Sous-traitants des données client

Qu'est-ce qu'un sous-traitant ?

Les « données client » sont des données à caractère personnel traitées par Secure Code Warrior (agissant en tant que sous-traitant) pour le compte du client (agissant en tant que responsable du traitement) afin de fournir nos produits et/ou services.

Un « sous-traitant » est un tiers (tel qu'un prestataire, un fournisseur de services ou un vendeur) engagé par Secure Code Warrior pour nous aider à traiter les données client aux mêmes fins. Nous faisons appel à différents types de sous-traitants pour remplir diverses fonctions, comme expliqué dans le tableau ci-dessous.

Lorsque nous agissons en tant que responsable de traitement indépendant

Lorsque Secure Code Warrior agit en tant que responsable de traitement indépendant, nous traitons les données à caractère personnel pour notre propre compte et à nos propres fins commerciales (« données SCW »), conformément à la législation applicable en matière de protection des données. Par exemple, lorsque nous traitons des données personnelles d'utilisateurs dans le cadre de retours d'expérience ou de demandes de fonctionnalités, ou lorsqu'un utilisateur consent à notre utilisation de cookies analytiques.

Les tiers engagés pour traiter les données SCW ne sont pas des sous-traitants, mais nous suivons le même processus d'examen décrit ci-dessous avant de faire appel à ces prestataires de services.

Pour plus d'informations sur nos pratiques en matière de protection des données et de confidentialité, veuillez consulter notre politique de confidentialité.

Notre processus d'examen des fournisseurs

Diligence raisonnable

Nous nous engageons à utiliser un processus de sélection commercialement raisonnable pour évaluer les pratiques de sécurité, de confidentialité et de protection des données des sous-traitants envisagés avant qu'ils ne traitent des données client.

Garanties contractuelles

Nous exigeons des sous-traitants qu'ils respectent des obligations équivalentes à celles contenues dans nos propres contrats clients, notamment des dispositions visant à :

• Traiter les données client conformément aux instructions documentées
• Fournir une formation régulière en matière de sécurité et de protection des données au personnel ayant accès aux données client
• Mettre en œuvre et maintenir des mesures techniques et organisationnelles appropriées
• Fournir la preuve du respect de ses obligations en matière de sécurité et de protection des données (sous forme de certification annuelle ou d'audits)
• Nous informer rapidement de tout incident de sécurité réel ou potentiel et/ou de toute violation de données à caractère personnel
• Coopérer avec nous afin de traiter les demandes des clients, des personnes concernées ou des autorités de protection des données

Transferts internationaux de données

Pays tiers offrant un niveau adéquat de protection des données

Nous pouvons transférer librement des données à caractère personnel vers des sous-traitants et des pays tiers reconnus par la législation applicable en matière de protection des données comme offrant un niveau adéquat de protection des données (y compris les participants enregistrés au cadre de protection des données UE-États-Unis (DPF)).

Transferts restreints

Lorsque des informations sont transférées à un sous-traitant ou vers un pays tiers non reconnu comme offrant un niveau de protection des données adéquat ou équivalent (« transfert restreint »), nous veillons à ce que des mécanismes de transfert adéquats et des garanties appropriées soient en place pour protéger les données à caractère personnel (tels que des clauses contractuelles types et des mesures techniques et organisationnelles alignées sur les normes ISO).

Vous recherchez plus d'informations sur les transferts internationaux ?

Veuillez consulter notre page dédiée aux transferts internationaux de données personnelles

Notification client

Nous mettrons cette page à jour dès que nous ferons appel à de nouveaux sous-traitants. Lorsque nous sommes tenus d'informer nos clients par écrit des mises à jour de notre liste de sous-traitants, nous enverrons également un e-mail à notre contact commercial habituel et, dans la mesure du raisonnable, au contact vie privée du client rendu public.

Sauf accord contraire, le client peut s'opposer à la nomination d'un nouveau sous-traitant dans un délai de trente (30) jours suivant la mise à jour en envoyant un e-mail à privacy@securecodearrior.com, accompagné du ou des motifs légitimes de cette opposition.

Sous-traitants du client

Date de dernière mise à jour : 26 juin 2025