Sous-traitants ultérieurs
Qui d’autre peut toucher aux données dans l’édition hébergée, qui ne le peut pas, et quelles relations sont les vôtres plutôt que les nôtres.
Mis à jour
Ce document est une traduction. Le texte anglais fait foi.
Ce qu’est un sous-traitant ultérieur
Un sous-traitant ultérieur est une société que nous engageons et qui peut traiter vos données personnelles pendant que nous vous fournissons le service. Là où nous en engageons une, nous restons responsables envers vous de ce qu’elle fait.
Cette page les liste. Elle est courte, et c’est le but plutôt qu’un accident : moins il y a de sociétés entre vous et vos données, moins il vous faut de réponses avant de pouvoir approuver quoi que ce soit.
À quelle édition cela s’applique
Cette page s’applique à Boreon Cloud, l’édition que nous exploitons pour vous.
Sur Boreon Server, il n’y a rien à lister. Le logiciel tourne dans une infrastructure que vous contrôlez, votre contenu ne nous parvient jamais, et nous n’engageons personne pour le traiter. Les fournisseurs impliqués sont les vôtres, choisis et contractés par vous.
La liste actuelle
- Infrastructure d’hébergement
- Infomaniak, Suisse. Boreon Cloud fonctionne sur une infrastructure Infomaniak dédiée à Genève, derrière un pare-feu applicatif web. C’est là que vivent le service et ses données.
- Tout le reste
- Rien d’autre n’atteint les données à l’intérieur de Boreon Cloud. La correspondance que vous nous envoyez, et les documents entourant un abonnement, sont traités sur des systèmes d’entreprise ordinaires qui n’ont aucun accès à votre déploiement. Si vous nous évaluez et avez besoin que ceux-ci soient nommés aussi, demandez à privacy@boreon.com et nous vous dirons lesquels et où ils se trouvent.
Cette liste est courte parce que le service est construit pour la garder courte. Une page comme celle-ci ne vaut d’être lue que si elle est complète ; si vous trouvez quelque chose qui peut atteindre vos données et n’est pas nommé ici, dites-le-nous et nous corrigerons la page.
Qui n’est pas notre sous-traitant ultérieur
Trois sociétés peuvent finir par toucher à vos données via Boreon sans être engagées par nous du tout, parce que dans chaque cas la relation est la vôtre.
- Votre fournisseur de modèle
- L’IA est optionnelle et fonctionne sur la clé que vous fournissez, avec le fournisseur que vous avez choisi, sous le contrat que vous détenez avec lui. Boreon ne fournit aucune clé et ne conserve aucun pool partagé. Anthropic, OpenAI et Azure OpenAI sont vos fournisseurs, pas nos sous-traitants ultérieurs, et pointer la clé vers votre propre endpoint supprime entièrement la question.
- Votre entrepôt
- Salesforce Data 360, Snowflake Horizon Catalog et Databricks Unity Catalog sont vos systèmes, atteints en lecture seule avec un identifiant que vous délivrez. Vos données restent où elles sont. Nous y lisons sous votre propre rôle.
- Votre environnement Tableau
- Votre site Tableau Cloud ou votre Server est à vous, et vous vous connectez avec votre propre jeton pour que vos propres permissions s’appliquent. Nous en héritons et ne les élargissons jamais.
Nommer ces sociétés où que ce soit sur ce site décrit ce à quoi Boreon se connecte. Cela ne signifie jamais qu’elles approuvent, revendent, parrainent ou ont examiné le produit.
Rien ici n’entraîne un modèle
Boreon n’entraîne ni n’affine de modèles, sur votre contenu ou sur quoi que ce soit d’autre, et n’utilise pas votre contenu pour améliorer le produit.
Ce que votre fournisseur choisi fait d’une requête est régi par le contrat que vous détenez avec lui. C’est une raison de plus pour que la clé soit la vôtre : les conditions qui s’appliquent à vos données sont celles que vous avez négociées, pas celles que nous avons négociées.
Quand cette liste change
Ajouter une société qui peut atteindre vos données est une décision dont vous méritez d’être informé avant qu’elle ne se produise, pas après.
Le préavis donné, la manière dont vous êtes informé et la façon dont vous pouvez vous opposer sont définis dans l’avenant de traitement des données que signe votre organisation. La liste elle-même vit sur cette page, et elle change ici quand la liste change.
La date en haut de ce document est celle du dernier changement de la liste.
Questions sur cette liste
Si votre examen a besoin de détails que cette page ne porte pas, demandez-les à privacy@boreon.com. Nous préférons répondre honnêtement à un questionnaire de diligence raisonnable plutôt que publier une page qui l’anticipe et se trompe sur une ligne.
L’avenant de traitement des données définit les conditions qui régissent tout sous-traitant ultérieur que nous engageons.