Transferts internationaux de données personnelles

Transferts internationaux de données personnelles

Dernière mise à jour : 10 avril 2024

Notre engagement en matière de protection des données

Pour plus d'informations sur notre engagement en faveur de la conformité internationale aux lois applicables sur la protection des données, veuillez consulter notre page RGPD et au-delà.

Décisions d'adéquation

Conformément à la législation applicable en matière de protection des données, lorsqu'un organe exécutif ou législatif dûment autorisé a déterminé qu'un pays tiers offre un niveau de protection adéquat, nous pouvons transférer librement des données personnelles vers des systèmes ou des sous-traitants situés dans ce pays sans garanties supplémentaires.

Pour les décisions d'adéquation concernant l'UE/EEE, veuillez consulter la liste officielle de la Commission européenne.

Les sous-traitants basés aux États-Unis ci-dessous participent au cadre de protection des données (« DPF ») et bénéficient des décisions d'adéquation concernant les transferts depuis l'UE/EEE, le Royaume-Uni et la Suisse :

• Secure Code Warrior Inc.
• Amazon Web Services (AWS)
• Datadog
• MongoDB
• Salesforce
• Zendesk
• Coralogix

Pour des informations à jour, veuillez consulter la liste officielle tenue par le département du Commerce des États-Unis (https://www.dataprivacyframework.gov/list).

Transferts restreints

Lorsque des informations sont transférées vers un pays tiers non reconnu comme offrant un niveau de protection équivalent à celui du pays d'origine (« transfert restreint »), nous veillons à ce que des mécanismes de transfert adéquats et des garanties appropriées soient en place pour protéger les données personnelles.

Garanties contractuelles

Notre Addendum sur le traitement des données (« DPA ») inclut par défaut les clauses contractuelles types (« CCT ») de l'UE/EEE et du Royaume-Uni, et notre équipe chargée de la confidentialité des données peut collaborer avec les clients d'autres juridictions pour compléter ces dispositions si nécessaire. Lorsque nous nous appuyons sur les conditions standard du fournisseur de services, nous veillons à ce que les CCT soient incluses si nécessaire.

Pour plus d'informations sur les sous-traitants, veuillez lire notre page sous-traitants de données clients.

Mesures techniques et organisationnelles (« MTO »)

Nos MTO, alignées sur les normes SOC2 et ISO, garantissent un niveau de sécurité adapté au risque pour toutes les activités de traitement de données, y compris les transferts restreints.

Veuillez consulter notre page web dédiée aux MTO pour en savoir plus sur la manière dont nous protégeons les actifs informationnels contre toute utilisation abusive, détournement ou compromission. Vous pouvez également visiter notre Centre de confiance et lire notre FAQ sur la sécurité et la confidentialité ainsi que notre livre blanc.

Diligence raisonnable continue

Nous évaluons les pratiques de sécurité, de confidentialité et de protection des données des fournisseurs de services potentiels avant tout traitement de données personnelles, puis sur une base annuelle. Cela inclut une évaluation ponctuelle de leurs lieux d'hébergement et de la nécessité de mesures supplémentaires pour protéger les données.