargée depuis l’Admin Center avant le lancement.
Rôles
Vous (le client) êtes le responsable du traitement des données personnelles de votre espace de travail. Askem d.o.o. est le sous-traitant et ne les traite que sur vos instructions documentées : pour fournir, sécuriser et assurer le support du service.
Données et finalités
Le contenu des tickets, les messages, les pièces jointes, les comptes du centre d’aide, ainsi que les noms, adresses e-mail, numéros de téléphone et identifiants de vos utilisateurs finaux et de votre personnel, traités pour fournir le service de helpdesk que vous configurez.
Mesures de sécurité
Hébergement dans l’UE, chiffrement en transit, chiffrement des secrets d’intégration avec une clé par espace de travail, isolation des espaces de travail, journal d’audit inaltérable, accès basé sur les rôles avec authentification unique en option, règles de masquage des données personnelles, politiques de conservation et demandes d’effacement. Voir sécurité et confiance.
Fonctionnalités d’IA
Lorsque vous activez les fonctionnalités d’IA, le texte des tickets est envoyé à notre sous-traitant ultérieur d’IA après masquage des données personnelles. Il n’est pas utilisé pour entraîner des modèles. Les administrateurs peuvent désactiver l’IA pour tout l’espace de travail.
Sous-traitants ultérieurs
Ils sont listés sur la page des sous-traitants ultérieurs. Nous annonçons les nouveaux sous-traitants ultérieurs 30 jours à l’avance, et vous pouvez vous y opposer.
Violations de données
Nous vous informons dans les meilleurs délais, et au plus tard 48 heures après avoir pris connaissance d’une violation de données personnelles concernant votre espace de travail.
Assistance, audits et suppression
Nous vous aidons à répondre aux demandes des personnes concernées (export, effacement) et à réaliser les analyses d’impact. Vous pouvez auditer notre conformité selon les modalités du DPA définitif. À la fin du contrat, vous pouvez exporter vos données ; nous les supprimons ensuite dans un délai de 30 jours, et les sauvegardes expirent selon leur cycle normal.
Transferts internationaux
Les données sont stockées dans l’UE. Les transferts vers des sous-traitants ultérieurs situés hors de l’UE reposent sur une décision d’adéquation ou sur les clauses contractuelles types de l’UE.