Sous-processeurs

1. Qu'est-ce qu'un sous-processeur ?

Un sous-traitant est un prestataire de services tiers qui traite des données personnelles pour le compte de Xygeni dans le cadre de la fourniture de la plateforme Xygeni. En tant que responsable du traitement des données au sens du RGPD, Xygeni est tenu de s'assurer que tous ses sous-traitants apportent des garanties suffisantes quant aux mesures techniques et organisationnelles mises en œuvre et qu'ils traitent les données personnelles uniquement selon ses instructions documentées.

Cette liste recense les sous-traitants susceptibles d'accéder ou de traiter les données personnelles transmises par les clients à la plateforme Xygeni, ou les données personnelles des représentants des clients détenues par Xygeni dans le cadre de notre relation commerciale. Elle n'inclut pas les outils utilisés exclusivement pour les opérations internes de Xygeni et n'ayant aucun accès aux données clients.

2. Portée et critères

Xygeni applique les critères suivants pour déterminer si un fournisseur remplit les conditions requises pour être considéré comme un sous-traitant aux fins de cette liste :

• Le fournisseur a accès aux données personnelles que les clients soumettent à la Plateforme, ou aux données personnelles des représentants des clients détenues par Xygeni dans le cadre de la fourniture ou du support du service.
• L'accès à ces données est accessoire et nécessaire à la fourniture de la Plateforme ou des services connexes.
  Le fournisseur n'agit pas en tant que responsable du traitement des données indépendant pour ses propres fins.
• Les fournisseurs qui opèrent exclusivement en tant que responsables indépendants du traitement de leurs propres données (tels que les réseaux de cartes de paiement, les plateformes d'analyse publiques utilisées sans données clients, ou standard Les services de communication cloud qui traitent uniquement des métadonnées techniques ne sont pas inclus dans cette liste.

3. Sous-processeurs de courant

Les sous-traitants suivants sont actuellement utilisés par Xygeni. Pour plus de détails sur les données traitées par chaque sous-traitant et les mécanismes de transfert applicables, veuillez consulter l'accord de traitement des données à l'adresse https://xygeni.io/legal/dpa.

3.1 Sous-processeurs d'infrastructure

Ces sous-processeurs constituent l'infrastructure cloud de base sur laquelle fonctionne la plateforme Xygeni.

3.2 Autres sous-processeurs

Ces sous-traitants fournissent des services qui prennent en charge la livraison, la vente et l'exploitation de la plateforme Xygeni.

* Remarque concernant OpenAI : Ce sous-processeur s’applique uniquement lorsque le client utilise les fonctionnalités d’IA intégrées de Xygeni (correction et analyse de code). Si le client a intégré son propre modèle d’IA, le traitement s’effectue intégralement au sein de son infrastructure, sans intervention d’OpenAI. Les données traitées par OpenAI se limitent à des segments de code spécifiques et n’incluent aucune donnée personnelle – Xygeni l’a confirmé. standard Le code source ne constitue pas une donnée personnelle au sens du RGPD. Xygeni n'utilise pas le code client pour entraîner ses modèles d'IA.

4. Notification des modifications

Xygeni informera ses clients par écrit au moins dix (10) jours à l'avance avant de faire appel à un nouveau sous-traitant ou de modifier sensiblement le rôle d'un sous-traitant existant. Cette notification sera effectuée par la mise à jour de cette page (la date de « Dernière mise à jour » étant modifiée en conséquence) et par courriel à l'adresse du contact désigné chez le client.

Les clients qui ont conclu un accord de traitement des données (DPA) avec Xygeni peuvent s'opposer à de nouveaux sous-traitants pour des motifs raisonnables de protection des données dans les cinq (5) jours suivant cette notification, conformément aux termes du DPA.

5. Garanties et protections contractuelles

Pour chaque sous-processeur listé ci-dessus, Xygeni dispose de :

• Nous avons effectué une vérification préalable des pratiques de sécurité et de la conformité du sous-traitant en matière de protection des données.
• Nous avons conclu un accord de traitement des données imposant des obligations de protection des données au moins aussi protectrices que celles prévues dans l'accord de protection des données de Xygeni avec ses clients.
  Mise en œuvre du mécanisme de transfert applicable (Standard Clauses contractuelles) pour les sous-traitants situés en dehors de l'Espace économique européen.
• Chaque sous-traitant est tenu d'informer Xygeni dans les 24 heures suivant la découverte de toute violation de données personnelles affectant les données traitées pour le compte de Xygeni, permettant ainsi à Xygeni de respecter son obligation de notification de 48 heures envers ses clients.

Xygeni demeure pleinement responsable envers ses clients de l'exécution des obligations de chaque sous-traitant dans la mesure où ce dernier manque à ses obligations en matière de protection des données.

6. Contact

Pour toute question concernant cette liste ou l'utilisation de sous-traitants par Xygeni, veuillez nous contacter à l'adresse privacy@xygeni.io.

Pour vous abonner aux notifications de modifications apportées à cette liste, envoyez votre adresse e-mail avec pour objet « Notification des sous-traitants » à privacy@xygeni.io.