Entente de traitement des données

Quand vous utilisez Vitrina Engine, c’est vous qui décidez quoi surveiller et quoi y mettre; pour ce contenu, vous êtes le responsable du traitement et nous sommes votre sous-traitant. Le présent document énonce comment nous le traitons. Il s’applique automatiquement à chaque client — rien n’a besoin d’être signé pour qu’il nous lie — et nous en signerons une copie si votre propre processus l’exige. Écrivez à privacy@vitrinaengine.com.

Il accompagne la politique de confidentialité, qui couvre les données que nous détenons à titre de responsable : votre compte, votre facturation, votre connexion. Deux rôles distincts, gardés séparés délibérément.

1. Ce que nous traitons, et pourquoi

Objet et finalité. Fournir la surveillance, les alertes, la page d’état et le suivi des erreurs décrits dans les conditions, et rien d’autre.

Durée. Tant que votre compte est ouvert, plus les périodes de rétention de la section 7.

Catégories de personnes concernées. Les membres de votre équipe qui utilisent le produit; les personnes qui s’abonnent à une page d’état que vous publiez; les personnes qui visitent un site web que vous mesurez avec notre analyse; et toute personne dont les renseignements personnels figurent dans ce que vous nous envoyez.

Types de renseignements personnels. Concrètement :

Les adresses de courriel des abonnés aux pages d’état, et le fait qu’ils se soient abonnés.
Ce qui se trouve dans la configuration d’un moniteur — un en-tête ou un corps de requête que vous définissez, qui peut contenir des identifiants ou des identifiants d’usager.
Les événements d’erreur envoyés par vos applications. Ce sont ceux auxquels il vaut la peine de réfléchir : une trace de pile, son contexte et son fil d’Ariane peuvent porter des identifiants d’usager, des adresses de courriel ou le contenu de requêtes, selon ce que votre code transmet au SDK. Nous ne les inspectons pas et ne pouvons pas savoir d’avance ce qu’ils contiennent.
Les destinations de notification que vous configurez — adresses, URL de webhooks, identifiants de clavardage, numéros de téléphone.
Les visites d’un site web que vous mesurez avec notre analyse : le chemin de la page, l’hôte référent, un navigateur, un système d’exploitation et un type d’appareil approximatifs, et un pays fourni par la bordure du réseau. Aucun cookie n’est déposé et rien n’est écrit ni lu sur l’appareil du visiteur. Son adresse IP sert uniquement à calculer une empreinte — avec votre site et un secret que nous générons chaque jour et détruisons deux jours plus tard — et n’est jamais conservée. Une fois ce secret disparu, l’empreinte ne peut plus être rattachée à personne, pas même par nous : c’est pourquoi un nombre de visiteurs ne peut pas être dédoublonné d’un jour à l’autre. Les chaînes de requête sont écartées avant enregistrement, à l’exception des balises de campagne.

2. Nous agissons uniquement sur vos instructions

Nous traitons ces données pour fournir le service, pour le garder sécuritaire, et lorsqu’une loi à laquelle nous sommes soumis l’exige autrement — auquel cas nous vous le disons d’abord, sauf si cette loi l’interdit. Utiliser votre contenu pour entraîner des modèles, pour bâtir un profil ou pour notre propre analytique n’est ni quelque chose que nous faisons, ni quelque chose que la présente entente permet.

Si une instruction de votre part semble contrevenir au droit de la protection des données, nous le dirons plutôt que de nous y conformer en silence.

3. Confidentialité

L’accès est limité aux personnes qui en ont besoin pour exploiter le service, chacune tenue à une obligation de confidentialité. L’accès administratif à la production revient à un petit nombre de personnes, et chaque changement de configuration fait par le produit est inscrit dans un journal d’audit que vous pouvez lire.

4. Sécurité

Les mesures que nous prenons au titre de l’article 32, énoncées concrètement plutôt que comme une liste d’adjectifs :

Tout ce qui circule est chiffré, y compris le lien entre nos propres serveurs.
Les identifiants que vous stockez — un secret de signature de webhook, un mot de passe SMTP, un communauté SNMP — sont scellés en AES-256-GCM sous une clé conservée séparément de la base de données.
Les sauvegardes sont chiffrées avant de quitter le serveur, vers une clé qu’aucun d’eux ne détient. Une copie d’une machine, ou du dépôt de sauvegardes, n’est pas une copie de vos données.
Le cloisonnement entre clients est appliqué dans le code à chaque lecture et écriture, et une référence à un autre client répond « introuvable » plutôt que « interdit », de sorte qu’elle ne puisse pas servir à découvrir si un enregistrement existe.
Les vérifications dont la configuration pourrait contenir des renseignements personnels ne s’exécutent que depuis l’intérieur de l’EEE. C’est l’ordonnanceur qui l’applique, et c’est testé contre une vraie base de données à chaque compilation.
Les sauvegardes sont restaurées et vérifiées selon un calendrier, plutôt que présumées fonctionnelles.

5. Sous-traitants ultérieurs

Vous nous donnez une autorisation générale de recourir aux sous-traitants ultérieurs figurant sur la page des sous-traitants ultérieurs, qui nomme chacun, ce qu’il fait, où il traite et sur quelle base. Nous leur imposons les mêmes obligations que celles que nous assumons ici, et nous demeurons responsables envers vous de ce qu’ils font.

Avant d’en ajouter ou d’en remplacer un, nous mettrons cette page à jour et vous donnerons un préavis raisonnable. Si vous vous y opposez pour des motifs raisonnables de protection des données, dites-le-nous : soit nous trouverons une autre voie, soit vous pourrez résilier la partie du service concernée.

6. Vous aider à remplir vos propres obligations

Demandes des personnes concernées. Le produit vous permet de lire, exporter, corriger et supprimer le contenu que vous y détenez. Lorsque vous avez besoin de plus que ce qu’il offre, nous vous aiderons dans le délai dont vous disposez pour répondre. Si une demande nous parvient directement, nous n’y répondrons pas en votre nom — nous vous la transmettrons.

Notification des violations. Si nous prenons connaissance d’une violation de données personnelles touchant vos données, nous vous le dirons sans retard injustifié, avec ce que nous savons et ce que nous faisons, et nous continuerons à vous informer à mesure que nous en apprenons davantage. Nous n’attendrons pas d’avoir un portrait complet.

Évaluations. Nous vous fournirons ce dont vous avez raisonnablement besoin pour une analyse d’impact relative à la protection des données ou pour une consultation préalable.

7. Suppression et restitution

Vous pouvez exporter vos données par le produit à tout moment. À la fermeture de votre compte, nous les supprimons, sauf lorsqu’une loi nous oblige à conserver quelque chose — les registres de facturation, par exemple. L’historique de surveillance est aussi supprimé selon son calendrier de rétention pendant que le compte est ouvert : les vérifications derrière un taux de disponibilité sur 90 jours ne vivent pas éternellement.

Les sauvegardes expirent selon leur propre calendrier et sont chiffrées du début à la fin.

8. Audit

Nous vous fournirons l’information nécessaire pour démontrer le respect de la présente entente et permettrons un audit lorsque la loi vous y donne droit. La plupart des examens se règlent avec cette page, la liste des sous-traitants ultérieurs et des réponses écrites, et nous préférons répondre directement à une question difficile plutôt que d’envoyer un certificat qui n’y répond pas.

9. Transferts internationaux

Vos données sont stockées et traitées dans l’Union européenne. Les serveurs qui les hébergent, la base de données, les sauvegardes et le courriel qui en part se trouvent tous à l’intérieur de l’EEE.

Infinity Curve LLC est établie en Géorgie et administre le service depuis là. Notre propre personnel accède donc à des renseignements personnels depuis l’extérieur de l’EEE, ce qui constitue un transfert international même si les données sont stockées dans l’Union européenne. Nous préférons le dire clairement plutôt que de laisser la phrase sur les serveurs dans l’UE laisser entendre autre chose.

Pour les responsables du traitement établis dans l’EEE, ce transfert est effectué en vertu des clauses contractuelles types de la Commission européenne, module deux (responsable du traitement à sous-traitant), intégrées à la présente entente avec vous comme exportateur et nous comme importateur de données; les descriptions des sections 1, 4 et 5 en constituent les annexes. Pour les responsables au Royaume-Uni, les mêmes clauses s’appliquent telles que modifiées par l’addenda britannique sur les transferts internationaux de données. Demandez-la et nous vous enverrons une copie signée.

Pour votre propre évaluation d’impact du transfert, les faits pertinents au sujet de la Géorgie : elle ne fait l’objet d’aucune décision d’adéquation de la Commission européenne, ce qui est la raison d’être des clauses ci-dessus. Elle est membre du Conseil de l’Europe et a ratifié la Convention 108 et son protocole de modernisation, elle a une loi nationale sur la protection des données personnelles inspirée du RGPD, et elle dispose d’une autorité de contrôle indépendante — le Service de protection des données personnelles — auprès de laquelle on peut porter plainte. Rien de cela n’est une adéquation, et nous n’allons pas le présenter comme si ça l’était; c’est la matière qu’un examinateur devrait autrement aller chercher.

Les vérifications contre vos systèmes s’exécutent depuis plusieurs pays, dont certains hors de l’EEE. Lorsque la configuration d’une vérification pourrait contenir des renseignements personnels, elle ne s’exécute qu’à l’intérieur de l’EEE, et cette restriction est appliquée techniquement, pas promise.

10. Ordre de préséance

Lorsque la présente entente et les conditions divergent sur le traitement des renseignements personnels, la présente entente l’emporte. Lorsque la présente entente et les clauses contractuelles types divergent, les clauses l’emportent.

Questions, ou copie signée : privacy@vitrinaengine.com.

Cette traduction est fournie à titre de commodité. En cas de divergence, la version anglaise prévaut.

Dernière mise à jour : 31 August 2026.