héroe bg sin separador
Privacidad

Sous-processeurs des données clients

Qu'est-ce qu'un sous-processeur ?

Les « données clients » sont des données personnelles traitées par Secure Code Warrior (agissant en tant que sous-traitant) pour le compte du client (agissant en tant que responsable du traitement) afin de fournir nos produits et/ou services.

Un « sous-traitant » est un tiers (tel qu'un contractant, un fournisseur de services ou un vendeur) engagé par Secure Code Warrior pour nous aider à traiter les données des clients dans le même but. Nous faisons appel à différents types de sous-processeurs pour exécuter diverses fonctions, comme expliqué dans le tableau ci-dessous.

Où agissons-nous en tant que contrôleur indépendant

Lorsque Secure Code Warrior agit en tant que contrôleur indépendant, nous traitons les données personnelles pour notre propre compte et à nos propres fins commerciales (« données SCW ») conformément à la législation applicable en matière de protection des données. Par exemple, lorsque nous traitons les données personnelles des utilisateurs dans le cadre de commentaires ou de demandes de fonctionnalités, ou lorsqu'un utilisateur consent à ce que nous utilisions des cookies analytiques.

Les tiers engagés pour traiter les données SCW ne sont pas des sous-traitants, mais nous suivons le même processus d'examen décrit ci-dessous avant de faire appel à ces fournisseurs de services.

Pour plus d'informations sur nos pratiques en matière de protection des données et de la confidentialité, veuillez consulter notre politique de confidentialité.

Notre processus d'évaluation des fournisseurs

Diligencia debida

Nous nous engageons à utiliser un processus de sélection commercialement raisonnable pour évaluer les pratiques en matière de sécurité, de confidentialité et de confidentialité des sous-traitants proposés avant qu'ils ne traitent les données des clients.

Garanties contractuelles

Nous exigeons des sous-traitants qu'ils respectent des obligations équivalentes à celles contenues dans nos propres contrats clients, y compris des dispositions visant à :

  • Traiter les données des clients conformément aux instructions documentées
  • Fournir une formation régulière à la sécurité et à la protection des données au personnel ayant accès aux données des clients
  • Mettre en œuvre et maintenir des mesures techniques et organisationnelles appropriées
  • Fournir la preuve du respect de ses obligations en matière de sécurité et de protection des données (sous la forme d'une certification annuelle ou d'audits)
  • Informez-nous rapidement de tout incident de sécurité réel ou potentiel et/ou de toute violation de données personnelles
  • Coopérez avec nous afin de traiter les demandes des clients, des personnes concernées ou des autorités chargées de la protection des données

Transferts internationaux de données

Pays tiers offrant un niveau de protection des données adéquat

Nous pouvons transférer librement des données personnelles à des sous-traitants et à des pays tiers reconnus par la législation applicable en matière de protection des données comme fournissant un niveau de protection des données adéquat (y compris les participants inscrits au Data Privacy Framework (DPF) des États-Unis).

Transferts restreints

Lorsque des informations sont transférées à un sous-traitant ou à un pays tiers non reconnu comme fournissant un niveau de protection des données adéquat ou équivalent (« transfert restreint »), nous veillons à ce que des mécanismes de transfert adéquats et des garanties appropriées soient en place pour protéger les données personnelles (telles que des clauses contractuelles types et des mesures techniques et organisationnelles conformes à l'ISO).

Vous souhaitez obtenir plus d'informations sur les transferts internationaux ?

Veuillez vous référer à notre page web dédiée concernant transferts internationaux de données personnelles

Notification au client

Nous mettrons à jour cette page chaque fois que nous recruterons de nouveaux sous-traitants. Lorsque nous avons l'obligation d'informer les clients des mises à jour de notre liste de sous-traitants par écrit, nous enverrons également un e-mail à notre contact professionnel habituel et, dans la mesure du raisonnable, à la personne responsable de la confidentialité divulguée publiquement par le client.

Sauf accord contraire, le client peut s'opposer à la nomination d'un nouveau sous-traitant dans les trente (30) jours suivant la mise à jour en envoyant un e-mail privacy@securecodearrior.com, ainsi que le (s) motif (s) légitime (s) de l'opposition.

Sous-processeurs clients

Subprocesador y ubicación del alojamiento Lugares de procesamiento Propósito Datos de clientes tratados Política de privacidad y datos de contacto
Secure Code Warrior Entidades de grupo
(Ver Apéndice A de nuestra política de privacidad).
•Australia
• UE/EEE
•Reino Unido
•Estados Unidos
Asistencia, mantenimiento y entrega de productos Consulte nuestra política de privacidad para obtener más información sobre nuestras actividades de tratamiento. https://www.securecodewarrior.com/trust/privacy-policy

privacy@securecodewarrior.com
Amazon Web Services (AWS) • UE/EEE
•Estados Unidos
Proveedor de servicios de almacenamiento en la nube para nuestro sitio web, plataforma e infraestructura, y proveedor de servicios de notificación por correo electrónico - Datos personales recopilados por AWS
- Dirección de correo electrónico
- Nombre (nombre y apellidos)
- Información del dispositivo (tipo de navegador, identificador del dispositivo y dirección IP)
- Información de ubicación (país/región y geolocalización IP)
https://aws.amazon.com/privacy/

Amazon Web Services, Inc.
A la atención de: AWS Legal410 Terry Avenue North
Seattle
WA 98109-5210, Estados Unidos

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy L-1855Luxemburgo

aws-EU-privacy@amazon.com
Perro de datos •Estados Unidos
Gestión, supervisión y alerta de registros de aplicaciones - Dirección de correo electrónico
- ID de usuario
- Información del dispositivo (tipo de navegador, identificador del dispositivo y dirección IP)
- Información de localización (país/región y geolocalización IP)
https://www.datadoghq.com/legal/privacy/

Datadog, Inc.
620 8ª Avenida
Planta 45
Nueva York
NY 10018, Estados Unidos

privacy@datadoghq.com
MongoDB, Inc. • UE/EEE
•Estados Unidos
Almacenamiento y gestión de bases de datos en la nube - Dirección de correo electrónico
- ID de usuario
- Información del dispositivo (tipo de navegador, identificador del dispositivo y dirección IP)
- Información de localización (país/región y geolocalización IP)
https://www.datadoghq.com/legal/privacy/

A la atención de: Departamento Jurídico
MongoDB, Inc.
1633 Broadway
Piso 38
Nueva York

NY 10019, Estados Unidos

privacy@mongodb.com
Salesforce (Tableau Cloud) •Australia
• UE/EEE
•Reino Unido
•Estados Unidos
Uso de la plataforma por los clientes Perspectivas, métricas y visualizaciones - Dirección de correo electrónico
- Nombre (nombre y apellidos)
- Información profesional (empleador, nombre del equipo, función, cargo)
- Assessment información (estadísticas/resultados del reto)
https://www.salesforce.com/privacy/overview/

415 Mission Street, 3er piso
San Francisco, CA 94105, Estados Unidos

privacy@salesforce.com
Usersnap • UE/EEE
Informes de errores de los clientes - Dirección de correo electrónico
- Información del dispositivo (tipo de navegador, identificador del dispositivo y dirección IP)
https://usersnap.com/privacy-policy

Energiestrasse 1
A-4020 Linz
Austria

contact@usersnap.com
Zendesk •Estados Unidos
Atención al cliente - Dirección de correo electrónico
- Nombre (nombre y apellidos)
- Información del dispositivo (tipo de navegador, identificador del dispositivo y dirección IP)
https://www.zendesk.co.uk/company/agreements-and-terms/privacy-notice

A la atención de: Equipo de privacidad
989 Calle del Mercado
San Francisco, CA 94103, Estados Unidos

privacy@zendesk.com
Coralogix • UE/EEE
•Estados Unidos
Observabilidad,
Registro de aplicaciones
gestión,
supervisión y
alerta
- Dirección de correo electrónico
- ID deusuario
- Informacióndel dispositivo (tipo de navegador, identificador del dispositivo y dirección IP)
- Informaciónsobre la ubicación (país/región y geolocalización IP)
Coralogix, Abba Hillel Silver Rd. 19
Ramat Gan, Israel;
Shiran Wolfman, legal@coralogix.com;
Responsable de Cumplimiento y DPO

Données de la dernière mise à jour, 26 juin 2025

Notre approche en matière de sécurité et de confidentialité

Consultez notre centre de gestion de la confidentialité pour en savoir plus sur les pratiques de sécurité et de confidentialité qui protègent nos actifs informationnels et ceux de nos clients contre toute utilisation abusive ou compromission.

Visitez le Trust Center