
Les « données clients » sont des données personnelles traitées par Secure Code Warrior (agissant en tant que sous-traitant) pour le compte du client (agissant en tant que responsable du traitement) afin de fournir nos produits et/ou services.
Un « sous-traitant » est un tiers (tel qu'un contractant, un fournisseur de services ou un vendeur) engagé par Secure Code Warrior pour nous aider à traiter les données des clients dans le même but. Nous faisons appel à différents types de sous-processeurs pour exécuter diverses fonctions, comme expliqué dans le tableau ci-dessous.
Lorsque Secure Code Warrior agit en tant que contrôleur indépendant, nous traitons les données personnelles pour notre propre compte et à nos propres fins commerciales (« données SCW ») conformément à la législation applicable en matière de protection des données. Par exemple, lorsque nous traitons les données personnelles des utilisateurs dans le cadre de commentaires ou de demandes de fonctionnalités, ou lorsqu'un utilisateur consent à ce que nous utilisions des cookies analytiques.
Les tiers engagés pour traiter les données SCW ne sont pas des sous-traitants, mais nous suivons le même processus d'examen décrit ci-dessous avant de faire appel à ces fournisseurs de services.
Pour plus d'informations sur nos pratiques en matière de protection des données et de la confidentialité, veuillez consulter notre politique de confidentialité.
Nous nous engageons à utiliser un processus de sélection commercialement raisonnable pour évaluer les pratiques en matière de sécurité, de confidentialité et de confidentialité des sous-traitants proposés avant qu'ils ne traitent les données des clients.
Nous exigeons des sous-traitants qu'ils respectent des obligations équivalentes à celles contenues dans nos propres contrats clients, y compris des dispositions visant à :
Nous pouvons transférer librement des données personnelles à des sous-traitants et à des pays tiers reconnus par la législation applicable en matière de protection des données comme fournissant un niveau de protection des données adéquat (y compris les participants inscrits au Data Privacy Framework (DPF) des États-Unis).
Lorsque des informations sont transférées à un sous-traitant ou à un pays tiers non reconnu comme fournissant un niveau de protection des données adéquat ou équivalent (« transfert restreint »), nous veillons à ce que des mécanismes de transfert adéquats et des garanties appropriées soient en place pour protéger les données personnelles (telles que des clauses contractuelles types et des mesures techniques et organisationnelles conformes à l'ISO).
Veuillez vous référer à notre page web dédiée concernant transferts internationaux de données personnelles
Nous mettrons à jour cette page chaque fois que nous recruterons de nouveaux sous-traitants. Lorsque nous avons l'obligation d'informer les clients des mises à jour de notre liste de sous-traitants par écrit, nous enverrons également un e-mail à notre contact professionnel habituel et, dans la mesure du raisonnable, à la personne responsable de la confidentialité divulguée publiquement par le client.
Sauf accord contraire, le client peut s'opposer à la nomination d'un nouveau sous-traitant dans les trente (30) jours suivant la mise à jour en envoyant un e-mail privacy@securecodearrior.com, ainsi que le (s) motif (s) légitime (s) de l'opposition.
Données de la dernière mise à jour, 26 juin 2025
