Canonical: https://thehedgeling.com/fr/dpa Language: fr-FR Légal # Avenant de traitement Comment nous traitons les données personnelles pour votre compte et les sous-traitants utilisés. Date d'effet : 2026-11-14Version 2026-11-14 ## 1. Objet de cet avenant et entrée en vigueur Le présent avenant relatif au traitement des données (le « DPA ») fait partie intégrante des [Conditions d'usage](https://thehedgeling.com/fr/terms) (les « Conditions ») entre vous (ou l'entité que vous représentez) et Hedgeling LLC, une société à responsabilité limitée de l'Utah (« Hedgeling », « nous »). Il s'applique lorsque nous traitons des données personnelles client pour votre compte dans le cadre du Service. Aucune signature n'est requise pour que ce DPA s'applique. Il prend effet automatiquement dès l'acceptation des Conditions et reste valide tant que nous traitons des données personnelles client. Si votre entreprise nécessite une copie contresignée, envoyez un e-mail à [support@thehedgeling.com](mailto:support@thehedgeling.com) et nous vous en transmettrons une. Si vous disposez d'un contrat Entreprise ou d'un autre accord signé avec nous comportant ses propres stipulations relatives au traitement des données, ces stipulations prévalent sur cet DPA. En cas de conflit entre cet DPA et les Conditions concernant les données personnelles, cet DPA prévaut. ## 2. Définitions - Le **Contenu du client** a le sens défini dans les Conditions : les chaînes sources, le contexte de code, les traductions, glossaires, personas, guides de style, documents et autres contenus que vous soumettez au Service. - **Données personnelles client** désigne les données à caractère personnel contenues dans le Contenu du client que nous traitons pour votre compte. - **Lois sur la protection des données** désigne les lois applicables au traitement des Données personnelles client sous cet DPA. Selon votre localisation et celle des personnes concernées, celles-ci peuvent inclure le Règlement général sur la protection des données (RGPD) de l'UE, le RGPD du Royaume-Uni, la Loi fédérale suisse sur la protection des données et les lois américaines telles que le California Consumer Privacy Act. - **Sous-traitant** désigne un tiers que nous engageons pour traiter les Données personnelles client. - **Clauses contractuelles types** désigne les clauses annexées à la décision d'exécution (UE) 2021/914 de la Commission européenne. - **Avenant du Royaume-Uni** désigne l'avenant relatif aux transferts internationaux de données aux clauses contractuelles types publié par le Commissaire à l'information du Royaume-Uni. Les termes « responsable du traitement », « sous-traitant », « données à caractère personnel », « traitement », « personne concernée » et « violation de données à caractère personnel » ont le sens défini par le RGPD et incluent les termes équivalents d'autres lois sur la protection des données, tels que « entreprise » et « prestataire de services ». Les autres termes comportant une majuscule ont le sens défini dans les Conditions. ## 3. Rôles Concernant les Données Personnelles du Client, vous êtes le responsable du traitement et Hedgeling est votre sous-traitant. Si vous êtes vous-même un sous-traitant agissant pour le compte d'un tiers, Hedgeling est votre sous-traitant ultérieur, et vous confirmez que vos instructions à notre intention sont autorisées par le responsable du traitement. Ce DPA ne couvre pas les données que nous gérons en tant que responsable de traitement autonome : données de compte, relevés d'usage et de facturation, identifiants, journaux de sécurité et analyses web. La [Confidentialité](https://thehedgeling.com/fr/privacy) détaille notre traitement de ces données. Si vous connectez votre propre clé de fournisseur d'IA, ce fournisseur traite vos données dans le cadre de votre contrat avec lui. C'est votre fournisseur, pas notre sous-traitant. Lorsque vous exécutez le paquet en ligne de commande sur votre propre machine avec votre propre clé, les données passent directement de votre machine à ce fournisseur et nous ne les traitons pas du tout. ## 4. Détails du traitement - **Objet et finalité :** vous fournir le Service : extraction, stockage, traduction, relecture et livraison de vos chaînes, ainsi que la sécurisation et le support du Service. - **Nature du traitement :** hébergement et stockage, envoi des chaînes et du contexte aux fournisseurs d'IA pour la traduction et le chat, affichage des contenus aux utilisateurs autorisés, lecture et écriture dans les dépôts connectés, sauvegarde et suppression. - **Durée :** aussi longtemps que votre espace de travail existe, puis jusqu'à la finalisation de la suppression telle que décrite à la section 11. - **Types de données personnelles :** toutes les données personnelles que vous incluez dans le Contenu Client. Le Contenu Client étant principalement du texte d'interface, cela se limite normalement aux noms, adresses e-mail et identifiants similaires apparaissant dans les chaînes sources, le contexte de code, les glossaires, les documents importés, les commentaires de relecture ou les messages de chat de la console. - **Personnes concernées :** les personnes physiques auxquelles les données personnelles se rapportent, par exemple vos employés, prestataires et les utilisateurs finaux de vos produits. - **Données sensibles :** le Service n'est pas conçu pour traiter des catégories particulières de données personnelles, des données de santé, des données de carte de paiement ou des identifiants gouvernementaux, et vous acceptez de ne pas en inclure dans le Contenu Client. ## 5. Vos instructions Nous traitons les données personnelles client uniquement sur vos instructions documentées. Les Conditions, ce DPA ainsi que la configuration et l'usage du Service par vous et vos utilisateurs constituent l'intégralité de vos instructions. Pour toute autre demande, contactez-nous à [support@thehedgeling.com](mailto:support@thehedgeling.com) et nous vous dirons si c'est faisable. Nous vous informerons si nous estimons qu'une instruction viole les Lois sur la Protection des Données, et nous pourrons suspendre ce traitement jusqu'à ce que vous confirmiez ou modifiiez l'instruction. Si une loi nous impose de traiter les Données Personnelles du Client d'une autre manière, nous vous en informerons au préalable, sauf si cette loi l'interdit. Nous ne vendons ni ne partageons les Données Personnelles du Client, nous ne les utilisons pas pour entraîner des modèles d'IA, et nous ne les conservons, n'utilisons ni ne divulguons à d'autres fins que la fourniture, la sécurisation, le support et l'amélioration du Service pour vous, comme décrit dans les Conditions. ## 6. Confidentialité L'accès aux Données Personnelles du Client est limité aux personnes qui en ont besoin pour assurer le fonctionnement et le support du Service, et toute personne autorisée par nous à les traiter est soumise à une obligation de confidentialité. ## 7. Mesures de sécurité Nous protégeons les Données Personnelles du Client avec le chiffrement en transit (HTTPS) et au repos, le contrôle d'accès basé sur les rôles, l'isolement des tenants, le stockage chiffré des clés de fournisseur, le stockage haché des identifiants de service, des baux de droits d'accès signés à courte durée de vie, la limitation de débit et le journal d'audit. Nous pouvons modifier ces mesures au fur et à mesure de l'évolution du Service, sans toutefois réduire de manière substantielle le niveau global de protection. Vous êtes responsable de votre utilisation du Service, notamment du choix des contenus soumis, de la gestion des accès à votre espace de travail et de la confidentialité de vos identifiants et clés API. ## 8. Sous-traitants Vous nous accordez une autorisation générale de recourir à des sous-traitants, y compris ceux listés à la section 17. Nous engageons chaque sous-traitant par un contrat écrit exigeant la protection des données personnelles, et nous restons responsables envers vous de leurs prestations. Avant d'ajouter ou de remplacer un sous-traitant, nous mettrons à jour la liste figurant à la section 17 et notifierons le propriétaire de votre espace de travail par e-mail ou dans la console au moins 30 jours avant le début du traitement des Données personnelles du client. Si un remplacement urgent s'impose pour des motifs de sécurité ou de continuité, nous vous en informerons dès que raisonnablement possible. Vous pouvez vous opposer à un nouveau sous-traitant pour des motifs légitimes de protection des données en écrivant à [support@thehedgeling.com](mailto:support@thehedgeling.com) durant la période de préavis. Nous chercherons de bonne foi une alternative avec vous, telle qu'une utilisation du Service sans ce sous-traitant. Si aucune solution n'est trouvée, vous pourrez interrompre l'usage de la fonctionnalité concernée ou résilier le Service comme indiqué dans les Conditions. ## 9. Demandes des personnes concernées et autre assistance Vous pouvez consulter, corriger, exporter et supprimer le Contenu client dans la console à tout moment, et utiliser ces outils pour répondre aux demandes des personnes exerçant leurs droits. Si une personne nous contacte au sujet de Données personnelles du client, nous vous transmettrons la demande ou lui demanderons de vous contacter, sans y répondre nous-mêmes, sauf obligation légale. Compte tenu de la nature du traitement et des informations à notre disposition, nous vous apporterons une assistance raisonnable pour les analyses d'impact relatives à la protection des données et les consultations des autorités imposées par les Lois sur la protection des données. ## 10. Violations de données Si nous constatons une violation de données personnelles touchant des Données personnelles du client, nous en informerons sans délai le propriétaire de votre espace de travail par e-mail. Nous vous communiquerons les faits établis, les données concernées, les conséquences probables et les mesures prises, et vous tiendrons informé. Nous prendrons des mesures raisonnables pour contenir la violation et en limiter les effets. La notification d'une violation ne constitue pas une reconnaissance de faute ou de responsabilité. Vous êtes responsable des notifications dues aux autorités ou aux personnes; nous vous fournirons les informations disponibles pour vous aider. ## 11. Effacement et restitution Vous pouvez exporter vos catalogues à tout moment. Résilier un abonnement ne supprime pas vos données : vous gardez un accès en lecture et exportation vérifiée pendant au moins 30 jours, et nous conservons le Contenu client jusqu'à demande de suppression. La suppression débute lorsqu'un utilisateur autorisé demande la suppression d'un projet ou d'une organisation dans la console. Cela ouvre une période de 30 jours uniquement dédiée à l'exportation. Ensuite, nous purgeons le contenu : chaînes sources, traductions, contexte, glossaires, prompts, personas, documents importés, données de chat et d'IA, et instantanés de contenu des journaux d'audit. Le contenu purgé peut subsister dans des sauvegardes chiffrées pendant une courte période (actuellement jusqu'à sept jours). Après la purge, nous ne conservons que les registres minimaux de facturation, de sécurité et d'audit décrits dans la [Confidentialité](https://thehedgeling.com/fr/privacy), sans le contenu. Si vous ne pouvez pas utiliser la console pour exporter ou supprimer vos données, envoyez un e-mail à [support@thehedgeling.com](mailto:support@thehedgeling.com) et nous vous aiderons. ## 12. Informations et audits Sur demande écrite, nous vous fournirons les informations raisonnablement nécessaires pour démontrer le respect de nos obligations en vertu du présent DPA, y compris les réponses à un questionnaire de sécurité raisonnable. Sauf exigence d'une autorité ou violation de données vous touchant, vous pouvez faire cette demande une seule fois par période de 12 mois. Si les Lois sur la protection des données vous accordent des droits allant au-delà de ces informations, vous pouvez demander un audit. Un audit nécessite un préavis écrit d'au moins 30 jours, un périmètre convenu, se déroule pendant les heures normales de bureau, à vos frais, sous confidentialité, et ne doit ni exposer les données d'autres clients ni perturber le Service. Le Service reposant sur l'infrastructure d'Amazon Web Services, nous ne pouvons vous accorder d'accès physique aux centres de données. ## 13. Transferts internationaux La console est hébergée sur AWS aux États-Unis, et nos sous-traitants peuvent traiter des données aux États-Unis et dans d'autres pays. En utilisant le Service, vous nous donnez instruction de traiter les données à caractère personnel du Client dans ces lieux. Lorsque vous nous transférez des données à caractère personnel du Client protégées par le RGPD et que le transfert n'est pas couvert par une décision d'adéquation, les Clauses contractuelles types sont incorporées à cet DPA et s'appliquent comme suit : - Le Module deux (responsable du traitement à sous-traitant) s'applique lorsque vous êtes responsable du traitement, et le Module trois (sous-traitant à sous-traitant) s'applique lorsque vous êtes sous-traitant. - Vous êtes l'exportateur des données et Hedgeling est l'importateur des données. - La clause d'adhésion optionnelle (Clause 7) et le libellé optionnel de la Clause 11 ne s'appliquent pas. - Pour la Clause 9, l'autorisation écrite générale s'applique, avec le délai de préavis fixé à la section 8. - Pour les Clauses 17 et 18, le droit applicable est le droit irlandais et les tribunaux compétents sont ceux d'Irlande. - L'Annexe I est complétée par les informations des sections 1, 3 et 4, l'Annexe II par la section 7, et l'Annexe III par la section 17. L'autorité de contrôle compétente est celle déterminée en vertu de la Clause 13. Pour les transferts protégés par le RGPD du Royaume-Uni, l'Addendum britannique est incorporé à cet DPA et ses tableaux sont complétés avec les mêmes informations ; aucune partie ne peut résilier l'Addendum britannique selon sa section 19. Pour les transferts protégés par le droit suisse, les Clauses contractuelles types s'appliquent, les références au RGPD étant lues comme des références à la Loi fédérale suisse sur la protection des données et au Préposé fédéral à la protection des données et à l'information en tant qu'autorité de contrôle. En cas de conflit entre les Clauses contractuelles types ou l'Addendum britannique et le reste de cet DPA ou les Conditions, les Clauses contractuelles types ou l'Addendum britannique prévalent. ## 14. Vos responsabilités Vous êtes responsable des données à caractère personnel du Client que vous soumettez : vous devez disposer d'une base légale et des avis ou consentements nécessaires pour les soumettre, garantir leur exactitude et veiller à ce que vos instructions respectent les lois sur la protection des données. Dans la mesure du possible, veuillez ne pas inclure de données à caractère personnel dans le Contenu du Client. ## 15. Responsabilité et droit applicable La responsabilité de chaque partie au titre de cet DPA est soumise à la limitation de responsabilité figurant à la section 15 des Conditions. Rien dans cet DPA ne limite les droits des personnes en vertu des Clauses contractuelles types ni aucune responsabilité ne pouvant être limitée par la loi. Cet DPA est régi par le droit applicable aux Conditions, et les litiges sont traités conformément aux Conditions, sauf si les Clauses contractuelles types ou l'Addendum britannique en disposent autrement. ## 16. Modifications de l'avenant Nous pouvons mettre à jour cet DPA lorsque le Service, nos sous-traitants ou la loi évoluent. Chaque version comporte une date de version en haut de cette page. En cas de modification substantielle, nous vous informerons au moins 30 jours à l'avance par e-mail ou dans la console avant l'entrée en vigueur de la nouvelle version. Les modifications apportées aux sous-traitants suivent la section 8. ## 17. Sous-traitants actuels Voici les prestataires auxquels nous faisons actuellement appel pour faire fonctionner le Service, ainsi que la fonction de chacun. - **Amazon Web Services (AWS) :** hébergement, bases de données, stockage et sauvegardes pour la console, et Amazon Cognito pour la création de compte, la connexion, le stockage des mots de passe et les e-mails de vérification. Situé aux États-Unis. - **Google (Gemini):** Inférence d'IA. Si vous utilisez l'IA gérée sur notre clé de plateforme et que Gemini est le fournisseur sélectionné, les chaînes, le contexte et les messages de chat de la requête sont envoyés à son API. - **Meta (Llama):** Inférence d'IA. Si vous utilisez l'IA gérée sur notre clé de plateforme et que Llama est le fournisseur sélectionné, les chaînes, le contexte et les messages de chat de la requête sont envoyés à son API. - **GitHub :** lorsque vous connectez un dépôt, nous lisons les fichiers source que vous choisissez et, à votre demande, créons des pull requests avec les traductions, en utilisant les accès accordés. - **Stripe :** paiement, moyens de paiement, factures et portail de facturation client. - **Google Workspace :** e-mails envoyés à nos adresses de support et de vente. Stripe et Google Workspace traitent la facturation et la correspondance, pas le Contenu Client. Ils sont mentionnés ici pour correspondre à la [Confidentialité](https://thehedgeling.com/fr/privacy). Les fournisseurs d'IA associés avec votre propre clé n'apparaissent pas sur cette liste car ils agissent pour votre compte, pas le nôtre. ## 18. Contact Questions concernant ce DPA, demandes de copie contresignée et objections relatives à un sous-traitant : [support@thehedgeling.com](mailto:support@thehedgeling.com).