> For the complete documentation index, see [llms.txt](https://docs.nexthink.com/legal/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.nexthink.com/legal/global-privacy-hub/annexe-de-traitement-de-donnees-nexthink-france.md).

# Annexe de Traitement de Données Nexthink (France)

vAugust24 111.2

## Traitement par Nexthink ([y compris les Affiliés](https://www.nexthink.com/contact/)) <a href="#annexedetraitementdedonneesnexthink-france-traitementparnexthink-ycomprislesaffilies" id="annexedetraitementdedonneesnexthink-france-traitementparnexthink-ycomprislesaffilies"></a>

### Objet du Traitement <a href="#annexedetraitementdedonneesnexthink-france-objetdutraitement" id="annexedetraitementdedonneesnexthink-france-objetdutraitement"></a>

Fourniture des produits et services relatifs à l'analyse en temps réel, à la remédiation instantanée, à l'automatisation et au retour d'information des employés sur les systèmes informatiques des Clients.

### Durée du Traitement <a href="#annexedetraitementdedonneesnexthink-france-dureedutraitement" id="annexedetraitementdedonneesnexthink-france-dureedutraitement"></a>

Comme indiqué dans l'accord ou le(s) formulaire(s) de commande, selon le cas.

### Nature/finalité du Traitement <a href="#annexedetraitementdedonneesnexthink-france-nature-finalitedutraitement" id="annexedetraitementdedonneesnexthink-france-nature-finalitedutraitement"></a>

L'exploitation, le support et la livraison des produits et services Nexthink tels que décrits dans le Contrat.

### Types de Données Personnelles Traitées en fonction de l'utilisation des services par le Client (selon les instructions du Client) <a href="#annexedetraitementdedonneesnexthink-france-typesdedonneespersonnellestraiteesenfonctiondelutilisatio" id="annexedetraitementdedonneesnexthink-france-typesdedonneespersonnellestraiteesenfonctiondelutilisatio"></a>

### **Pour les Clients dont les paramètres optionnels sont définis de manière à inclure les Données Personnelles Collecte des données par le collecteur (agent logiciel):**

Identifiants, titre du poste, données de connexion, privilèges de l'utilisateur, heure de connexion, durée de connexion, courriel professionnel, adresses IP, noms de domaine.

### **Pour les Clients qui choisissent la fonctionnalité facultative Application Experience :**

Titre du poste, prénom et nom, numéro téléphone professionnel et au sein des pages et/ou applications web prédéfinies par le Client : temps de chargement des pages, URL consultés, nombre de visites d'URL, interaction du clavier et de la souris (à l'exclusion de ce qui est effectivement tapé), durée des actions de l'utilisateur (actions définies par le Client).

### **Pour les Clients qui demandent ou fournissent des données dans un ou plusieurs tickets de support:**

Le contenu des demandes dans les tickets d'assistance peut également contenir des Données Personnelles provenant des types inclus dans les services.

Les réponses aux demandes de tickets peuvent impliquer la collecte ou la communication de Données Personnelles provenant des types inclus dans les services, nécessaires pour remédier au problème signalé par le Client.

### Catégories de personnes concernées <a href="#annexedetraitementdedonneesnexthink-france-categoriesdepersonnesconcernees" id="annexedetraitementdedonneesnexthink-france-categoriesdepersonnesconcernees"></a>

Employés et autres utilisateurs finaux du Client.

Les références aux "employés du responsable du Traitement des données" dans les annexes jointes sont réputées inclure tous les utilisateurs finaux auxquels le Client met les services à disposition, indépendamment de leur statut professionnel ou de leur relation avec le Client.

### Opérations de Traitement <a href="#annexedetraitementdedonneesnexthink-france-operationsdetraitement" id="annexedetraitementdedonneesnexthink-france-operationsdetraitement"></a>

Les Données Personnelles seront soumises aux opérations de Traitement de base suivantes, applicables aux produits et services fournis en vertu du Contrat et des instructions du Client: collecte, enregistrement, organisation, structuration, stockage, modification, récupération, utilisation, divulgation, combinaison, effacement et destruction des Données Personnelles.

## Fournisseurs d'hébergement <a href="#annexedetraitementdedonneesnexthink-france-fournisseursdhebergement" id="annexedetraitementdedonneesnexthink-france-fournisseursdhebergement"></a>

### **Perimetre gerepar le client**

### **Région gérée par le client**

<table data-full-width="false"><thead><tr><th>Société</th><th width="108">Adresse</th><th>Nature du Traitement</th><th>Catégories de données à caractère personnel</th><th>Catégories de personnes concernées</th><th>Localisation du serveur*</th><th>Mécanisme de Transfert / Mesures Additionnelles</th></tr></thead><tbody><tr><td>Amazon Web Services EMEA SARL (AWS)</td><td>38 Avenue John F. Kennedy<br>L-1855<br>Luxembourg</td><td>Hébergement de données Client et des Services</td><td>Identifiants, titre, données de connexion, privilèges d'utilisateur, heure de connexion, durée de connexion</td><td>Les employés du responsable de Traitement</td><td>Espace Economique Européen, Royaume-uni ou Etats-Unis</td><td>-</td></tr></tbody></table>

## Services auxiliaires <a href="#annexedetraitementdedonneesnexthink-france-servicesauxiliaires" id="annexedetraitementdedonneesnexthink-france-servicesauxiliaires"></a>

### **Services non essentiels fournis à la demande du client ou dans le cadre de services de soutien** **Perimetre gere par le client**

<table data-full-width="false"><thead><tr><th width="110">Société</th><th>Adresse</th><th width="140">Nature du Traitement</th><th width="116">Catégories de données à caractère personnel</th><th width="113">Catégories de personnes concernées</th><th width="123">Localisation du serveur*</th><th>Mécanisme de Transfert / Mesures Additionnelles</th></tr></thead><tbody><tr><td>Zendesk, Inc.</td><td><p>1019 Market Street</p><p>San Francisco, CA 94103</p><p>USA</p></td><td>Services de Support</td><td>Prénom, nom, numéro de téléphone professionnel, adresse électronique professionnelle. Les demandes de support peuvent contenir des adresses IP et noms de domaine</td><td><p>Les employés en charge du compte Nexthink en interne.</p><ul><li>Les employés demandant du support.</li></ul></td><td>Localisations AWS : Espace Economique Européen, Japon, Australie et USA</td><td><p><a href="https://d1eipm3vz40hy0.cloudfront.net/pdf/ZENDESK%20-%20BCR%20Processor%20Policy.pdf">Règles d'entreprise contraignantes</a>, y compris des mesures supplémentaires contre les demandes d'accès aux données des autorités</p><p>Des <a href="https://www.zendesk.co.uk/company/agreements-and-terms/protect-service-data-enterprise-services/?_ga=2.53421294.712269178.1619173294-1308617124.1619173294">garanties techniques</a> supplémentaires, notamment le cryptage des données en transit et au repos</p></td></tr><tr><td>Okta, Inc.</td><td><p>100 First Street</p><p>San Francisco, CA 94105</p><p>USA</p></td><td>Fourniture de services d'identités pour la gestion des accès</td><td>Prénom, nom, adresse électronique professionnelle.</td><td>Les employés en charge du compte Nexthink en interne.</td><td>Espace Economique Européen</td><td>Clauses Contractuelles Types</td></tr><tr><td>SendSafely, Inc.</td><td><p>SendSafely Inc. 40 East Main Street, Suite 897</p><p>Newark, DE 19711</p><p>USA</p></td><td>Services de transfert de données sécurisé</td><td>Données Personnelles cryptées contenant les détails des demandes d'assistance.</td><td><p>-Les employés en charge du compte Nexthink en interne.</p><p>-Employés faisant une demande de support</p></td><td>Sites AWS en Australie (NSW), à Singapour, en Espace Economique Européen et USA</td><td><p>Clauses Contractuelles Types</p><p>Cryptage des données de bout en bout</p></td></tr><tr><td>Atlassian Pty Ltd</td><td><p>Level 6, 341 George Street</p><p>Sydney, NSW 2000</p><p>Australia</p></td><td>Gestion du support via Jira et Confluence</td><td>Prénom, nom, adresse électronique professionnelle, adresses IP, noms de domaine, identifiants d'appareils, géolocalisation, noms d'utilisateurs dans le système Nexthink.</td><td><p>- Les employés du responsable de traitement</p><p>- Les employés faisant une demande de support.</p></td><td>Sites AWS à Francfort, Allemagne</td><td><p>Clauses contractuelles types (2021) ;</p><p>Certification DPF ;</p><p>Mesures de sécurité techniques supplémentaires, notamment le chiffrement des données en transit et au repos</p></td></tr><tr><td>Revyz, Inc.</td><td>35767 Hibiscus Ave, Fremont, CA 94536 États-Unis</td><td>Gestion du support via Jira et Confluence (sauvegarde des données)</td><td>Nom complet, adresse e-mail professionnelle, adresses IP, noms de domaine, identifiants d'appareils, géolocalisation, noms d'utilisateur dans le système Nexthink</td><td><p>-Employés du responsable du traitement des données</p><p>-Employés effectuant une demande d'assistance</p></td><td>Centre de données AWS à Francfort-sur-le-Main, Allemagne</td><td>Clauses contractuelles types (2021)</td></tr><tr><td>Datadog, Inc.</td><td><p>620 8th Ave 45th Floor</p><p>New York, NY 10018 USA</p></td><td>Observabilité des applications et de l'infrastructure</td><td>Adresse électronique professionnelle, adresses IP, noms de domaine, identifiants d'appareils, géolocalisation, privilèges de l'utilisateur</td><td>Les employés du responsable de traitement</td><td>Sites AWS à Francfort, Allemagne</td><td><p>Clauses contractuelles types (2021) ;</p><p>Certifié DPF ;<br>Mesures de sécurité techniques supplémentaires, notamment le chiffrement des données en transit et au repos ;</p></td></tr><tr><td>LangChain, Inc.</td><td><p>501 2nd Street Ste. 120</p><p>San Francisco, CA 94107 USA</p></td><td>Observabilité des fonctionnalités d'IA et évaluation de la qualité</td><td>Identifiants, données de retour d'information, contenu contextuel limité.</td><td>Les employés du responsable du traitement</td><td>Pays-Bas</td><td>Clauses contrac-tuelles types (2021) ;</td></tr><tr><td>MongoDB Limited, Dublin, Ireland</td><td>Building 2 Number One Ballsbridge, Shelbourne Rd, Ballsbridge, Dublin 4, D04 Y3X9, Ireland</td><td>Gestion de Base de Données</td><td>identifiants, événements d'activité, identifiants d'appareils, géolocalisation</td><td>Les employés du responsable du traitement des données</td><td>Union européenne, Royaume-Uni, États-Unis d'Amérique, Émirats arabes unis, Suisse, Australie, Canada</td><td>-</td></tr></tbody></table>

## Services optionels <a href="#annexedetraitementdedonneesnexthink-france-servicesoptionels" id="annexedetraitementdedonneesnexthink-france-servicesoptionels"></a>

Services non essentiels fournis à la demande du client

Portée gérée par le client

<table data-full-width="false"><thead><tr><th>Société</th><th>Adresse</th><th>Nature du Traitement</th><th width="120">Catégories de données à caractère personnel</th><th width="122">Catégories de personnes concernées</th><th width="127">Localisation du serveur*</th><th>Mécanisme de Transfert / Mesures Additionnelles</th></tr></thead><tbody><tr><td>Google LLC</td><td>1600 Amphi-theatre Park-way à Moun-tain View, CA 94043</td><td>Analyse des plantages et surveillance des perfor-mances pour l'appli-cation mo-bile Nexthink</td><td>Identifiants des appareils, UUID d'installation de Crashlytics</td><td>Employés du responsable du traitement des données</td><td>États-Unis</td><td>-</td></tr><tr><td>Microsoft Corporation</td><td>One Microsoft Way Redmond, WA 98052 États-Unis</td><td>Héberge-ment des données</td><td>Identifiants, intitulé du poste, données de connexion, privilèges utili-sateur, heure de connexion, durée de connexion.</td><td>Employés du responsable du traitement.</td><td>EA, Royaume-Uni ou États-Unis</td><td>-</td></tr></tbody></table>