
Transferts internationaux de données personnelles
Dernière mise à jour : 10 avril 2024
Pour plus d'informations sur notre engagement en matière de conformité internationale avec les lois applicables en matière de protection des données, veuillez consulter notre Le RGPD et au-delà page.
Conformément à la législation applicable en matière de protection des données, lorsqu'un organe exécutif/législatif dûment autorisé a déterminé qu'un pays tiers fournit un niveau de protection des données adéquat, nous pouvons transférer librement des données personnelles vers des systèmes ou des sous-traitants de ce pays sans autres garanties.
Pour les décisions d'adéquation de l'UE et de l'EEE, veuillez consulter le liste officielle.
Les sous-traitants basés aux États-Unis ci-dessous participent au cadre américain de confidentialité des données (« DPF ») et bénéficient des décisions d'adéquation concernant les transferts en provenance de l'UE/EEE, du Royaume-Uni et de la Suisse :
Pour des informations à jour, veuillez consulter la liste officielle tenue par le ministère américain du Commerce (https://www.dataprivacyframework.gov/list).
Lorsque des informations sont transférées vers un pays tiers qui n'est pas reconnu comme offrant un niveau de protection des données équivalent à celui du pays d'origine (« transfert restreint »), nous veillons à ce que des mécanismes de transfert adéquats et des garanties appropriées soient en place pour protéger les données personnelles.
Contractuals garanties
Notre Addenda relatif au traitement des données (« DPA ») inclut des clauses contractuelles types (« CCS ») de l'UE/EEE et du Royaume-Uni par défaut et notre équipe chargée de la confidentialité des données peut travailler avec des clients d'autres juridictions pour compléter ces dispositions si nécessaire. Lorsque nous nous appuyons sur la formulation standard du fournisseur de services, nous veillons à ce que les CCN soient incluses si nécessaire.
Pour plus d'informations concernant les sous-traitants, veuillez lire notre clients data sous-traitants page.
Mesures techniques et organisationnelles (« TOM »)
Nos TOM conformes aux normes SOC2 et ISO garantissent un niveau de sécurité adapté au risque pour toutes les activités de traitement des données, y compris les transferts restreints.
Please you refer to our Page web de TOM, pour plus d'informations sur la manière dont nous protégeons les actifs informationnels contre les abus, les abus ou les compromissions. Vous pouvez également consulter notre Centre de confiance et lisez notre section Sécurité et confidentialité FAQ et Livre blanc.
La due diligence se poursuit
Nous évaluons les pratiques de sécurité, de confidentialité et de confidentialité des fournisseurs de services potentiels avant qu'ils ne traitent des données personnelles et chaque année par la suite. Cela inclut une évaluation ponctuelle de leurs sites d'hébergement et de la nécessité de mesures supplémentaires pour protéger les données personnelles.
