Le présent Accord de Traitement des Données («ATD») fait partie des accords de service conclus entre Linguise by DXT ONE («Sous-traitant») et le client («Responsable du traitement») utilisant Linguise.

1. Définitions

• « Loi applicable en matière de protection des données » désigne toutes les lois et réglementations applicables au traitement des données personnelles en vertu du présent accord, y compris le Règlement général sur la protection des données (UE) 2016/679 («RGPD»), la Loi fédérale suisse sur la protection des données («LFPBD») et la loi britannique sur la protection des données de 2018 / RGPD britannique.
• « RGPD » désigne le règlement (UE) 2016/679 du Parlement européen et du Conseil.
• « Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable au sens du RGPD et des dispositions équivalentes de la LPFDP suisse.
• « Traitement » désigne toute opération ou ensemble d’opérations effectuées sur des Données à caractère personnel, que ce soit ou non par des moyens automatisés.
• « Clauses contractuelles types » (« CCT ») désigne les clauses contractuelles types approuvées par la Commission européenne en vertu de la décision d’exécution (UE) 2021/914 du 4 juin 2021, intégrées aux présentes dans le module 2 (Relation entre le responsable du traitement et le sous-traitant).
• « Sous-traitant » désigne tout sous-traitant tiers engagé par Linguise pour traiter des données personnelles dans le cadre des services.

2. Parties et champ d'application

2.1 Parties

Sous-traitant : Linguise by DXT ONE, numéro d’identification fiscale : 922291269, immatriculée au 32565 B Golden Lantern St, Suite 191, Dana Point, CA 92629, États-Unis.
Responsable du traitement des données : ou les utilisant Linguise.

2.2 Sujet et durée

Le présent accord de protection des données s'applique au traitement des données personnelles effectué par Linguise dans le cadre de ses services de traduction automatique de sites web et de diffusion de contenu. Il reste en vigueur pendant toute la durée du contrat de service conclu entre les parties.

3. Détails du traitement

3.1 Finalité du traitement

Linguise traite le contenu du site web uniquement dans le but de fournir au responsable du traitement des services de traduction automatique, de traduction neuronale et de localisation linguistique assistée par l'IA.

3.2 Types de données personnelles

Les données personnelles traitées peuvent inclure toute information personnelle contenue dans le code HTML du site web du responsable du traitement, soumis à la traduction. Les responsables du traitement peuvent configurer les modèles d'URL et les sélecteurs DOM Linguise afin d'exclure les zones privées ou sensibles (telles que les comptes utilisateurs, les paniers, les formulaires de paiement et les champs de carte bancaire).

3.3 Catégories de personnes concernées

Les personnes concernées peuvent inclure les visiteurs du site web du responsable du traitement, les clients, les utilisateurs finaux, les employés ou toute personne dont les informations personnelles apparaissent sur les pages publiques ou désignées du site web du responsable du traitement.

3.4 Liste des sous-processeurs

Le responsable du traitement autorise Linguise à faire appel aux sous-traitants suivants pour l'infrastructure de service, l'administration des affaires et les activités de traduction automatisée :

4. Obligations du sous-traitant

4.1 Linguise doit :

• a) Traiter les données personnelles uniquement sur instructions documentées du responsable du traitement, y compris en ce qui concerne les transferts de données personnelles vers un pays tiers ;
• b) S’assurer que les personnes autorisées à traiter des données personnelles se sont engagées à respecter la confidentialité ou sont soumises à une obligation légale appropriée de confidentialité ;
• c) Mettre en œuvre des mesures techniques et organisationnelles (MTO) appropriées pour garantir un niveau de sécurité adapté au risque, notamment :
  • Chiffrement des données personnelles lors de la transmission (TLS 1.2 / TLS 1.3 avec des suites de chiffrement modernes strictes) ;
  • Chiffrement des traductions mises en cache et des bases de données persistantes au repos à l'aide d'AES-256 ;
  • Contrôles d’accès, principes du moindre privilège et authentification multifacteurs obligatoire (MFA) ;
  • Pare-feu automatisés, limitation du débit et évaluation régulière de l'efficacité de la sécurité ;
• d) Respecter les conditions d’engagement des sous-traitants telles qu’énoncées à la section 5 ;
• e) Aider le responsable du traitement par des mesures techniques et organisationnelles appropriées à répondre aux demandes des personnes concernées exerçant leurs droits en vertu de la législation applicable en matière de protection des données ;
• f) Aider le responsable du traitement à garantir le respect des obligations de sécurité, des notifications de violation de données et des évaluations d’impact sur la protection des données ;
• g) Supprimer ou restituer toutes les Données Personnelles au Responsable du traitement après la fin de la prestation de services, et supprimer les copies existantes à moins que la loi applicable n’exige leur conservation ;
• h) Mettre à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer la conformité aux obligations prévues à l’article 28 du RGPD et permettre les audits.

5. Conditions du sous-processeur et engagements d'inférence IA

5.1 Le contrôleur autorise par la présente Linguise par écrit à faire appel à Google Cloud Platform, Fireworks AI et aux sous-traitants de services énumérés à la section 3.4.

5.2 Linguise informera le Responsable du traitement de toute modification envisagée concernant l'ajout ou le remplacement de Sous-traitants au moins 14 jours à l'avance par le biais d'avis sur le tableau de bord ou par e-mail, donnant au Responsable du traitement la possibilité de s'opposer à ces modifications pour des motifs raisonnables de protection des données.

5.3 Linguise imposera à tout sous-traitant des obligations de protection des données au moins aussi protectrices que celles énoncées dans le présent DPA.

6. Transferts de données, clauses contractuelles types et avenant suisse

6.1 Linguise peut transférer des données personnelles vers des pays situés en dehors de l'Espace économique européen (EEE) ou de la Suisse uniquement avec des garanties adéquates et dans le strict respect de la législation applicable en matière de protection des données.

6.2 Pour les transferts de données personnelles de l'EEE vers Linguise par DXT ONE ou des sous-traitants tiers situés dans des pays tiers, les parties conviennent d'être liées par les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914, module 2 : Responsable du traitement – ​​Sous-traitant), qui sont incorporées par référence aux présentes avec les spécifications suivantes :

• Article 7 (Clause d'amarrage) : La clause d'amarrage facultative est intégrée ;
• Article 9 (Utilisation de sous-traitants) : L'option 2 (autorisation écrite générale) s'applique avec un préavis de 14 jours ;
• Article 11 (Recours) : Le mécanisme facultatif de règlement indépendant des différends est omis ;
• Article 17 (Droit applicable) : Les lois de l’État membre de l’UE dans lequel le responsable du traitement est établi, ou les lois de la France s’il est établi en dehors de l’UE ;
• Article 18 (Choix du forum) : Les tribunaux compétents de la juridiction désignée à l'article 17.

6.3 Addendum suisse (Transferts soumis à la loi fédérale suisse
sur la protection des données) : Pour les transferts de données à caractère personnel régis par la loi fédérale suisse sur la protection des données (LPD), les clauses contractuelles types de l’UE sont adoptées avec les modifications reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) :

• Les références au RGPD sont interprétées comme incluant le nFADP;
• Le terme « État membre » inclut la Suisse, garantissant ainsi aux personnes concernées en Suisse la possibilité d’exercer et de faire valoir leurs droits devant les tribunaux suisses compétents ;
• L’autorité de surveillance compétente au titre de l’annexe IC est le Préposé fédéral à la protection des données et à la transparence (PFPDT) suisse.

7. Notification de violation de données

7.1 Linguise notifiera au Responsable du traitement sans délai indu (et en tout état de cause dans les 48 heures) après avoir pris connaissance d’une violation confirmée de données personnelles.

7.2 La notification comprendra au minimum :

• Décrivez la nature de la violation, y compris les catégories et le nombre approximatif de personnes concernées et d'enregistrements ;
• Communiquer le nom et les coordonnées du responsable de la protection des données ;
• Décrivez les conséquences probables et les risques potentiels de cette violation ;
• Décrivez les mesures prises ou proposées pour remédier à la violation et l'atténuer.

8. Droits des personnes concernées

8.1 Linguise doit, dans la mesure permise par la loi, informer rapidement le responsable du traitement si elle reçoit une demande d'une personne concernée visant à exercer ses droits en vertu de la loi applicable en matière de protection des données.

8.2 Linguise fournira une assistance technique raisonnable au responsable du traitement afin de faciliter sa réponse à ces demandes.

9. Conservation et suppression des données

9.1 Cache de mémoire de traduction : les chaînes traduites sont stockées sur Linguise (hébergés sur Google Cloud Platform) jusqu'à ce que le contrôleur mette à jour le contenu dans la langue d'origine, vide le cache de traduction via le tableau de bord ou jusqu'à ce que l'adhésion du contrôleur expire.

9.2 Suppression de l'inférence IA : Les données acheminées vers les modèles d'inférence IA fonctionnent sans rétention de données et sont effacées de la mémoire volatile immédiatement après la fin de l'appel de traduction.

9.3 Suppression en cas de résiliation : À la fin des services, Linguise supprimera ou retournera toutes les Données Personnelles et les traductions mises en cache au Responsable du traitement dans un délai de trente (30) jours et supprimera les copies existantes, sauf si la loi impose leur conservation.

10. Droits d'audit

10.1 Le contrôleur peut auditer la conformité de Linguiseau présent DPA, avec un préavis écrit raisonnable (minimum 30 jours) et sous réserve des obligations de confidentialité appropriées, pendant les heures normales de travail et sans perturber les systèmes opérationnels.

11. Responsabilité

11.1 Chaque partie est responsable des dommages causés par sa propre violation du présent DPA ou de la loi applicable en matière de protection des données, conformément aux conditions de responsabilité énoncées dans le contrat de service principal.

12. Conditions générales

12.1 Priorité : En cas de conflit entre le présent accord de protection des données et d'autres accords entre les parties, le présent accord de protection des données prévaudra en ce qui concerne les obligations des parties en matière de protection des données.

12.2 Modifications : Toute modification du présent DPA doit être faite par écrit et documentée par le biais de conditions publiées mises à jour ou d'addenda signés.

12.3 Divisibilité : Si une disposition quelconque du présent DPA est invalide ou inapplicable, le reste du DPA restera valide et en vigueur.