1 Définitions

• "Loi applicable en matière de protection des données" — Toutes les lois sur la confidentialité et la protection des données applicables au Traitement des Données personnelles, y compris le GDPR (UE), le UK GDPR, le FADP suisse et le CCPA/CPRA (Californie).
• "Sous-traitant autorisé" — Tout tiers engagé par DeepCerebra pour traiter les Données personnelles du Client, tel qu'énuméré à l'Annexe 1.
• "Responsable du traitement" — L'entité qui détermine les finalités et les moyens du Traitement des Données personnelles.
• "Données personnelles du Client" — Toutes les Données personnelles traitées par DeepCerebra pour le compte du Client, y compris les Données de compte (noms, e-mails), le Contexte d'invite et de code transmis pour répondre aux requêtes, les Données d'utilisation et de mesure, et les Données techniques (adresses IP, informations sur l'appareil).
• "Personne concernée" — La personne physique identifiée ou identifiable à laquelle les Données personnelles se rapportent.
• "Violation de Données personnelles" — Une violation de sécurité entraînant la destruction, la perte, l'altération ou la divulgation non autorisée, accidentelle ou illicite des Données personnelles du Client.
• "Traitement" — Toute opération effectuée sur des Données personnelles, y compris la collecte, le stockage, l'utilisation, la transmission et la suppression.
• "Clauses contractuelles types (CCT)" — Les CCT de la Décision d'exécution 2021/914 de la Commission européenne, l'Addendum britannique sur le transfert international de données et les clauses reconnues par le PFPDT suisse, selon le cas.

2 Traitement des Données personnelles : Rôles et Portée

2.1 Rôles des Parties

En ce qui concerne les Données personnelles du Client, le Client agit en tant que Responsable du traitement (ou en tant que Sous-traitant agissant pour le compte d'un Responsable du traitement), et DeepCerebra agit en tant que Sous-traitant. DeepCerebra traitera les Données personnelles du Client uniquement pour le compte et conformément aux instructions documentées du Client.

2.2 Portée et Finalité du Traitement

DeepCerebra traite les Données personnelles du Client uniquement pour fournir les Services tels que décrits dans la Description des Services et tels que documentés plus en détail à l'Annexe 1. Le contexte d'invite et de code acheminé vers les grands modèles linguistiques est traité selon les termes de la Rétention de données nulle (ZDR) et n'est pas conservé au-delà de ce qui est strictement nécessaire pour renvoyer une réponse, ni utilisé pour entraîner les modèles de fondation.

2.3 DeepCerebra en tant que Responsable du traitement

DeepCerebra peut traiter certaines Données personnelles en tant que Responsable du traitement indépendant pour ses propres finalités commerciales légitimes, y compris la facturation et la gestion des comptes, la mesure de l'utilisation, la surveillance de la sécurité et la prévention de la fraude, le respect des obligations légales et l'amélioration des Services à l'aide de données agrégées et anonymisées.

3 Obligations de DeepCerebra en tant que Sous-traitant

3.1 Instructions de Traitement

DeepCerebra traitera les Données personnelles du Client uniquement conformément aux instructions documentées du Client, sauf si la loi applicable l'exige autrement, et informera rapidement le Client si, à son avis, une instruction enfreint la Loi applicable en matière de protection des données.

3.2 Confidentialité

DeepCerebra veillera à ce que tout le personnel autorisé à traiter les Données personnelles du Client soit soumis à des obligations de confidentialité appropriées.

3.3 Mesures de Sécurité

DeepCerebra met en œuvre et maintient des mesures techniques et organisationnelles appropriées pour protéger les Données personnelles du Client :

• Stockage confidentiel dans le navigateur : Fichiers de projet conservés côté client, minimisant les données envoyées ou stockées sur les serveurs.
• Routage avec rétention de données nulle : Le contexte d'invite et de code acheminé vers les modèles n'est pas conservé au-delà de la requête et n'est pas utilisé pour l'entraînement des modèles.
• Chiffrement en transit : TLS 1.2+ pour toutes les communications API et web.
• Chiffrement au repos : Données de compte stockées chiffrées à l'aide d'algorithmes standard de l'industrie ; mots de passe hachés de manière irréversible.
• Contrôles d'accès : Contrôles d'accès basés sur les rôles et accès au moindre privilège aux systèmes de production.
• Limitation de débit & Surveillance : Limitation de débit API et surveillance continue des incidents de sécurité et des activités anormales.

3.4 Sous-traitants

Le Client accorde à DeepCerebra une autorisation générale d'engager des Sous-traitants autorisés. DeepCerebra maintiendra une liste à jour (Annexe 1), informera le Client des ajouts ou remplacements prévus, imposera des obligations de protection des données équivalentes aux Sous-traitants autorisés, et restera responsable de leurs actes et omissions dans la mesure prévue par le Contrat.

3.5 Assistance aux droits des Personnes concernées

DeepCerebra informera rapidement le Client s'il reçoit une demande d'une Personne concernée pour exercer ses droits et aidera le Client à y répondre en fournissant les outils et informations nécessaires.

3.6 Notification de Violation de Données personnelles

DeepCerebra notifiera le Client sans retard injustifié (et dans les 72 heures suivant sa prise de connaissance) d'une Violation de Données personnelles affectant les Données personnelles du Client, y compris la nature de la violation, les catégories et le nombre approximatif de Personnes concernées affectées, les conséquences probables et les mesures prises pour y remédier.

4 Obligations du Client

Le Client est responsable de s'assurer que son utilisation des Services est conforme à la Loi applicable en matière de protection des données, y compris en fournissant toutes les notifications nécessaires et en obtenant tous les consentements nécessaires des Personnes concernées avant de traiter leurs Données personnelles via les Services, en s'assurant que les Données personnelles du Client et tout code source soumis sont légalement collectés et utilisés, et en gérant les clés, les dépôts et les outils tiers qu'il connecte aux Services.

5 Transferts internationaux de données

Lorsque DeepCerebra transfère des Données personnelles du Client depuis l'EEE, le Royaume-Uni ou la Suisse vers un pays tiers non reconnu comme offrant un niveau adéquat de protection des données, ces transferts seront soumis à des garanties appropriées, y compris les Clauses contractuelles types (CCT) applicables, qui sont par la présente incorporées au présent DPA par référence.

6 Suppression et Restitution des Données

À la résiliation du Contrat, DeepCerebra, au choix du Client et dans un délai raisonnable, restituera ou supprimera de manière sécurisée les Données personnelles du Client détenues sur ses systèmes et ceux de ses Sous-traitants autorisés, sauf si la loi applicable exige leur conservation. Étant donné que les fichiers de projet sont conservés dans un stockage confidentiel au sein du navigateur, ils restent sous le contrôle du Client. DeepCerebra fournira une confirmation écrite de la suppression sur demande du Client.

7 Droits d'audit

Sur demande écrite raisonnable du Client (pas plus d'une fois par an), DeepCerebra mettra à disposition les informations raisonnablement nécessaires pour démontrer la conformité au présent DPA et permettra et contribuera aux audits, sous réserve d'obligations de confidentialité raisonnables et d'un préavis.

8 Responsabilité

La responsabilité de chaque partie découlant de ou liée au présent DPA, que ce soit en matière contractuelle, délictuelle ou en vertu de toute autre théorie de la responsabilité, est soumise à la limitation de responsabilité énoncée dans les Conditions générales de service. En conséquence, la responsabilité cumulative totale de DeepCerebra pour toutes les réclamations découlant de ou liées au présent DPA et au Contrat ne dépassera pas deux cents dollars américains (US $200), dans la mesure maximale permise par la loi applicable.

9 Coordonnées

Pour toute question relative à la confidentialité, demande de personne concernée ou pour signaler une Violation de Données personnelles, veuillez contacter :