Avenant de Traitement des Données

Cet Avenant de Traitement des Données ("DPA") s'applique aux Données d'Infrastructure : la topologie de services/conteneurs, les arêtes de dépendance, les métriques d'hôte et de conteneur, et les lignes de log que le propre agent de votre organisation rapporte à Archynt, dans la mesure où ces données contiennent des données personnelles de vos utilisateurs finaux ou de votre personnel.

Pour vos données de Compte, d'organisation et de facturation, Hexar est le responsable du traitement en vertu de notre Politique de Confidentialité. Pour les Données d'Infrastructure, Hexar agit en tant que votre sous-traitant ("encargado de tratamiento" au sens de la Loi n° 25.326), les traitant uniquement sur vos instructions documentées telles qu'énoncées dans ce DPA et dans les Conditions Générales d'Utilisation, Section 4.

Ce DPA est incorporé aux Conditions Générales d'Utilisation et à la Politique de Confidentialité d'Archynt et en fait partie intégrante. En cas de conflit avec l'une ou l'autre concernant le traitement des Données d'Infrastructure, ce DPA prévaut.

Vous donnez instruction à Hexar de traiter les Données d'Infrastructure uniquement pour : les ingérer depuis votre agent ; les corréler avec votre graphe d'architecture statique ; les stocker, les afficher et les conserver selon les limites de votre plan ; générer des insights assistés par IA à partir d'une représentation dérivée de celles-ci ; et faire respecter les contrôles de sécurité et d'accès décrits dans notre Politique de Confidentialité.

Toute instruction de traitement supplémentaire doit être convenue par écrit. Hexar vous informera si, selon son appréciation, une instruction enfreindrait la réglementation applicable en matière de protection des données.

Hexar limite l'accès aux Données d'Infrastructure au personnel qui en a besoin pour exploiter ou assurer le support du Service, et exige que ce personnel soit lié par des obligations de confidentialité couvrant ces données.

Vous autorisez Hexar à engager les sous-traitants ultérieurs suivants pour les Données d'Infrastructure à la date de ce DPA : Anthropic (Claude, fournisseur d'IA par défaut) et OpenAI (fournisseur d'IA de secours), pour générer des insights assistés par IA à partir d'une représentation dérivée de vos données ; et les fournisseurs d'infrastructure cloud et de stockage hébergeant Postgres, Neo4j, VictoriaMetrics et Loki, pour stocker et servir ces données.

Hexar vous donnera un préavis d'au moins 15 jours, par email ou notification dans l'application, avant d'ajouter un nouveau sous-traitant ultérieur qui traitera des Données d'Infrastructure. Si vous avez une objection raisonnable en matière de protection des données concernant un nouveau sous-traitant ultérieur, contactez-nous à [email protected] dans ce délai ; nous travaillerons de bonne foi avec vous pour y remédier, ce qui peut inclure de ne pas donner suite à ce sous-traitant pour votre organisation.

Hexar applique aux Données d'Infrastructure les mesures de sécurité techniques et organisationnelles décrites dans notre Politique de Confidentialité, Section 7.

Si Hexar prend connaissance d'un incident de sécurité affectant les Données d'Infrastructure, elle vous en informera sans retard indu, et dans tous les cas dans les 72 heures suivant la confirmation de l'incident, comme décrit dans notre Politique de Confidentialité, Section 8. Cette notification est fournie pour appuyer vos propres obligations, le cas échéant, envers vos utilisateurs finaux ou votre personnel et envers votre autorité de protection des données applicable.

Si Hexar reçoit une demande de l'un de vos utilisateurs finaux ou de votre personnel concernant les Données d'Infrastructure (par exemple, une demande d'accès ou de suppression de données apparaissant dans une ligne de log), Hexar vous la transmettra rapidement et vous assistera raisonnablement, à vos frais si l'assistance requiert un effort important, pour y répondre. Hexar ne résoudra pas elle-même directement les demandes de vos utilisateurs finaux, n'ayant aucune relation directe avec eux.

Vous pouvez exporter le graphe d'architecture, les constats et la configuration des tableaux de bord de votre organisation à tout moment tant que votre compte est actif, comme décrit dans les Conditions Générales d'Utilisation, Section 9.

À la résiliation de votre compte, ou sur votre demande expresse par écrit, Hexar supprimera ou anonymisera de manière irréversible les Données d'Infrastructure dans les 30 jours suivant la fin de la période de grâce applicable décrite dans les Conditions Générales d'Utilisation, Section 9, sauf dans la mesure où une période de conservation plus longue est exigée par la loi applicable ou nécessaire pour résoudre une réclamation en cours.

Les Données d'Infrastructure peuvent être transférées à des sous-traitants ultérieurs situés hors d'Argentine, comme indiqué à la Section 4. Hexar s'appuie sur les mécanismes de transfert international décrits dans la Politique de Confidentialité, Section 5 — les clauses types approuvées par l'AAIP argentine, ou votre consentement informé au transfert spécifique — pour ces transferts.

Sur demande écrite raisonnable, pas plus d'une fois par année civile en l'absence d'incident de sécurité affectant vos données, Hexar vous fournira les informations raisonnablement nécessaires pour démontrer sa conformité à ce DPA, comme un résumé des mesures de sécurité en place et la confirmation de la liste actuelle des sous-traitants ultérieurs.

Ce DPA s'applique tant que Hexar traite des Données d'Infrastructure pour votre compte. Il survit à la résiliation des Conditions Générales d'Utilisation dans la mesure nécessaire pour donner effet à la Section 8 (export et suppression des données).