1. Statut de cette page
Ceci est un résumé, pas l'accord lui-même. Un accord de traitement des données est le document que votre conseil juridique lira ligne à ligne : publier un brouillon n'ayant pas fait l'objet d'une relecture juridique serait pire que de n'en publier aucun. Demandez-le-nous et nous vous enverrons la version en vigueur.
2. Qui est responsable et qui est sous-traitant
Pour vos données de compte, Scrivio est le responsable du traitement. Pour le contenu que vous déposez — les enregistrements et les transcriptions qui en découlent — vous êtes le responsable du traitement et Scrivio agit comme votre sous-traitant, traitant ce matériel sur vos instructions documentées et à aucune autre fin.
3. Ce qui est traité
Objet : transcription de fichiers audio et vidéo et outils associés. Durée : tant que votre compte existe, sous réserve de la durée de conservation prévue par la politique de confidentialité. Catégories de personnes concernées : quiconque figure dans vos enregistrements. Catégories de données : enregistrements vocaux, transcriptions correspondantes, et ce qu'ils contiennent — ce qui peut inclure des données sensibles, selon exclusivement ce que vous déposez.
4. Sous-traitants ultérieurs
La liste à jour est publiée sur la page Sous-traitants. Nous vous informerons avant tout ajout et vous laisserons une possibilité raisonnable de vous y opposer.
5. Mesures techniques et organisationnelles
Chiffrement en transit, hachage des mots de passe en Argon2id, contrôle d'autorisation à chaque requête sur chaque transcription, isolement des services internes sur réseau privé, localisation exclusivement suisse des données, et accès à la production limité aux personnes qui en ont besoin. Le détail figure dans l'accord lui-même.
6. Assistance à vos obligations
Nous vous assistons pour les demandes des personnes concernées, pour les analyses d'impact le cas échéant, et pour la notification des violations — nous vous informerons sans délai injustifié si une violation affecte des données que nous traitons pour vous.
7. Restitution et effacement
Vous pouvez exporter votre contenu à tout moment depuis l'application. À la fin de la relation, la suppression de votre compte efface le contenu que nous détenons pour vous, comme décrit dans la politique de confidentialité.
8. Demander le DPA
Écrivez à l'adresse indiquée sur la page Contact, en précisant le nom de votre organisation et la personne signataire. Nous vous enverrons la version en vigueur.