Accord de traitement des données
Le présent accord de traitement des données (« DPA ») est conclu entre Tracio Technologies, Inc. (« Tracio », « nous ») et le Client (« vous », « Responsable du traitement ») qui a accepté les conditions d'utilisation. Ce DPA complète les conditions d'utilisation et y est intégré.
1. Définitions
Toute information se rapportant à une personne physique identifiée ou identifiable, telle que définie par la législation applicable en matière de protection des données, y compris le RGPD.
Toute opération effectuée sur des données personnelles, y compris la collecte, l'enregistrement, le stockage, l'utilisation, la divulgation ou la suppression.
Le Client, qui détermine les finalités et les moyens du traitement des données personnelles.
Tracio, qui traite les données personnelles pour le compte du Responsable du traitement.
Tout tiers auquel Tracio fait appel pour traiter des données personnelles dans le cadre des Services. Consultez notre liste des sous-traitants ultérieurs.
2. Portée et finalité du traitement
Tracio traite les données personnelles uniquement pour fournir les services d'intelligence des appareils et de détection de la fraude décrits dans les conditions d'utilisation (« Services »). Le traitement s'effectue strictement selon les instructions documentées du Responsable du traitement.
| Catégorie | Types de données | Finalité |
|---|---|---|
| Signaux d'appareil | Attributs de navigateur, GPU, empreinte canvas, polices | Identification d'appareil |
| Données réseau | Adresse IP, ASN, géolocalisation | Scoring du risque de fraude |
| Données comportementales | Schémas de souris, dynamique de frappe | Détection de bots |
| Métadonnées de session | Horodatages, chemins de page, référent | Renseignement sur les menaces |
3. Obligations du sous-traitant
Tracio s'engage à :
- Traiter les données personnelles uniquement selon les instructions documentées du Responsable du traitement, sauf obligation légale contraire.
- Veiller à ce que les personnes autorisées à traiter les données personnelles soient soumises à une obligation de confidentialité.
- Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées, telles que décrites à la section 5.
- Ne pas faire appel à des sous-traitants ultérieurs sans autorisation écrite préalable, générale ou spécifique, du Responsable du traitement.
- Aider le Responsable du traitement à remplir ses obligations de réponse aux demandes des personnes concernées.
- Supprimer ou renvoyer toutes les données personnelles à la fin des Services, au choix du Responsable du traitement.
- Mettre à disposition toutes les informations nécessaires pour démontrer la conformité au présent DPA et permettre des audits.
4. Sous-traitants ultérieurs
Le Responsable du traitement accorde à Tracio une autorisation générale de faire appel à des sous-traitants ultérieurs, sous réserve des conditions suivantes :
- Tracio tiendra à jour une liste des sous-traitants ultérieurs à l'adresse tracio.ai/subprocessors.
- Tracio notifiera le Responsable du traitement au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur.
- Le Responsable du traitement peut s'opposer à un nouveau sous-traitant ultérieur dans les 14 jours suivant la notification.
- Tracio imposera par contrat des obligations équivalentes de protection des données à tous les sous-traitants ultérieurs.
5. Mesures de sécurité
Tracio met en œuvre les mesures techniques et organisationnelles suivantes :
6. Transferts internationaux de données
Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen (EEE), Tracio s'appuie sur les clauses contractuelles types (CCT) adoptées par la Commission européenne, ou sur d'autres mécanismes de transfert approuvés. Tracio traite les données principalement aux États-Unis et dans l'Union européenne. Sur demande, Tracio fournira des copies des CCT applicables.
7. Droits des personnes concernées
Tracio aidera le Responsable du traitement à répondre aux demandes des personnes concernées relatives à l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition, dans les délais requis par la législation applicable. Les demandes doivent être adressées à privacy@tracio.ai.
8. Conservation et suppression des données
Tracio conserve les données personnelles pendant la durée nécessaire à la fourniture des Services, et en aucun cas plus longtemps que :
- Données de compte actif : durée du contrat de service
- Signaux d'intelligence des appareils : 12 mois à compter de la collecte
- Journaux d'événements de fraude : 24 mois à compter de la collecte
- Copies de sauvegarde : 90 jours après suppression des systèmes principaux
9. Droits d'audit
Le Responsable du traitement peut auditer la conformité de Tracio au présent DPA au maximum une fois par an, moyennant un préavis écrit de 30 jours, pendant les heures ouvrables normales. Tracio peut satisfaire aux demandes d'audit en fournissant des rapports d'audit tiers à jour (SOC 2 Type II, ISO 27001) lorsqu'ils sont disponibles. Toutes les activités d'audit sont soumises à des obligations de confidentialité.
10. Durée et résiliation
Le présent DPA prend effet pour la durée des conditions d'utilisation et se termine automatiquement à l'expiration ou à la résiliation de celles-ci. Dans les 30 jours suivant la résiliation, Tracio supprimera ou renverra toutes les données personnelles, sauf si leur conservation est requise par la loi.
11. Contact
Pour toute question concernant ce DPA ou pour exercer les droits qui en découlent, contactez notre délégué à la protection des données à l'adresse privacy@tracio.ai ou écrivez à : Tracio Technologies, Inc., Data Protection Officer, 1111B S Governors Ave STE 20032, Dover, DE 19904, USA.