Contrat de Traitement des Données (DPA)
Le Contrat de Traitement des Données (DPA) régit la manière dont ISMS Copilot traite les données personnelles en votre nom en tant que sous-traitant conformément à l'article 28 du RGPD. Il…
Le Contrat de Traitement des Données (DPA) régit la manière dont ISMS Copilot traite les données personnelles en votre nom en tant que sous-traitant conformément à l'article 28 du RGPD. Il s'applique automatiquement à tous les clients — aucune signature séparée n'est requise.
Points clés
- Stockage basé dans l'UE : Tout le stockage des bases de données reste à Francfort, en Allemagne — vos données principales ne quittent jamais l'UE.
- Routage des fournisseurs d'IA par plan : Les utilisateurs payants avec la Protection Avancée des Données désactivée utilisent Anthropic Claude (États-Unis, rétention de 30 jours). Les utilisateurs gratuits sont redirigés via OpenRouter vers des fournisseurs vérifiés. La Protection Avancée des Données activée utilise Mistral AI (UE, rétention nulle).
- Pas de formation d'IA : Tous les fournisseurs d'IA sont contractuellement interdits d'utiliser vos données pour entraîner des modèles.
- Préavis de 30 jours : Nous vous informons au moins 30 jours avant d'ajouter ou de modifier des sous-traitants.
- Notification de violation dans les 48 heures : En cas de violation de données affectant vos données, nous vous en informons dans les 48 heures suivant la confirmation.
Document de référence
Pour consulter le Contrat de Traitement des Données complet et juridiquement contraignant, incluant la liste des sous-traitants, les Clauses Contractuelles Types (SCC) et les droits d'audit, visitez notre Centre de Confiance :
Consulter le Contrat de Traitement des Données dans le Centre de Confiance →
Il s'agit de la source officielle pour toutes les obligations du sous-traitant, les accords avec les sous-traitants et les termes légaux.