sonarsense.io

Contrat de sous-traitance du traitement des données personnelles

Modèle pour les clients professionnels (B2B) · partie 3 de l'article 6 de la loi 152-FZ · Date d'entrée en vigueur : 25 mai 2026

1. Parties

  • Client (Opérateur de traitement des données personnelles)— personne morale ayant souscrit un abonnement entreprise aux services SonarSense et agissant en tant qu'opérateur des données personnelles de ses employés et d'autres personnes physiques conformément au paragraphe 2 de l'article 3 de la loi 152-FZ.
  • Prestataire (Garant)— SONAR LLC (INN 3666278212, OGRN 1263600003952, n° d'enregistrement au Registre des opérateurs 36-26-044855), traitant les données personnelles pour le compte du Client conformément à la partie 3 de l'article 6 de la loi 152-FZ.

2. Objet

Le Client confie au Prestataire le traitement des données personnelles des salariés du Client et d'autres personnes physiques (contreparties des salariés du Client participant aux conversations enregistrées), dans le volume, aux conditions et aux fins décrits dans Politique de confidentialité et Politique de confidentialité de Sonar Assistant.

3. Liste des actions avec les données personnelles

  • collecte, enregistrement, systématisation, accumulation, conservation, précision (mise à jour, modification), extraction
  • utilisation (reconnaissance vocale, génération d'invites IA, génération de résultats d'analyse)
  • transfert à des sous-traitants de second niveau (voir la section 6), y compris le transfert transfrontalier
  • anonymisation, blocage, suppression, destruction

4. Exigences applicables à la protection des données personnelles par le Prestataire

Le prestataire met en œuvre les mesures de protection suivantes conformément à l'article 19 de la loi fédérale 152-FZ :

  • mesures organisationnelles : contrôle des accès, formation du personnel, contrôle de l'accès aux données
  • mesures techniques : chiffrement des connexions (TLS 1.2+), sauvegarde, surveillance des accès non autorisés
  • localisation des résultats de traitement sur les serveurs de la Fédération de Russie (art. 18.5 152-FZ)
  • obtention de consentements distincts des personnes concernées au traitement des données biométriques et au transfert transfrontalier
  • la notification d'intention d'effectuer un transfert transfrontalier a été déposée auprès de Roskomnadzor et approuvée

5. Responsabilité des parties

5.1. Le Client est responsable de l'existence de bases juridiques pour le traitement des données personnelles des Sujets et de l'obtention des consentements nécessaires, y compris pour l'enregistrement des conversations impliquant des tiers (voir art. 152.2 du Code civil de la Fédération de Russie).

5.2. Le Prestataire est responsable de la sécurité du traitement des données personnelles de son côté et chez les sous-traitants de second niveau dans le cadre de son mandat.

5.3. Les parties répartissent les responsabilités conformément à la partie 5 de l'art. 6 de la loi 152-FZ : le Client est responsable devant le Sujet des actions du Prestataire dans le cadre du mandat ; le Prestataire est responsable devant le Client des actions contraires aux conditions du présent Contrat.

6. Implication de tiers (sous-traitants de second niveau)

Le Client est informé du recours du Prestataire aux tiers suivants et consent à la transmission des données personnelles des Personnes concernées à ces tiers, dans le volume décrit dans les Politiques :

  • Soniox, Inc. (États-Unis, serveurs en Allemagne) — reconnaissance vocale
  • OpenRouter, Inc. (États-Unis) — génération de suggestions IA
  • Google LLC (USA), DeepSeek AI (Chine) — fournisseurs IA de secours
  • Hetzner Online GmbH (Allemagne) — proxy de sortie réseau
  • SARL « YANDEX » (Russie) — authentification (pour la plateforme web), Yandex SmartCaptcha

7. Notification d'incidents

7.1. En cas de découverte d'un incident ayant entraîné ou susceptible d'entraîner un accès non autorisé aux données personnelles, le Prestataire notifie le Client dans les 24 (vingt-quatre) heures suivant la découverte de l'incident par e-mail.

7.2. Le Client procède lui-même à la notification de l'incident à Roskomnadzor conformément à la procédure établie par l'art. 21 de la loi 152-FZ.

8. Durée de validité

Le contrat prend effet à compter de l'acceptation par le Client et reste valable jusqu'à la fin de l'abonnement d'entreprise. Après la fin de l'abonnement, le Prestataire supprime les données personnelles des Personnes concernées dans un délai de 30 (trente) jours calendaires.

9. Droit applicable

Le présent Contrat est régi par la législation de la Fédération de Russie. Tous les litiges seront résolus conformément à la législation de la Fédération de Russie.

Acceptation

L'acceptation du présent Contrat s'effectue de l'une des manières suivantes :

  • apposition de la mention « J'accepte le Contrat de sous-traitance du traitement » dans le compte personnel de l'administrateur du Client sur le Service
  • signature d'un exemplaire distinct du Contrat à la demande du Client (envoyer à support@sonarsense.io)

© 2026 sonarsense.io