Vue d'ensemble

Xref utilise ses affiliés et une série de sous-traitants tiers pour l'aider à fournir les services (comme décrit dans l'accord). Ces sous-processeurs, présentés ci-dessous, fournissent des services d'hébergement et de stockage dans le nuage, des services de reporting, des services de vente et de marketing et des services aux utilisateurs, aident à fournir une assistance à la clientèle, ainsi que des services de suivi, de réponse, de diagnostic et de résolution des incidents.

AWS

https://aws.amazon.com/compliance/gdpr-center/

Xref héberge sa plate-forme (application, API, services de fond et données) dans l'AWS dans quatre régions différentes (Sydney, Francfort, Toronto et Virginie du Nord). Toutes les données personnelles sont stockées dans les bases de données de la région choisie par le client.

Tableau

https://www.tableau.com/privacy

https://www.privacyshield.gov/welcome

Dans notre région de Sydney, nous gérons des tableaux d'instance qui sont utilisés pour générer divers rapports, programmés et à la demande.

Hotjar

https://help.hotjar.com/hc/en-us/sections/115003180467-Privacy-Security-and-Operation

https://help.hotjar.com/hc/en-us/sections/115003180467-Privacy-Security-and-Operations#FAQ_1

Xref utilise ce service pour observer le comportement de l'utilisateur, l'interaction avec les différents éléments de l'application et pour identifier les problèmes dans son expérience d'utilisateur.

Ni Hotjar ni Xref ne peuvent identifier un individu à partir des données détenues.

Toutes les données collectées par Hotjar sont stockées électroniquement en Irlande, en Europe sur l'infrastructure Amazon Web Services, le centre de données eu-west-1. Les serveurs d'application et les serveurs de base de données fonctionnent à l'intérieur d'un VPC Amazon, Virtual Private Cloud. La base de données contenant les données sur les visiteurs et l'utilisation est uniquement accessible à partir des serveurs d'application et aucune source extérieure n'est autorisée à se connecter à la base de données. La durée de conservation des données n'excède pas 365 jours.

Papertrail

https://www.solarwinds.com/legal/privacy

https://www.solarwinds.com/general-data-protection-regulation-cloud

Il s'agit d'un service de journalisation que nous utilisons pour l'enregistrement des applications. Les journaux de toutes les applications de toutes les régions sont rassemblés ici. Ces journaux ne contiennent aucune donnée personnelle. Ils sont uniquement destinés à notre équipe de développement pour la surveillance et le débogage. Les données sont conservées pendant 30 jours. L'ensemble des systèmes de Papertrail sont situés aux États-Unis. Les données des journaux ne seront stockées en dehors des États-Unis que si un client joint un seau S3 d'une région non américaine à son compte Papertrail. Ce conteneur sera utilisé pour stocker des copies des archives des journaux qui peuvent être conservées pour une durée potentiellement indéfinie par le client.

Ni Papertrail ni Xref ne peuvent identifier un individu à partir des données détenues.

Sendgrid

https://sendgrid.com/resource/general-data-protection-regulation/

Xref utilise ce fournisseur de courrier électronique transactionnel pour assurer une livraison cohérente des courriers électroniques aux utilisateurs. Les données sont conservées pendant 30 jours. Les centres de données de SendGrid basés aux États-Unis sont situés à Herndon, VA ; Las Vegas, NV ; et Chicago, IL.

Mailgun

https://www.mailgun.com/gdpr

Xref utilise ce fournisseur de courrier électronique transactionnel pour assurer une livraison cohérente des courriers électroniques aux utilisateurs. Les données sont conservées pendant 30 jours. Les données sont stockées aux États-Unis.

Mandrill

https://mailchimp.com/legal/privacy/

https://kb.mailchimp.com/accounts/management/about-mailchimp-the-eu-swiss-privacy-shield-and-the-gdpr

Xref utilise ce fournisseur de courrier électronique transactionnel pour assurer une livraison cohérente des courriers électroniques aux utilisateurs. Les données sont conservées pendant 30 jours. Selon les informations de Mandrill (MailChimp) sur le traitement des données, "Mailchimp [Mandrill] peut transférer et traiter les données des clients vers et aux États-Unis et partout ailleurs dans le monde où Mailchimp, ses filiales ou ses sous-traitants effectuent des opérations de traitement des données".

Kickbox

https://docs.kickbox.com/v2.0/docs/gdpr

Xref utilise ce service pour la validation des adresses électroniques. Aucune donnée n'est stockée sur ce service. Conformément à la politique de confidentialité de Kickbox, "Kickbox Inc. se conforme au cadre de protection de la vie privée de l'Union européenne et des États-Unis tel qu'il a été défini par le ministère américain du commerce concernant la collecte, l'utilisation et la conservation des informations personnelles des pays membres de l'Union européenne transférées aux États-Unis dans le cadre de la protection de la vie privée. Kickbox a certifié qu'elle adhère aux principes du Privacy Shield en ce qui concerne ces données".

Marketo

https://au.marketo.com/company/trust/gdpr/

https://au.marketo.com/company/trust/security/

Marketo est utilisé comme plateforme d'automatisation du marketing de Xref pour la collecte de données sur les prospects, le marketing par e-mail et la gestion des campagnes de marketing. Les données stockées comprennent, sans s'y limiter, les éléments suivants l'adresse IP, le comportement en ligne (c'est-à-dire les visites de pages) et, une fois que Xref a donné son accord, le nom, l'adresse électronique, la fonction. Les données sont stockées à Sydney, en Australie, et peuvent être purgées sur demande.

Google Analytics

https://www.google.com/analytics/terms/dpa/dataprocessingamendment_20160909.html

Google Analytics est utilisé par Xref pour suivre le trafic et les comportements sur l'ensemble de ses sites et applications web. Les données contenues dans Google Analytics sont anonymisées. Les visiteurs de la plate-forme et du site web ont la possibilité de refuser le suivi en n'acceptant pas les cookies sur le site web de Xref.

Facebook

https://developers.facebook.com/docs/facebook-pixel/implementation/gdpr/

Le pixel de suivi de Facebook est utilisé sur le site web Xref pour suivre les visiteurs du site à des fins de reciblage. Les données collectées comprennent les pages web visitées, les données de clic de bouton et les noms de champs de formulaire (plus de détails sur le lien ci-dessus). Les visiteurs du site web ont la possibilité de se désengager du suivi en n'acceptant pas les cookies sur le site web Xref.

LinkedIn

https://www.linkedin.com/help/linkedin/answer/65521

La balise LinkedIn Insight est utilisée sur le site web Xref pour suivre les visiteurs du site à des fins de reciblage. Les données collectées comprennent : des métadonnées telles que l'adresse IP, l'horodatage et les événements de la page (comme les pages consultées). Pour plus d'informations, voir le lien ci-dessus. Les visiteurs du site web ont la possibilité de se désengager du suivi en n'acceptant pas les cookies sur le site web de l'Xref.

Salesforce

https://www.salesforce.com/gdpr/platform/

https://help.salesforce.com/articleView?id=Salesforce-Services-Trust-and-Compliance-Documentationanguage=en_USype=1

Xref utilise Salesforce comme plate-forme CRM. Nous conservons les données des clients au sein de Salesforce, ainsi que les données des clients potentiels à des fins de vente et de gestion des comptes. Les données sont stockées par Salesforce dans sa région du Japon.

Commencez à embaucher en toute confiance.

Découvrez pourquoi des milliers d'entreprises dans le monde font confiance à Xref pour les aider à embaucher. Réservez une démonstration gratuite dès aujourd'hui.