Quand cet accord s’applique
Le présent accord s’applique lorsque nous traitons des données personnelles pour votre compte, vous étant le responsable du traitement : en pratique, l’audio que vos propres utilisateurs envoient par l’API. Il fait partie des Conditions d’utilisation, aux côtés de leur section consacrée à l’API, et prend effet automatiquement ; vous n’avez pas à le signer pour qu’il nous lie. Un exemplaire signé est disponible sur demande à legal@euphonaai.com si votre processus de conformité exige d’en conserver un dans vos dossiers.
Il ne s’applique pas à l’audio que vous importez dans le Studio pour vous-même. Dans ce cas, c’est nous qui sommes le responsable du traitement, et non votre sous-traitant, et c’est la politique de confidentialité qui s’applique. Vous remettre un accord de sous-traitance pour cette relation la décrirait de manière erronée.
Objet, durée, nature et finalité
- Objet : le traitement des enregistrements audio et des métadonnées associées que vous soumettez, afin de renvoyer une analyse et des résultats traités.
- Durée : aussi longtemps que votre compte est ouvert, plus les durées de conservation indiquées ci-dessous.
- Nature et finalité : analyse et amélioration automatisées de l’audio. Décodage, mesure, et le traitement que vous avez demandé. Aucun profilage, aucune prise de décision automatisée concernant des personnes, aucune utilisation publicitaire.
- Types de données personnelles : des enregistrements audio, qui peuvent contenir la voix d’une personne et constituer ainsi, en eux-mêmes, des données personnelles ; les identifiants que vous envoyez avec une requête ; et des métadonnées techniques telles que des durées et des identifiants de requête.
- Catégories de personnes concernées : vos utilisateurs, et toute personne audible dans les enregistrements qu’ils soumettent.
Une voix enregistrée peut constituer une donnée biométrique dans certaines juridictions et pour certains usages. Nous n’effectuons aucune identification vocale, aucune reconnaissance du locuteur ni aucune mise en correspondance biométrique, et le moteur n’a aucune capacité de le faire : c’est la raison pour laquelle nous pouvons dire que les règles relatives aux catégories particulières de données ne sont pas en jeu, plutôt que de simplement l’affirmer.
Nous n’agissons que sur vos instructions
Nous ne traitons les données que sur vos instructions documentées. La requête API est l’instruction ; il n’existe aucun autre canal par lequel nous décidons de ce que nous faisons de l’audio de vos utilisateurs.
Il n’est jamais utilisé pour entraîner des modèles. Ni les nôtres, ni ceux de qui que ce soit d’autre, ni sous une forme agrégée ou dérivée. Ce n’est pas un réglage que vous devez trouver et désactiver, et il n’existe aucun consentement que nous pourrions recueillir auprès de vous qui changerait cela pour vos utilisateurs : ce n’est pas à vous de donner leur consentement.
Si nous estimons un jour qu’une de vos instructions enfreindrait le droit de la protection des données, nous vous le dirons plutôt que de nous y conformer discrètement ou de refuser discrètement.
Confidentialité
Toute personne disposant d’un accès, quel qu’il soit, est soumise à une obligation de confidentialité contraignante. Plus utile que cela : notre personnel ne peut pas écouter l’audio des clients. Aucun outil interne ne comporte de commande qui le lise et aucun chemin ne génère de lien vers lui, si bien que la confidentialité est ici garantie par l’absence d’une capacité plutôt que par une promesse de comportement.
Chaque lecture interne de données client est enregistrée dans un journal d’audit en ajout seul, conservé dans une base de données distincte, et la console d’exploitation refuse d’afficher quoi que ce soit si cet enregistrement ne peut pas être écrit au préalable.
Mesures de sécurité
- Chiffrement en transit, et chiffrement des sauvegardes au repos.
- Audio accessible uniquement par des URL signées de courte durée, limitées à un seul objet. Il n’est jamais servi depuis l’API, ne se trouve jamais derrière un cookie, et n’a aucune adresse publique.
- Préfixes de stockage propres à chaque espace de travail, de sorte que les fichiers d’un client sont séparés de ceux d’un autre.
- Médias non fiables décodés dans un bac à sable disposant de ses propres espaces de noms utilisateur, réseau et processus, sans aucune capability, avec un plafond de mémoire et une limite de durée en temps réel.
- Journalisation en ajout seul des accès internes, dans une base de données distincte dotée de droits limités à l’insertion.
- Sauvegardes chiffrées selon un cycle fixe, avec un exercice de restauration hebdomadaire qui restaure réellement.
L’état actuel de tout cela figure sur notre page Sécurité, tenue à jour selon une règle : n’y figure rien que nous n’exploitions pas.
Sous-traitants ultérieurs
Vous donnez une autorisation générale pour les sous-traitants ultérieurs qui traitent pour notre compte les données de vos utilisateurs : les fournisseurs de l’infrastructure qui héberge, stocke et sauvegarde le service, et un fournisseur d’ordinateurs à GPU dans l’Espace économique européen sur lesquels tournent nos modèles d’IA. Les fournisseurs d’e-mail, de paiement et de mesure d’audience décrits dans notre politique de confidentialité n’en font pas partie : ils servent notre relation avec vous, le client, et ne reçoivent aucune des données de vos utilisateurs. L’audio de vos utilisateurs est stocké sur du matériel que nous exploitons. Ce fournisseur ne reçoit l’audio d’une tâche que pendant qu’un de nos modèles d’IA travaille dessus : il circule chiffré dans les deux sens, n’est déchiffré que dans la mémoire de l’ordinateur loué, n’est jamais écrit par notre logiciel sur le disque de cet ordinateur, et l’ordinateur supprime sa copie lorsque ce travail est terminé. Une liste à jour de nos sous-traitants ultérieurs, avec leurs noms et leurs localisations, est disponible sur demande.
Nous donnons un préavis de trente jours avant d’en ajouter un, et vous pouvez émettre des objections. Si vous le faites et que nous ne pouvons pas répondre à votre demande, vous pouvez résilier le présent accord et votre utilisation de l’API qu’il couvre, et nous remboursons le solde non utilisé. Chaque sous-traitant ultérieur est engagé à des conditions de protection des données qui ne sont pas moins strictes que le présent accord, et nous restons responsables envers vous de ce qu’il fait.
Vous aider à respecter vos propres obligations
Vos utilisateurs exerceront leurs droits auprès de vous, et non de nous, et nous vous aiderons à leur répondre. La suppression et l’export sont disponibles par l’API, si bien que la plupart des demandes peuvent être satisfaites directement par vous sans nous attendre, ce qui est plus rapide pour votre utilisateur, et c’est la raison pour laquelle nous l’avons conçu ainsi.
Lorsqu’une demande nécessite notre intervention, écrivez à privacy@euphonaai.com. Nous vous fournirons également ce dont vous avez raisonnablement besoin pour une analyse d’impact relative à la protection des données ou une consultation de votre autorité de contrôle, sans frais.
En cas de violation
Nous vous notifions dans les meilleurs délais après avoir pris connaissance d’une violation de données personnelles affectant vos données, et en tout état de cause à temps pour que vous puissiez respecter votre propre obligation de soixante-douze heures. La notification décrit ce qui s’est passé, quelles données et à peu près combien de personnes sont concernées, ce que nous avons fait, et ce que nous vous recommandons de faire.
Nous enverrons une première notification avec des informations incomplètes plutôt qu’une notification complète en retard. Un rapport de violation qui attend la certitude est un rapport de violation qui arrive après votre échéance.
Restitution et suppression
À la résiliation, ou à tout moment sur demande, nous supprimons ou restituons les données, selon votre choix. La suppression est une véritable suppression, et non le positionnement d’un indicateur. Des copies subsistent dans des sauvegardes chiffrées pendant 31 jours au plus, et une restauration ne fait jamais réapparaître de contenu supprimé dans un compte actif.
Nous ne conservons rien ensuite, à l’exception de ce que la loi nous oblige à garder, et nous vous dirons de quoi il s’agit si vous le demandez.
Audit
Vous pouvez auditer notre respect du présent accord, une fois par an ou après une violation vous concernant, moyennant un préavis raisonnable. Dans un premier temps, nous répondrons au moyen d’une documentation et d’un questionnaire, parce que cela suffit pour la plupart des audits sans que l’un ou l’autre d’entre nous y consacre une semaine. Si cela est réellement insuffisant pour votre autorité de contrôle, nous accepterons un audit sur site ou à distance, et nous ne nous servirons pas du calendrier pour le rendre impraticable.
Nous n’avons aucune certification tierce à vous remettre. Nous n’avons pas mené à bien de démarche SOC 2 ou ISO 27001 et ne revendiquons ni l’une ni l’autre ; lorsqu’un contrat client en exigera une, elle sera budgétée à ce moment-là.
Responsabilité au titre du présent accord
Le présent accord fait partie des Conditions d’utilisation, et la limitation de responsabilité qui y figure s’applique à tout ce qu’il contient. Il s’agit d’un plafond unique pour les deux documents plutôt que d’un second qui viendrait s’y ajouter : sinon le même incident pourrait être réclamé deux fois, ce que ni l’un ni l’autre d’entre nous n’accepte.
Trois choses auxquelles ce plafond ne touche pas, parce qu’il ne le peut pas et ne le doit pas : ce que le RGPD accorde directement à une personne concernée à l’encontre d’un sous-traitant ; ce que les clauses contractuelles types accordent aux personnes à qui appartiennent les données ; et tout ce que la loi interdit de limiter. Un accord de sous-traitance qui prétendrait plafonner ces éléments serait inapplicable dans la partie qui compte, et vous apprendrait quelque chose sur le reste.
Transferts internationaux
La société qui exploite Euphona est constituée à Hong Kong et administre le service depuis ce lieu ; ses serveurs, et les ordinateurs à GPU qu’elle loue, se trouvent dans l’Espace économique européen, si bien que les données que vous envoyez sont traitées dans l’Espace économique européen et administrées depuis Hong Kong.
Hong Kong ne bénéficie d’aucune décision d’adéquation européenne ou britannique. Les transferts vers nous de données personnelles de l’EEE reposent donc sur les clauses contractuelles types de la Commission européenne, qui sont intégrées au présent accord et que nous signerons séparément sur demande. Les transferts de données personnelles du Royaume-Uni reposent sur les instruments propres au Royaume-Uni : l’avenant britannique à ces clauses (UK Addendum), intégré de la même manière, ou l’accord britannique de transfert international de données (UK International Data Transfer Agreement) si vous le préférez, l’un ou l’autre que nous signerons sur demande.
En vertu de la Personal Data (Privacy) Ordinance de Hong Kong (la PDPO), pour les données que vous nous envoyez, nous sommes un sous-traitant de données (data processor) au sens de la section 2(12) : nous les traitons pour votre compte et à aucune fin qui nous soit propre. L’Ordinance impose ses six principes de protection des données (Data Protection Principles) à vous, en tant qu’utilisateur de données (data user) ; nous traitons néanmoins les données de vos utilisateurs conformément à ces principes.
Une chose qu’un évaluateur devrait savoir plutôt que découvrir. La section 33 de la PDPO, la restriction des transferts transfrontaliers de Hong Kong, figure dans la loi depuis 1996 et n’est jamais entrée en vigueur. Hong Kong n’a donc aucun contrôle légal des exportations de données qui soit en vigueur, et la protection que vos données reçoivent de notre part ne repose pas sur un tel contrôle.
Elle repose plutôt sur des éléments que vous pouvez vérifier : les données sont stockées sur nos machines dans l’Espace économique européen et traitées là ou sur les ordinateurs à GPU que nous y louons, sans être déplacées à Hong Kong ; l’accès depuis Hong Kong est un accès administratif à distance par des personnes nommément désignées, consigné dans un journal en ajout seul ; les clauses contractuelles types sont intégrées au présent accord et nous les signerons sur demande ; et nous nous astreignons aux six principes de protection des données en tout état de cause. Nous préférons vous dire où le plancher manque et vous montrer ce que nous avons construit par-dessus, plutôt que de laisser votre évaluateur découvrir la lacune et supposer que nous l’ignorions.