Acronis Trust Center

Acronis distingue deux types de données :

• Les données nécessaires pour fournir les services (par exemple, l'utilisation de la solution) et à la gestion des services d'Acronis. Il s'agit des données qu'Acronis collecte et traite en tant que responsable du traitement des données pour fournir nos services. Ces données peuvent inclure les noms de compte, l'e-mail et d'autres coordonnées, les détails de facturation, et certaines informations collectées automatiquement via le service, qui peuvent être personnelles. Pour plus de détails, veuillez consulter la déclaration de confidentialité d'Acronis.
• Données de contenu des clients. Il s'agit des données qu'Acronis peut traiter en tant que processeur de données (sous-processeur) lorsque vous utilisez nos services. Les clients fournissent ces informations lorsqu'ils utilisent des solutions spécifiques, par exemple des archives de sauvegarde, des fichiers, des machines virtuelles, etc. Acronis ne contrôle ni les catégories ni le contenu des informations de ce type que les clients stockent chez nous.

Les clients sont les seuls responsables de l'évaluation et du maintien de leurs propres obligations légales et de conformité. Étant donné qu'Acronis ne sait pas quelles données peuvent être fournies dans le cadre des données de contenu, les clients doivent confirmer auprès d'Acronis lorsqu'ils doivent répondre à certaines exigences spécifiques. Acronis peut signer un accord de traitement des données standard avec ses clients, qui ont une telle obligation en vertu des régimes applicables de protection des données.

Les données, qui sont traitées par Acronis en tant que contrôleur de données (type 1 ci-dessus), peuvent être traitées dans les lieux où Acronis opère en tant qu'entreprise.

Les données traitées par Acronis en tant que sous-traitant (type 2 ci-dessus) sont stockées dans des centres de données sécurisés : https://www.acronis.com/data-centers/

Les clients peuvent choisir parmi une gamme de centres de données répartis dans le monde entier, en fonction de leur région. Acronis loue l'espace physique dans le centre de données mais exploite et possède l'équipement technique. Acronis n'exploite pas les centres de données Google ou Microsoft Azure.

Les données traitées par Acronis en tant que responsable du traitement (type 1 ci-dessus) peuvent être traitées dans les lieux où Acronis exerce son activité.

Les données, qui sont traitées par Acronis en tant que sous-traitant et peuvent être soumises à l'accord de traitement des données client d'Acronis (type 2 ci-dessus), sont conservées dans votre centre de données sélectionné et ne quittent normalement pas cette région.

Des cas limités peuvent inclure le traitement des données lors d'une session de support initiée par le client. Afin de nous assurer que nos clients et partenaires reçoivent une assistance en temps opportun, nous employons des ingénieurs de support de partout dans le monde.

Lors de la fourniture de support, certaines informations sur les cas de support pourraient être partagées avec les ingénieurs du support Acronis d'autres régions et/ou des fournisseurs de support, comme indiqué sur notre Liste des sous-traitants Acronis.

Les clients peuvent également décider d'activer certaines intégrations, disponibles à partir de la plate-forme Acronis Cyber Cloud, ce qui peut entraîner un traitement transfrontalier des données.

Oui. Le programme Data Privacy Framework (DPF) est un mécanisme de transfert de données à caractère personnel reconnu par la Commission européenne comme offrant un niveau de protection adéquat de la confidentialité. Le DPF a été conçu pour faciliter le commerce transatlantique en fournissant aux entreprises américaines un moyen de transférer des données à caractère personnel des États membres de l'Union européenne/de l'Espace économique européen, du Royaume-Uni (et de Gibraltar) et de la Suisse vers les États-Unis, conformément à la législation de l'UE, du Royaume-Uni et de la Suisse.

Le DPF repose sur :

• Le cadre de confidentialité des données UE-États-Unis (EU-US DPF).
• L'extension du cadre de confidentialité des données UE-États-Unis au Royaume-Uni
• Le cadre de confidentialité des données Suisse-États-Unis (Swiss–U.S. DPF).

Acronis stocke les données de contenu des clients avec fournisseurs de centres de données sécurisés. Les mesures de contrôle d'accès physique garantissent que seul le personnel autorisé a accès au centre de données. Le statut de conformité peut varier par centre de données. Donc, si vous avez besoin d'une liste précise des certifications et des normes pour le centre de données où vos informations sont conservées, veuillez demander des détails supplémentaires à votre chargé de compte ou contacter le service client et support Acronis.

Le stockage Acronis est crypté au repos par AES-256. Selon la solution utilisée, les clients peuvent également activer le chiffrement de leur côté avant d'envoyer des données au stockage dans le cloud Acronis Cyber — soit dans le cadre du plan de protection, soit en tant que propriété de l'ordinateur (Plus d'informations peuvent être trouvées dans la documentation de la solution Acronis).

Acronis en tant qu'entreprise maintient un programme complet de sécurité de l'information et de conformité qui comprend des contrôles administratifs, physiques et techniques, établis en utilisant une approche basée sur le risque où la documentation et les mesures de sécurité mises en œuvre sont proportionnelles à l'ampleur des risques possibles de sécurité de l'information. Pour plus d'informations, consultez notre informations de conformité.

Il a été confirmé que notre programme interne de conformité en matière de confidentialité et le fonctionnement de nos produits fonctionnent conformément au certificat ISO/IEC 27018:2019 pour la protection des informations personnellement identifiables (PII) dans les cloud publics agissant en tant que processeurs PII.

Les mesures de sécurité d'Acronis sont décrites dans notre Déclaration de confidentialité.

Plus d'informations sur les pratiques de sécurité d'Acronis peuvent également être trouvées sur Acronis Trust Center, section Sécurité.

Acronis informe ses clients conformément aux accords applicables.

Selon l'accord standard d'Acronis sur le traitement des données client, en cas de violation de données à caractère personnel, nous informerons les clients affectés sans retard injustifié (et dans un délai maximum de quarante-huit (48) heures) après qu'Acronis ait un degré de certitude raisonnable qu'une violation de données à caractère personnel a eu lieu.

Oui. Acronis a nommé un délégué à la protection des données (DPO). Pour contacter l'équipe dédiée à la protection des données, utilisez l'adresse [email protected].

Oui. La liste des sous-traitants d'Acronis est disponible à l'adresse : https://www.acronis.com/compliance/subprocessors/

Certaines réglementations sur la protection des données exigent que les responsables du traitement des données (sous-traitants) mettent en place des accords avec leurs sous-traitants qui contiennent des règles régissant le traitement des informations personnelles. Acronis a préparé un accord standard de traitement des données (DPA) pour les clients avec lesquels Acronis a un contrat existant.

L'DPA reflète l'engagement d'Acronis à aider ses clients à se conformer à la confidentialité et à la protection des données. L'ADP d'Acronis contient les termes et les engagements requis par le GDPR et d'autres réglementations sur la confidentialité pour les contrats entre les responsables du traitement des données et les sous-traitants, ainsi qu'entre les sous-traitants et les sous-sous-traitants. Il comprend également les Clauses Contractuelles Types de la Commission européenne (SCC) pour les transferts transfrontaliers de données en dehors de l'UE / EEE / Suisse ou d'autres régions, reconnues comme offrant des niveaux adéquats de protection des données.

Pour signer un DPA, envoyez une demande à : https://go.acronis.com/dpa_en

Pour plus d'informations, consultez l'article de notre base de connaissances : https://kb.acronis.com/contenu/61246

Comme décrit dans notre Déclaration de Confidentialité, Acronis respecte vos droits à la confidentialité et fera de son mieux pour répondre à vos demandes. Si vous souhaitez exercer certains de vos droits, en matière de protection des données, vous pouvez contacter : [email protected] ou contacter directement le Service client et de support Acronis : https://www.acronis.com/support/