Annexe D — Accord sur le traitement des données
Version : v1.3
Date d’entrée en vigueur : 11 août
2026
Incorporée à : Accord de l’Éditeur Capafy
La présente Annexe D fait partie de l’Accord de l’Éditeur conclu entre CAPAFY PTE. LTD. (UEN : 202619379G) (« nous », « notre », « Capafy » ou la « Plateforme ») et l’Éditeur (« vous » ou l’« Éditeur »). Elle régit les arrangements de protection des données des parties pour les Données personnelles traitées en lien avec des Agents hébergés dans le cloud.
La Section D.1 définit la répartition des rôles de protection des données des parties pour chaque catégorie de données et activité de traitement couverte par la présente Annexe. Lorsque Capafy agit en qualité de sous-traitant ou de sous-traitant ultérieur, les dispositions relatives aux sous-traitants de la présente Annexe visent à répondre aux exigences applicables de l’article 28(3) du RGPD et des lois analogues applicables.
Table des matières
- D.1 Champ d’application et applicabilité
- D.2 Définitions
- D.3 Instructions et obligations du partenaire sous-traitant
- D.4 Finalités et limitations du traitement
- D.5 Confidentialité et contrôles d’accès
- D.6 Conservation et suppression des données
- D.7 Mesures de sécurité techniques et organisationnelles
- D.8 Analyses d’impact relatives à la protection des données
- D.9 Assistance relative aux droits des personnes concernées
- D.10 Sous-traitants ultérieurs
- D.11 Transferts transfrontaliers de données
- D.12 Durée, résiliation et suppression des données
- D.13 Responsabilité
- D.14 Conformité à l’article 28(3) du RGPD
- D.15 Dispositions générales
- Appendice D-1 — Objet et détails du traitement des données
- Appendice D-2 — Conditions supplémentaires relatives au droit européen de la protection des données
D.1 Champ d’application et applicabilité
La présente Annexe s’applique à l’accès hébergé dans le cloud par Abonnement et par Heure, ainsi qu’à une revue de sécurité uniquement dans la mesure où celle-ci traite des Données personnelles. Elle ne s’applique pas à l’utilisation postérieure à la livraison d’un Package de Skill téléchargé, à l’exception des données de compte, de paiement, de sécurité, de conformité et des Données opérationnelles de la Plateforme propres à Capafy.
Les mêmes Données personnelles peuvent être traitées à plusieurs fins distinctes. Les rôles des parties sont déterminés séparément pour chaque activité de traitement indiquée ci-dessous.
| Catégorie de traitement | Répartition des rôles | Dispositions applicables |
|---|---|---|
|
1. Fichiers d’Agent et Données d’exécution de l’Agent en temps réel Cette catégorie comprend les Fichiers d’Agent, les identifiants hébergés par l’Éditeur et le contenu des interactions Utilisateur–Agent traité par Capafy uniquement pour héberger et exécuter l’Agent de l’Éditeur, acheminer les demandes et réponses et renvoyer le résultat conformément à l’Agent configuré et aux Instructions documentées de l’Éditeur. |
Éditeur : responsable du traitement. Lorsqu’il agit pour le
compte d’un responsable en amont, l’Éditeur est sous-traitant. Capafy : sous-traitant de l’Éditeur ou sous-traitant ultérieur du responsable en amont, selon le cas. |
Les Sections D.3, D.4, D.5, D.6, D.7, D.8, D.9, D.10 et D.14 s’appliquent à cette catégorie. |
|
2. Journaux d’exécution et Données opérationnelles de la Plateforme Cette catégorie comprend les copies ou enregistrements conservés par Capafy après ou parallèlement à l’exécution pour la sécurité et l’intégrité de la Plateforme, la prévention de la fraude et des abus, la résolution des litiges, l’audit, la conformité juridique, le soutien à la facturation et au règlement, ainsi que la période de conservation de 90 jours des Journaux d’exécution. |
Capafy : responsable indépendant. Capafy détermine les finalités
et les moyens essentiels de ce traitement, notamment la durée de conservation, les
contrôles d’accès, la revue de sécurité et l’utilisation aux fins indiquées. Éditeur : pour son traitement distinct par l’intermédiaire de son Agent ou d’un Service externe sélectionné par l’Éditeur, agit selon le rôle requis par les Lois applicables sur la protection des données. Cette catégorie ne confère aucun droit à l’Éditeur de recevoir les Journaux d’exécution ou d’autres données de Capafy responsable indépendant. |
Le traitement de cette catégorie par Capafy est régi par l’Accord de l’Éditeur, la Politique de confidentialité de Capafy et la loi applicable. Cette catégorie n’est soumise ni aux Instructions de l’Éditeur ni aux dispositions d’assistance applicables au sous-traitant de la présente Annexe. |
| 3. Données de compte Utilisateur, de checkout, de paiement, de règlement et d’exploitation générale de la Plateforme | Capafy : responsable indépendant. | Le traitement est régi par l’Accord de l’Éditeur, la Politique de confidentialité de Capafy et la loi applicable. |
|
4. Services externes sélectionnés par l’Éditeur Un fournisseur LLM externe, une API, une base de données, un fournisseur de recherche ou tout autre service externe sélectionné ou configuré par l’Éditeur est régi par la relation de l’Éditeur avec ce service et par le rôle de protection des données applicable à ce traitement. L’exploitation par Capafy d’une infrastructure proxy ou relay ne transforme pas, à elle seule, ce service externe en sous-traitant ultérieur de Capafy et ne fait pas de Capafy le fournisseur ou revendeur du service d’inférence LLM externe. L’Éditeur doit effectuer les divulgations requises par l’Accord de l’Éditeur pour chaque flux externe de données. |
Le rôle est déterminé selon la relation de l’Éditeur avec le service externe. | Les conditions du service sélectionné par l’Éditeur et les Lois applicables sur la protection des données s’appliquent. |
D.2 Définitions
Fichiers d’Agent — ensemble complet des fichiers, prompts, scripts et configurations que vous nous soumettez pour l’exécution hébergée dans le cloud.
Données d’exécution de l’Agent en temps réel — contenu d’interaction Utilisateur–Agent traité transitoirement par Capafy uniquement pour acheminer une demande, exécuter l’Agent de l’Éditeur et renvoyer le résultat. Sont exclues les copies ou enregistrements conservés par Capafy comme Journaux d’exécution ou Données opérationnelles de la Plateforme pour ses finalités de responsable indépendant au titre de la Section D.1.
Proxy d’identifiants — mécanisme d’injection de vos identifiants API hébergés dans les requêtes de l’Agent à l’exécution. Les identifiants sont stockés sous forme chiffrée et aucune personne ne peut accéder à leur valeur en clair. Il ne s’applique qu’aux identifiants enregistrés via la Console de l’Éditeur comme identifiants hébergés ; les identifiants intégrés directement dans vos Fichiers d’Agent — notamment dans des déclarations de variables d’environnement, fichiers de configuration, modèles de prompts ou tout autre composant du Skill Package — ne sont ni gérés, ni stockés, ni protégés par nous et sont entièrement hors du champ de ce mécanisme.
Journaux d’exécution — enregistrements structurés de l’activité d’exécution de l’Agent et du contenu des conversations Utilisateur–Agent conservés par Capafy pour les finalités de responsable indépendant indiquées à la Section D.1, notamment la résolution des litiges et l’audit. Ils sont indexés par session, conservés 90 jours suivant le nettoyage de l’instance sauf durée plus longue imposée par la loi et ne sont pas mis à la disposition des Éditeurs via la Console de l’Éditeur ou un canal de données courant.
Instructions — directives que vous nous adressez concernant le traitement des données personnelles au titre de la présente Annexe, y compris la configuration et l’exploitation de la Plateforme décrites dans l’Accord de l’Éditeur et toute instruction écrite supplémentaire.
Partenaire sous-traitant — Éditeur qui est lui-même sous-traitant et agit pour le compte d’un responsable du traitement en amont.
Service externe sélectionné par l’Éditeur — fournisseur LLM externe, API, base de données, fournisseur de recherche ou autre service sélectionné ou configuré par l’Éditeur pour être utilisé avec un Agent.
Sandbox de revue — environnement de test isolé utilisé par notre équipe de revue pour évaluer le comportement de l’Agent pendant la revue de sécurité, conçu pour empêcher l’accès aux Fichiers d’Agent originaux.
Incident de sécurité — événement impliquant un accès, une divulgation, une altération ou une destruction non autorisés de données personnelles.
D.3 Instructions et obligations du partenaire sous-traitant
La présente Section s’applique uniquement aux Fichiers d’Agent et aux Données d’exécution de l’Agent en temps réel décrits à la Section D.1, lorsque Capafy agit comme sous-traitant ou sous-traitant ultérieur. Capafy traite ces Données personnelles uniquement sur les Instructions documentées de l’Éditeur, sauf obligation légale contraire. Les Instructions de l’Éditeur figurent dans la présente Annexe, l’Accord de l’Éditeur, l’Agent configuré par l’Éditeur et toute instruction écrite compatible.
Si Capafy estime raisonnablement qu’une Instruction violerait les Lois applicables sur la protection des données, ou si la loi empêche Capafy de la suivre, Capafy en informe rapidement l’Éditeur et suspend le traitement concerné jusqu’à résolution. Capafy ne viole pas la présente Annexe en refusant une Instruction qu’elle estime raisonnablement illicite.
Si l’Éditeur est un Partenaire sous-traitant, il garantit que le responsable en amont concerné a autorisé le traitement décrit dans la présente Annexe et la nomination de Capafy comme sous-traitant ultérieur pour la catégorie applicable. L’Éditeur transmet à ce responsable toute notification que la loi lui impose de recevoir.
Pour les Journaux d’exécution, les Données opérationnelles de la Plateforme, les données de compte, de checkout, de paiement, de règlement, de sécurité et tout autre traitement en qualité de responsable indépendant décrit à la Section D.1, Capafy agit conformément à sa Politique de confidentialité et à la loi applicable, et non aux Instructions de l’Éditeur.
D.4 Finalités et limitations du traitement
Traitement en qualité de sous-traitant. Pour les Fichiers d’Agent et les Données d’exécution de l’Agent en temps réel uniquement, Capafy traite les Données personnelles exclusivement afin de :
- héberger et exécuter l’Agent de l’Éditeur et fournir son résultat à l’Utilisateur concerné ;
- créer, maintenir et terminer la session nécessaire à l’exécution de cet Agent ;
- acheminer les demandes et réponses via l’infrastructure proxy ou relay de Capafy ;
- injecter les identifiants API hébergés de l’Éditeur via le Proxy d’identifiants ; et
- fournir les mesures de sécurité nécessaires à la protection de ce traitement en qualité de sous-traitant.
Traitement en qualité de responsable indépendant. Capafy traite les Journaux d’exécution, les Données opérationnelles de la Plateforme et les autres catégories de responsable indépendant de la Section D.1 pour la sécurité et l’intégrité de la Plateforme, la prévention de la fraude et des abus, la revue de sécurité, la résolution des litiges, l’audit, le soutien à la facturation et au règlement, la conformité juridique et les durées de conservation prévues dans la présente Annexe, l’Accord de l’Éditeur et la Politique de confidentialité.
Sécurité des messages. Capafy peut examiner les messages entrants pour détecter les menaces de sécurité et filtrer la sortie de l’Agent afin d’éviter la fuite d’identifiants. Lorsqu’un identifiant est détecté, Capafy peut le remplacer par un marqueur de rédaction et en informe l’Éditeur.
Capafy ne :
- utilisera pas les Fichiers d’Agent, y compris les prompts, la logique et les configurations, pour entraîner un modèle d’IA ou un système d’apprentissage automatique ;
- ne copiera ni n’adaptera la logique fonctionnelle de l’Agent pour créer un produit ou service concurrent ;
- ne fournira pas les Fichiers d’Agent à un tiers non autorisé ;
- ne contactera pas les Utilisateurs pour contourner l’Éditeur et établir une relation commerciale indépendante ; et
- ne permettra pas l’accès aux données brutes des conversations Utilisateur en dehors des processus autorisés de Capafy en matière de litiges, d’audit, de sécurité et de conformité juridique.
D.5 Confidentialité et contrôles d’accès
Nous veillons à ce que tout le personnel ayant accès à vos Fichiers d’Agent ou aux données d’interaction de l’Utilisateur soit lié par des obligations appropriées de confidentialité.
- L’accès au code et au contenu de l’Agent est soumis à des contrôles stricts du moindre privilège
- Notre équipe de revue évalue le comportement de l’Agent au moyen du Sandbox de revue, conçu pour empêcher l’accès à vos Fichiers d’Agent originaux
- L’accès de notre personnel technique aux données brutes de conversation Utilisateur exige une double approbation et est limité aux processus autorisés de Capafy en matière de litiges, d’audit, de sécurité et de conformité juridique
- Vos identifiants API sont stockés sous forme chiffrée, isolés de nos systèmes commerciaux généraux, et ne sont accessibles en clair à aucune personne
D.6 Conservation et suppression des données
Durées de conservation :
| Type de données | Rôle / Finalité | Durée de conservation | Élimination |
|---|---|---|---|
| Fichiers d’Agent (code, scripts et configurations) | Traitement en qualité de sous-traitant / sous-traitant ultérieur | Supprimés dans les 30 jours suivant la fin de toute période de transition autorisée par les Sections 5.5 et 15.4 de l’Accord de l’Éditeur, ou dans les 30 jours de la résiliation lorsqu’aucune période ne s’applique | Suppression sécurisée, sous réserve de la loi applicable, des obligations de conservation juridique et de la rotation ordinaire des sauvegardes |
| Identifiants API hébergés | Traitement en qualité de sous-traitant / sous-traitant ultérieur | Supprimés immédiatement sur demande, retrait ou révocation de l’Éditeur ; sinon effacés dans les 30 jours suivant la fin de la période de transition autorisée ou dans les 30 jours de la résiliation lorsqu’elle ne s’applique pas | Suppression sécurisée immédiate |
| Journaux d’exécution (y compris les conversations Utilisateur–Agent) | Traitement de Capafy comme responsable indépendant pour les litiges, l’audit, la sécurité et l’intégrité | 90 jours suivant le nettoyage de l’instance, sauf durée plus longue exigée par la loi ou conservation juridique | Suppression sécurisée automatique |
| Enregistrements de revue de sécurité | Traitement de Capafy comme responsable indépendant | 1 an | Suppression sécurisée |
| Enregistrements d’incidents de sécurité | Traitement de Capafy comme responsable indépendant | 7 ans | Suppression sécurisée |
Suppression à l’initiative de l’Éditeur :
- Vous pouvez supprimer ou remplacer les identifiants API hébergés à tout moment via la Console de l’Éditeur ; les remplacements prennent effet au prochain démarrage du conteneur et les suppressions prennent effet immédiatement.
- La désinscription d’un Agent le retire de la marketplace et empêche les nouvelles sessions, mais ne supprime pas les Fichiers d’Agent conservés pour les sessions actives ou en attente.
- Pour demander la suppression définitive de vos Fichiers d’Agent lors de votre désinscription, contactez [email protected].
Demandes de suppression des personnes concernées :
Les demandes concernant les Journaux d’exécution, les Données opérationnelles de la Plateforme, les données de compte, de paiement ou tout autre traitement de Capafy comme responsable indépendant sont traitées par Capafy conformément à sa Politique de confidentialité et à la loi applicable. Capafy n’est pas tenue de divulguer à l’Éditeur l’adresse e-mail du compte Capafy de l’Utilisateur, son profil personnel ou les journaux bruts de conversation, sauf obligation légale.
Lorsqu’une demande concerne les Fichiers d’Agent ou les Données d’exécution de l’Agent en temps réel traités par Capafy comme sous-traitant ou sous-traitant ultérieur, Capafy fournit une assistance raisonnable conformément à la Section D.9. Elle peut demander à l’Éditeur des informations factuelles limitées si cela est raisonnablement nécessaire, mais ne fournit que le minimum nécessaire et ne met pas les Journaux d’exécution bruts à disposition via la Console de l’Éditeur ou un autre canal courant.
D.7 Mesures de sécurité techniques et organisationnelles
Nos mesures de sécurité :
Sécurité du stockage :
- Les Fichiers d’Agent, Journaux d’exécution et identifiants API sont chiffrés au repos
- Les identifiants API sont stockés dans un magasin de secrets dédié et isolé ; aucun accès en clair n’est disponible pour quiconque, y compris nos ingénieurs
- L’accès entre les Fichiers d’Agent de différents Éditeurs est strictement séparé ; l’accès entre les données de session de différents Utilisateurs est strictement séparé
- L’accès du personnel aux données de production exige une double approbation
Sécurité de l’environnement d’exécution :
- Chaque session Utilisateur s’exécute dans un environnement isolé ; les données d’une session d’un Utilisateur ne sont pas accessibles à un autre Utilisateur
- Les sessions utilisées pour la revue de sécurité et les tests internes sont entièrement isolées des sessions commerciales Utilisateur ; elles ne génèrent pas de commandes ni d’enregistrements de revenus
- L’accès réseau sortant depuis les environnements d’Agent est contrôlé ; le Proxy d’identifiants injecte des identifiants API uniquement pour les requêtes vers les URL d’API déclarées dans votre Agent
Pipeline de sécurité des messages :
- Tous les messages Utilisateur passent par une couche de contrôle de sécurité avant d’atteindre votre Agent
- Toute sortie de l’Agent passe par un filtre de sécurité avant d’être livrée à l’Utilisateur ; les sorties contenant des formats d’identifiants détectés sont masquées
- Ces couches de sécurité fonctionnent en dehors de l’environnement d’exécution de l’Agent et ne peuvent pas être contournées par le code de l’Agent
Sécurité de la transmission :
- Toutes les données en transit sont chiffrées au moyen de protocoles actuels de sécurité de transport conformes aux standards du secteur
Sécurité continue :
- Nous menons des tests de sécurité internes continus de notre infrastructure et de notre code, et engagerons des tests d’intrusion indépendants par des tiers lorsque notre échelle et notre profil de risque le justifieront
- Nous exécutons une analyse automatisée continue des vulnérabilités dans notre infrastructure et notre code, et réalisons une analyse statique et comportementale au niveau Skill des Fichiers d’Agent avant et pendant la publication
- Nous maintenons, ou travaillons à maintenir, une certification de sécurité reconnue par le secteur (telle qu’ISO 27001 ou une norme équivalente) ; les détails sont disponibles sur demande écrite
- Lorsque nous détectons du code malveillant dans un Agent, nous retirons immédiatement l’Agent, notifions les Utilisateurs concernés et publions un avis de sécurité
Vos responsabilités de sécurité :
Vous êtes responsable de :
- Utiliser la Plateforme de manière sécurisée et conformément à l’Accord de l’Éditeur
- Maintenir la sécurité et la confidentialité de vos identifiants de Console de l’Éditeur
- Configurer de manière appropriée les paramètres de sécurité de l’Agent pour votre cas d’utilisation
- Toute donnée personnelle stockée ou traitée sur des systèmes en dehors de la Plateforme, y compris vos propres serveurs ou services tiers appelés par votre Agent
- Veiller à ce que tout identifiant requis par votre Agent soit enregistré via la Console de l’Éditeur en tant qu’identifiant hébergé. Si vous intégrez des identifiants — y compris clés API, jetons ou secrets — directement dans vos Fichiers d’Agent (par exemple, dans des déclarations de variables d’environnement, fichiers de configuration ou modèles de prompts), ces identifiants ne relèvent pas de notre contrôle ou protection. Nous n’assumons aucune responsabilité pour toute exposition, fuite ou mauvaise utilisation d’identifiants intégrés de cette manière
Vous reconnaissez que nos mesures de sécurité, compte tenu de la nature des services et de l’état de la technique, fournissent un niveau de protection approprié pour les données personnelles traitées au titre de la présente Annexe.
D.8 Analyses d’impact relatives à la protection des données
Lorsque vous êtes tenu, en vertu du droit applicable de la protection des données (y compris l’article 35 du RGPD), de réaliser une Analyse d’impact relative à la protection des données en lien avec votre utilisation de la Plateforme, nous vous assisterons en fournissant, sur demande écrite :
- une description de nos activités de traitement de données et mesures de sécurité pertinentes pour l’évaluation
- des informations sur nos sous-traitants ultérieurs et mécanismes de transfert de données
- des extraits pertinents de notre documentation de sécurité
Nous répondrons à ces demandes dans un délai raisonnable.
D.9 Assistance relative aux droits des personnes concernées
La présente Section s’applique uniquement lorsque Capafy agit comme sous-traitant ou sous-traitant ultérieur des Fichiers d’Agent ou des Données d’exécution de l’Agent en temps réel en vertu de la Section D.1. Compte tenu de la nature de ce traitement, Capafy fournit une assistance raisonnable à l’Éditeur pour répondre à une demande valide d’une personne concernée dans la mesure requise par les Lois applicables sur la protection des données.
Pour les demandes concernant les Journaux d’exécution, les Données opérationnelles de la Plateforme, les données de compte, de paiement ou tout autre traitement de Capafy comme responsable indépendant, Capafy répond en son propre rôle conformément à sa Politique de confidentialité et à la loi applicable. L’Éditeur n’a pas droit aux Journaux d’exécution bruts, au contenu des conversations, à l’adresse e-mail du compte Capafy de l’Utilisateur ni à son profil personnel, sauf obligation légale.
Pour le traitement en qualité de sous-traitant, Capafy peut fournir des informations d’état appropriées, exécuter une instruction documentée de rectification, de limitation ou de suppression lorsque la loi l’exige et aider à une réponse par une procédure sécurisée propre au dossier. Cela n’oblige pas Capafy à mettre les Journaux d’exécution bruts à la disposition de l’Éditeur.
D.10 Fournisseurs de services et sous-traitants ultérieurs
Pour les Fichiers d’Agent et les Données d’exécution de l’Agent en temps réel traités par Capafy comme sous-traitant ou sous-traitant ultérieur, Capafy peut utiliser les sous-traitants ultérieurs suivants, sous réserve de la procédure de notification et d’opposition de la présente Section :
| Catégorie | Activités de traitement | Types de données | Région |
|---|---|---|---|
| Fournisseur d’infrastructure cloud | Hébergement, environnement d’exécution et stockage chiffré pour le traitement en qualité de sous-traitant ou sous-traitant ultérieur | Fichiers d’Agent, Données d’exécution de l’Agent en temps réel et identifiants API hébergés | UE (Francfort) et États-Unis (San Francisco) |
Capafy peut nommer un nouveau sous-traitant ultérieur pour ce traitement moyennant un préavis écrit d’au moins 30 jours en cas de changement substantiel. L’Éditeur peut soulever une opposition écrite et motivée dans les 14 jours suivant la notification. Si Capafy ne peut raisonnablement résoudre l’opposition, l’Éditeur peut résilier le traitement concerné moyennant un préavis écrit de 30 jours et sans pénalité.
Pour les Journaux d’exécution, les Données opérationnelles de la Plateforme et les autres données que Capafy traite en qualité de responsable indépendant, Capafy peut utiliser des prestataires agissant pour son compte. Ces prestataires sont les sous-traitants de Capafy, et non les sous-traitants ultérieurs de l’Éditeur, et sont régis par la Politique de confidentialité de Capafy et la loi applicable.
Services externes sélectionnés par l’Éditeur. Un Service externe sélectionné par l’Éditeur n’est pas un sous-traitant ultérieur de Capafy du seul fait que Capafy y achemine du contenu d’interaction via l’infrastructure proxy ou relay. L’Éditeur est responsable de la sélection, de la configuration et de la contractualisation de ce service, de la détermination du rôle de protection des données applicable et des divulgations de flux de données exigées par l’Accord de l’Éditeur. Cela ne limite pas la responsabilité de Capafy concernant un sous-traitant ou sous-traitant ultérieur qu’elle engage indépendamment pour ses propres activités de traitement.
D.11 Transferts transfrontaliers de données
Lorsque nous transférons des données personnelles en dehors de la juridiction dans laquelle elles ont été collectées, nous nous appuyons sur les mécanismes suivants :
Tout SCC, UK IDTA ou Addendum britannique, ou toute modification suisse incorporée par la présente Annexe, ne s’applique qu’aux transferts et aux rôles expressément décrits à la Section D-2.4.
| Chemin de transfert | Mécanisme |
|---|---|
| UE / Royaume-Uni → pays tiers | Clauses contractuelles types de l’UE (version 2021) ; Accord international de transfert de données du Royaume-Uni (IDTA) le cas échéant |
| Singapour → autres pays | Règles de transfert transfrontalier du PDPA |
| Autres juridictions | Mécanismes de transfert locaux applicables |
Si vous concluez qu’un mécanisme de transfert sur lequel nous nous appuyons ne fournit plus une protection adéquate, vous pouvez nous en informer par écrit. Nous travaillerons avec vous de bonne foi pour identifier un mécanisme alternatif. Si aucun mécanisme adéquat ne peut être convenu dans les 30 jours, vous pouvez résilier la présente Annexe pour convenance sans pénalité.
D.12 Durée, résiliation et suppression des données
Durée. La présente Annexe prend effet et s’applique comme indiqué à la Section D.15. Elle reste en vigueur jusqu’à ce que le Publisher se désinscrive en tant que Publisher ou que le compte Publisher soit résilié.
Suppression des données à la résiliation :
À la fin du traitement applicable en qualité de sous-traitant ou de sous-traitant ultérieur, les Fichiers d’Agent sont supprimés dans les 30 jours suivant la fin de toute période de transition autorisée par les Sections 5.5 et 15.4 de l’Accord du Publisher, ou dans les 30 jours suivant la résiliation lorsqu’aucune période de transition ne s’applique, sous réserve dans chaque cas du droit applicable, des obligations de conservation légale et de la rotation ordinaire des sauvegardes.
Sur demande écrite du Publisher présentée avant la suppression, Capafy restituera, dans un format couramment utilisé, les Données à caractère personnel restantes traitées exclusivement en qualité de sous-traitant ou de sous-traitant ultérieur, puis supprimera les copies restantes détenues en cette qualité, sauf si le droit applicable exige leur conservation.
Données conservées après la résiliation :
| Type de données | Période de conservation |
|---|---|
| Enregistrements de revue de sécurité | 1 an |
| Journaux d’exécution | 90 jours suivant le nettoyage de l’instance |
| Enregistrements d’incidents de sécurité | 7 ans |
Obligations continues :
Nos obligations de confidentialité relatives à vos Fichiers d’Agent survivent indéfiniment à la résiliation de la présente Annexe. Notre interdiction d’utiliser vos Fichiers d’Agent ou informations dérivées à des fins concurrentielles est permanente.
D.13 Responsabilité
Les limitations de responsabilité prévues à la Section 11 de l’Accord de l’Éditeur s’appliquent aux réclamations découlant de la présente Annexe ou s’y rapportant, sauf dans la mesure où la responsabilité ne peut être exclue ou limitée en vertu de la loi applicable.
D.14 Conformité à l’article 28(3) du RGPD
Pour les Fichiers d’Agent et les Données d’exécution de l’Agent en temps réel uniquement, lorsque Capafy agit comme sous-traitant ou sous-traitant ultérieur en vertu de la Section D.1, la présente Annexe vise à répondre aux exigences applicables de l’article 28(3) du RGPD. Elle ne qualifie pas les traitements de Capafy en qualité de responsable indépendant de traitements en qualité de sous-traitant :
| Exigence de l’article 28(3) du RGPD | Traitée dans |
|---|---|
| Traitement uniquement sur instructions documentées | §D.3 |
| Notification si les instructions violent la loi applicable | §D.3 |
| Obligations de confidentialité | §D.5 |
| Mesures de sécurité techniques et organisationnelles | §D.7 |
| Gestion des sous-traitants ultérieurs | §D.10 |
| Assistance relative aux droits des personnes concernées | §D.9 |
| Assistance relative aux DPIA et consultations préalables | §D.8 |
| Assistance relative à la notification d’incidents de sécurité | §D-2.7 |
| Retour ou suppression des données à la résiliation | §D.12 |
| Fourniture de preuves de conformité | §D-2.8 |
| Registres de traitement (article 30) | §D-2.10 |
D.15 Dispositions générales
Modifications de la présente Annexe. Nous pouvons modifier la présente Annexe :
- pour nous conformer à une modification du droit applicable de la protection des données ou à une décision contraignante d’une autorité de contrôle compétente ;
- pour refléter les changements de sous-traitants ultérieurs notifiés au titre de §D.10 ; ou
- pour des changements administratifs non matériels qui ne réduisent pas vos droits ni n’élargissent nos activités de traitement.
Pour les modifications matérielles, nous donnerons notification conformément à PA §14. Les Clauses contractuelles types intégrées à la présente Annexe ne peuvent être modifiées que dans la mesure expressément permise par le cadre SCC applicable ; rien dans la présente Annexe ne remplace ou ne modifie une disposition SCC.
Ordre de priorité. En cas de conflit entre la présente Annexe et le corps de l’Accord de l’Éditeur sur une question de traitement des données, la présente Annexe prévaut. Si des Clauses contractuelles types s’appliquent, elles prévalent sur le reste de la présente Annexe dans la mesure du conflit.
Droit applicable et litiges. La présente Annexe est régie par le droit de Singapour. Les litiges nés au titre de la présente Annexe sont résolus conformément aux dispositions de résolution des litiges de l’Accord de l’Éditeur.
Langue. L’anglais est la seule langue faisant foi de la présente Annexe. Toute traduction est fournie à titre de référence uniquement.
Acceptation. La présente Annexe prend effet lorsque l’Accord de l’Éditeur est accepté conformément à ses Sections 2.2 ou 2.3. Les dispositions relatives au sous-traitant des Sections D.3 à D.10 ne s’appliquent qu’à partir du moment où Capafy commence à traiter les Fichiers d’Agent ou les Données d’exécution de l’Agent en temps réel comme sous-traitant ou sous-traitant ultérieur conformément à la Section D.1.
Appendice D-1 — Objet et détails du traitement des données
Le présent Appendice satisfait aux exigences descriptives de l’article 28(3)(a) du RGPD.
| Élément | Détails |
|---|---|
| Objet | Fourniture de services d’exécution d’Agent hébergés dans le cloud (Abonnement et Accès horaire hébergé dans le cloud) par la Plateforme pour le compte de l’Éditeur |
| Durée | Pendant la durée de la présente Annexe, telle que décrite à §D.12 |
| Nature du traitement | Hébergement, exécution, stockage, transmission, contrôle de sécurité et journalisation de données en lien avec l’exploitation des Agents de l’Éditeur sur la Plateforme |
| Finalité | Telle que décrite à §D.4 ; uniquement pour fournir les services convenus dans l’Accord de l’Éditeur |
| Types de données personnelles | Messages Utilisateur et contenu de conversation ; informations contextuelles fournies par l’Utilisateur (le cas échéant) ; données d’utilisation de session ; métadonnées générées pendant l’exécution de l’Agent |
| Catégories de personnes concernées | Utilisateurs qui interagissent avec les Agents de l’Éditeur via la Plateforme |
| Rôle de l’Éditeur | Responsable du traitement lorsque l’Éditeur détermine les finalités et moyens du traitement ; sous-traitant lorsqu’il agit pour le compte d’un responsable en amont, conformément à la Section D.1 |
| Rôle de Capafy | CAPAFY PTE. LTD. (UEN : 202619379G), agissant comme sous-traitant lorsque l’Éditeur est responsable du traitement, ou comme sous-traitant ultérieur du responsable en amont lorsque l’Éditeur est un Partenaire Sous-traitant, conformément à la Section D.1 |
Appendice D-2 — Conditions supplémentaires relatives au droit européen de la protection des données
D-2.1 Application
Le présent Appendice s’applique lorsque le Droit européen de la protection des données régit le traitement des données personnelles au titre de la présente Annexe. « Droit européen de la protection des données » désigne, selon le cas : le Règlement général sur la protection des données de l’UE (RGPD 2016/679) ; le UK GDPR et le Data Protection Act 2018 ; et la Loi fédérale suisse sur la protection des données (FADP).
Lorsque le présent Appendice est en conflit avec le reste de la présente Annexe sur une question régie par le Droit européen de la protection des données, le présent Appendice prévaut. Lorsque des Clauses contractuelles types s’appliquent au titre de §D-2.4, les SCC prévalent sur le reste du présent Appendice et de la présente Annexe dans la mesure du conflit.
D-2.2 Définitions supplémentaires
Pays adéquat — un pays, territoire ou secteur reconnu au titre du Droit européen de la protection des données applicable comme offrant un niveau adéquat de protection des données personnelles (y compris, aux fins du RGPD de l’UE, les pays figurant dans une décision d’adéquation de la Commission européenne).
EEE — l’Espace économique européen.
SCC — les Clauses contractuelles types pour le transfert de données personnelles vers des pays tiers au titre du RGPD de l’UE, adoptées par la Commission européenne par la Décision 2021/914 du 4 juin 2021, dans le module applicable au transfert tel qu’énoncé à §D-2.4.
UK IDTA — l’Accord international de transfert de données publié par l’Information Commissioner’s Office du Royaume-Uni, tel que modifié de temps à autre.
Autorité de contrôle — l’autorité de contrôle compétente en matière de protection des données au titre du Droit européen de la protection des données applicable.
D-2.3 Partenaire sous-traitant (contexte européen)
Lorsque vous êtes Partenaire sous-traitant au titre de §D.3 et que le Droit européen de la protection des données s’applique, vous devez également :
- veiller à ce que le responsable du traitement en amont ait été informé et ait autorisé le sous-traitement décrit dans la présente Annexe, comme l’exige l’article 28(2) du RGPD ; et
- transmettre au responsable du traitement concerné, promptement et sans retard indu, toute notification que nous vous fournissons au titre du présent Appendice et que le responsable est en droit de recevoir au titre de la loi applicable.
D-2.4 Transferts de données personnelles hors de l’EEE, du Royaume-Uni ou de la Suisse
La présente Section s’applique uniquement lorsque des Données personnelles de la catégorie Fichiers d’Agent ou Données d’exécution de l’Agent en temps réel sont transférées depuis l’EEE, le Royaume-Uni ou la Suisse vers Capafy à Singapour et que Capafy agit comme sous-traitant ou sous-traitant ultérieur conformément à la Section D.1.
Les Clauses contractuelles types de l’UE adoptées par la décision d’exécution (UE) 2021/914 sont incorporées à la présente Annexe pour ces transferts comme suit :
| Paramètre | Valeur |
|---|---|
| Module | Module Deux (Responsable du traitement vers sous-traitant), lorsque l’Éditeur est le responsable du traitement pour le transfert concerné |
| Module | Module Trois (Sous-traitant vers sous-traitant), lorsque l’Éditeur est un Partenaire sous-traitant agissant pour un responsable en amont pour le transfert concerné |
| Clause 7 (clause d’adhésion) | Non appliquée |
| Clause 9 (sous-traitants ultérieurs) | Option 2 — autorisation générale écrite, sous réserve des droits de notification et d’opposition de la Section D.10 |
| Clause 11 (recours) | Formulation facultative non incluse |
| Clause 17 (droit applicable) | Droit de la République d’Irlande |
| Clause 18 (juridiction) | Tribunaux de la République d’Irlande |
| Exportateur de données | L’Éditeur, agissant comme responsable pour le Module Deux ou comme sous-traitant pour le Module Trois, tel qu’identifié pour le transfert concerné à l’Appendice D-1 |
| Importateur de données | CAPAFY PTE. LTD. (UEN : 202619379G), agissant comme sous-traitant pour le Module Deux ou sous-traitant ultérieur pour le Module Trois |
| Appendice I | Appendice D-1 de la présente Annexe, limité à la catégorie de traitement concernée |
| Appendice II | Section D.7 de la présente Annexe |
Lorsque Capafy collecte ou conserve des Journaux d’exécution, des Données opérationnelles de la Plateforme, des données de compte, de checkout, de paiement ou de règlement en qualité de responsable indépendant, la présente Section ne prétend pas appliquer le Module Deux ou le Module Trois à ce traitement. Tout transfert distinct entre responsables, s’il existe, doit être évalué et documenté selon le mécanisme applicable à ce transfert spécifique.
Pour les transferts vers le Royaume-Uni relevant de la présente Section, l’UK IDTA ou un Addendum britannique valide aux SCC de l’UE s’applique, complété avec les informations de l’Appendice D-1 et des Sections D.7 et D.10. Pour les transferts vers la Suisse relevant de la présente Section, les SCC s’appliquent avec les modifications requises par le droit suisse et les orientations applicables.
D-2.5 Notifications relatives aux instructions (contexte européen)
Nous vous informerons sans retard indu si, selon notre appréciation, une Instruction que vous nous avez donnée violerait le Droit européen de la protection des données. Nous suspendrons le traitement concerné dans l’attente de votre clarification ou d’une Instruction révisée. Cette obligation est sans préjudice de nos obligations générales de notification relatives aux instructions au titre de §D.3.
D-2.6 Droits des personnes concernées (contexte européen)
Compte tenu de la nature du traitement, nous vous assisterons pour répondre aux demandes des personnes concernées au titre du Droit européen de la protection des données par les moyens décrits à §D.9. Lorsqu’une personne concernée nous soumet directement une demande, Capafy en accuse réception et vérifie l’identité lorsque cela est réalisable. Capafy détermine et traite les demandes concernant les traitements qu’elle effectue en qualité de responsable indépendant conformément à sa Politique de confidentialité et au droit applicable. Pour les traitements en qualité de sous-traitant ou de sous-traitant ultérieur relevant du présent Appendice, Capafy fournit l’assistance décrite à la Section D.9 et peut, lorsque cela est approprié, orienter la personne concernée vers l’Éditeur ou demander à l’Éditeur des informations limitées. Capafy n’est pas tenue de communiquer à l’Éditeur l’adresse e-mail du compte Capafy de la personne concernée, son profil personnel ou les journaux bruts des conversations des Utilisateurs, sauf si le droit applicable l’exige.
D-2.7 Notification d’incident de sécurité (contexte européen)
Lorsqu’un Incident de sécurité implique des données personnelles protégées par le Droit européen de la protection des données :
- nous vous informerons sans retard indu et, en tout état de cause, dans un délai suffisant pour vous permettre de respecter vos obligations de notification au titre de l’article 33 du RGPD (72 heures à compter de votre connaissance d’une violation de données personnelles) ;
- notre notification comprendra, dans la mesure disponible à ce moment : la nature de l’incident ; les catégories et le nombre approximatif de personnes concernées et d’enregistrements affectés ; les conséquences probables ; et les mesures prises ou proposées pour traiter l’incident ;
- nous coopérerons avec vous et fournirons toute information supplémentaire raisonnablement demandée pour vous aider à notifier l’Autorité de contrôle concernée et, le cas échéant, les personnes concernées affectées.
D-2.8 Informations de conformité (contexte européen)
Lorsque le Droit européen de la protection des données s’applique, nous mettrons à votre disposition, sur demande écrite, la documentation raisonnablement nécessaire pour démontrer le respect de nos obligations au titre de l’article 28 du RGPD. Nous satisfaisons principalement à cette obligation au moyen d’une documentation écrite — y compris des descriptions de nos activités de traitement de données, des mesures de sécurité décrites à §D.7, et de toute évaluation ou certification de sécurité indépendante existante que nous détenons. Vous acceptez de traiter toute documentation fournie comme confidentielle.
D-2.9 Sous-traitants ultérieurs (contexte européen)
Lorsque le Droit européen de la protection des données s’applique, nous veillons à ce que chaque sous-traitant ultérieur soit lié par un contrat écrit imposant des obligations de protection des données équivalentes à celles de la présente Annexe, comme l’exige l’article 28(4) du RGPD. Nous restons responsables envers vous de la performance des sous-traitants ultérieurs dans la mesure énoncée à §D.10.
D-2.10 Registres de traitement (contexte européen)
Nous tenons des registres des activités de traitement effectuées pour votre compte comme l’exige l’article 30(2) du RGPD et les mettons à disposition de l’Autorité de contrôle compétente sur demande. Nous pouvons vous demander de confirmer ou de mettre à jour les informations de traitement que vous nous avez fournies lorsque cela est nécessaire pour maintenir l’exactitude de nos registres.
D-2.11 Aucune modification des SCC
Rien dans la présente Annexe (y compris le présent Appendice) ne modifie les SCC ou l’UK IDTA, ni ne porte atteinte aux droits des personnes concernées au titre du Droit européen de la protection des données. En cas de conflit entre les SCC ou l’UK IDTA et toute autre condition de la présente Annexe, les SCC ou l’UK IDTA (selon le cas) prévalent.
D-2.12 Mises à jour des SCC
Nous pouvons mettre à jour le module ou la version des SCC incorporé au titre de §D-2.4 lorsqu’une version nouvelle ou de remplacement est adoptée par l’autorité compétente, à condition que la version mise à jour ne réduise pas matériellement le niveau de protection accordé aux personnes concernées. Nous vous donnerons un préavis raisonnable de toute mise à jour de ce type.
La présente Annexe est émise par CAPAFY PTE. LTD. (UEN : 202619379G)
Adresse enregistrée : 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE
409051