DPA (accord de traitement des données) et sous-traitants
Dernière mise à jour: 2026-07-02
Pour les clients entreprises, cette page présente en permanence les informations pour conclure un accord de traitement des données (DPA), la liste des sous-traitants et la politique de notification des changements. Pour le flux de données et les mesures de sécurité dans leur ensemble, consultez la page Sécurité.
Qu'est-ce que le DPA
Dans ce Service, vous (le client) êtes le responsable du traitement des données personnelles, comme les rapports quotidiens, et nous les traitons selon vos instructions. Le DPA formalise par contrat les conditions de ce traitement, pour les clients entreprises dont les règles internes ou les audits exigent un accord écrit.
Notre DPA couvre principalement les points suivants.
- Finalité et périmètre du traitement (limité au nécessaire pour fournir le Service)
- Confidentialité et supervision du personnel
- Mesures de sécurité (chiffrement, contrôle d'accès, conservation temporaire de 24 heures maximum)
- Recours à des sous-traitants et notification des changements
- Suppression et restitution des données (à la résiliation ou sur demande)
- Notification en cas d'incident
- Coopération raisonnable aux audits et enquêtes
Demander un DPA
Si vous souhaitez conclure un DPA, contactez-nous à l'adresse ci-dessous. Nous vous enverrons notre modèle pour examen et signature. La signature sur votre propre formulaire peut également être envisagée.
Nous contacter au sujet du DPA
Contact：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）
Sous-traitants
Voici les sous-traitants auxquels ce Service confie le traitement des données personnelles (même source unique que la page Sécurité). Le droit applicable est le droit japonais.
| Sous-traitant | Finalité | Localisation / région | Données traitées |
|---|---|---|---|
| Google LLC | Stockage des rapports (Sheets) et connexion Google (OAuth) | États-Unis et autres (dans votre Google Drive) | Texte du rapport ; e-mail de connexion |
| Anthropic, PBC | Traitement par IA générative (assistance IA, évaluation hebdomadaire, rapport d'alignement) | États-Unis | Texte du rapport envoyé lors de l'usage des fonctions IA (facultatif) |
| Vercel Inc. | Hébergement et diffusion (Functions) ; analyse d'audience | Région de Tokyo (Japon) | Données de traitement transitoires ; analyse agrégée non identifiante |
| Upstash, Inc. | Rétention temporaire des données source via KV (≤24 h) | Région de Tokyo (Japon) | Données transitoires de brouillon |
| Polar Software Inc. | Vente et paiement (Marchand de Référence) | Hors du Japon (prestataire de paiement) | Données de paiement (traitées par Polar ; non conservées par nous) |
Politique de notification des changements de sous-traitants
En cas d'ajout ou de changement d'un sous-traitant, nous mettrons cette page à jour au préalable. Les clients ayant conclu un DPA seront aussi, en principe, informés par e-mail au moins 30 jours à l'avance.
Pages liées
La version japonaise de cette page prévaut ; en cas de divergence avec une traduction, la version japonaise fait foi.