Avenant relatif au traitement des données

Le présent avenant décrit la manière dont Stratum traite les données à caractère personnel pour votre compte et énumère nos sous-traitants ultérieurs.

Rôles

Pour les données que vous soumettez, vous êtes le responsable du traitement et Stratum est le sous-traitant. Nous ne traitons les données que sur vos instructions documentées, en vue de fournir le service.

Mesures de sécurité

• Chiffrement en transit (TLS) et au repos.
• Secrets des clés API Bitfinex chiffrés avec AES-256-GCM ; jamais journalisés.
• Contrôles d'accès et accès interne au moindre privilège.

Sous-traitants ultérieurs

• Fournisseur d'hébergement cloud — hébergement de l'application et de la base de données.
• Fournisseur d'e-mails transactionnels — envoi des e-mails de compte (vérification, alertes, reçus).

Nous informons les clients de tout nouveau sous-traitant ultérieur avant qu'il ne commence le traitement.

Demandes des personnes concernées

Nous vous aidons à répondre aux demandes d'accès, de rectification et de suppression. Contactez [email protected].

Violation chez un sous-traitant ultérieur

Nous informons les clients concernés sans retard injustifié après avoir pris connaissance d'une violation de données à caractère personnel.