Cette traduction est fournie à titre d’information. Seule la version anglaise fait foi. English

Politique du processeur

En vigueur le « Date » : 12 octobre 2026

Partie I : Introduction

Cette Politique de sous-traitance (« Politique de sous-traitance ») établit l'approche de Smash Balloon en matière de conformité aux lois applicables sur la protection des données (et, en particulier, aux lois européennes) lors du traitement d'informations personnelles pour le compte d'un tiers responsable du traitement. Smash Balloon, LLC exploite TileSet, et cette Politique de sous-traitance s'applique à TileSet.

Portée de cette Politique de sous-traitance

Cette Politique de sous-traitance s'applique lorsque nous traitons des informations personnelles en tant que sous-traitant pour le compte d'un tiers responsable du traitement, y compris lorsque les informations personnelles sont transférées à un membre du groupe pour traitement. Cette Politique de sous-traitance s'applique, que nos membres du groupe traitent ou non les informations personnelles par des moyens manuels ou automatisés.

Dans TileSet, il s'agit des informations personnelles contenues dans le contenu qu'un Client choisit d'afficher dans ses widgets et ses pages « Link in bio » (par exemple, les noms, pseudonymes, images et mots des personnes dont les avis, publications ou témoignages y apparaissent), et les chemins d'accès aux pages qu'un Client choisit de collecter avec des statistiques au niveau de la page. Notre Avis de confidentialité décrit les informations personnelles que Smash Balloon traite en tant que responsable du traitement, telles que les informations de compte et de facturation.

Portée matérielle de cette Politique de sous-traitance

La portée matérielle de cette Politique de traitement est définie dans l'Annexe 2. Celle-ci décrit les types d'informations personnelles, les personnes concernées et les transferts protégés par cette Politique de traitement.

Responsabilité envers le client

En tant que sous-traitant de données, Smash Balloon aura un certain nombre d'obligations juridiques directes en vertu des lois applicables en matière de protection des données. De plus, le Client transmettra également certaines obligations de protection des données à Smash Balloon dans son contrat désignant Smash Balloon comme son sous-traitant.

Lorsqu'un Client transfère des informations personnelles à un membre du groupe pour traitement conformément à cette Politique de traitement, une copie de cette Politique de traitement sera incorporée dans le contrat avec ce Client. Si un Client choisit de ne pas s'appuyer sur cette Politique de traitement lors du transfert d'informations personnelles à un membre du groupe en dehors de l'Europe, ce Client est responsable de la mise en œuvre d'autres garanties appropriées conformément aux lois applicables en matière de protection des données.

Termes importants utilisés dans cette Politique de traitement

Aux fins de cette Politique de traitement :

• le terme lois applicables en matière de protection des données inclut les lois sur la protection des données en vigueur dans le territoire où se trouve le responsable du traitement des informations personnelles. Lorsqu'un membre du groupe traite des informations personnelles pour le compte d'un responsable du traitement européen dans le cadre de cette Politique de traitement, le terme lois applicables en matière de protection des données inclut les lois européennes sur la protection des données applicables à ce responsable du traitement (y compris le Règlement général sur la protection des données de l'Europe, lorsqu'il est applicable) ;
• le terme responsable du traitement désigne la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des informations personnelles. Par exemple, Smash Balloon est un responsable du traitement des données de ses clients et des données de son personnel ;
• le terme Client désigne le tiers responsable du traitement pour le compte duquel Smash Balloon traite des informations personnelles. Cela inclut les clients tiers de Smash Balloon, lorsque nous traitons des informations personnelles pour leur compte dans le cadre de la fourniture de services de traitement de données à ceux-ci ;
• le terme TileSet Plateforme est défini dans l'Annexe 2 (Sous-traitant) ;
• le terme Europe (et européen) tel qu'utilisé dans cette Politique fait référence aux États membres de l'Espace économique européen, c'est-à-dire les États membres de l'Union européenne plus la Norvège, le Liechtenstein et l'Islande ;
• le terme membre du groupe désigne les membres du groupe de sociétés de Smash Balloon listés dans l'Annexe 1 ;
• le terme informations personnelles désigne toute information se rapportant à une personne physique identifiée ou identifiable. Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique. Le terme informations personnelles comprend toute information qui est des « données personnelles », des « informations personnellement identifiables », des « informations personnelles » et tout concept analogue en vertu des lois applicables en matière de protection des données.
• le terme traitement désigne toute opération ou tout ensemble d'opérations effectuées sur des informations personnelles ou sur des ensembles d'informations personnelles, que ce soit ou non par des moyens automatisés, telles que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou autrement mise à disposition, l'alignement ou la combinaison, la restriction, l'effacement ou la destruction.
• le terme sous-traitant désigne une personne physique ou morale qui traite des informations personnelles pour le compte d'un responsable du traitement. Par exemple, Smash Balloon est un sous-traitant des informations personnelles qu'il traite pour fournir des services à ses clients.
• le terme Politique du sous-traitant fait référence à cette Politique du sous-traitant. La Politique du sous-traitant s'applique lorsque Smash Balloon traite des informations personnelles en tant que sous-traitant pour le compte d'un tiers responsable du traitement.
• le terme informations personnelles sensibles désigne les informations relatives à l'origine raciale ou ethnique d'un individu, à ses opinions politiques, à ses croyances religieuses ou philosophiques, à son appartenance syndicale, aux données génétiques, aux données biométriques aux fins d'identifier de manière unique une personne physique, aux données concernant la santé, ou aux données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique. Il comprend également les informations relatives aux infractions pénales ou condamnations d'un individu, ainsi que toute autre information jugée sensible en vertu des lois applicables en matière de protection des données.
• le terme personnel désigne tous les employés, nouveaux employés, contractuels individuels et consultants, et personnel temporaire engagés par tout membre du groupe Smash Balloon.

Comment soulever des questions ou des préoccupations

Si vous avez des questions concernant cette Politique du sous-traitant, vos droits en vertu de cette Politique du sous-traitant ou des lois applicables en matière de protection des données, ou toute autre question relative à la protection des données, vous pouvez contacter Smash Balloon à l'adresse privacy@tileset.com.

Smash Balloon veillera à ce que les modifications apportées à cette Politique soient notifiées aux membres du groupe et aux personnes dont les informations personnelles sont traitées par Smash Balloon.

Partie II : Nos obligations

Cette Politique du sous-traitant s'applique dans toutes les situations où un membre du groupe traite des informations personnelles en tant que sous-traitant partout dans le monde. Tout le personnel et tous les membres du groupe se conformeront aux obligations suivantes :

1. Nous veillerons à ce que le traitement soit conforme à la loi applicable et à la présente Politique de traitement.
2. Nous coopérerons avec le Client et l'assisterons pour qu'il se conforme à ses obligations en vertu des lois applicables en matière de protection des données, dans un délai raisonnable et dans la mesure du possible.
3. Nous assisterons, dans la mesure du possible, un Client pour qu'il respecte l'exigence d'expliquer aux individus comment leurs informations personnelles seront traitées.
4. Nous traiterons les informations personnelles pour le compte du Client et conformément à ses instructions.
5. Nous aiderons notre Client à maintenir l'exactitude et la mise à jour des informations personnelles.
6. Nous aiderons notre Client à ne conserver les informations personnelles que pendant la durée nécessaire à la finalité pour laquelle les informations ont été initialement collectées.
7. Nous mettrons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque que présentent les informations personnelles que nous traitons pour le compte d'un Client.
8. Nous informerons un Client de tout incident de sécurité que nous subirions s'il présente un risque pour les informations personnelles que nous traitons pour le compte du Client.
9. Nous désignerons des sous-traitants externes qui protègent les informations personnelles selon une norme cohérente avec la présente Politique de traitement et nos conditions contractuelles avec les Clients.
10. Nous aiderons un Client à répondre aux requêtes ou demandes faites par des individus concernant leurs informations personnelles.
11. Nous ne transférerons pas d'informations personnelles à l'international sans garantir une protection adéquate des informations conformément à la loi applicable.

Annexe 1 : Liste des membres du groupe Smash Balloon

La liste ci-dessous présente les membres du groupe Smash Balloon qui sont liés par la « Politique de traitement » de Smash Balloon.

• Smash Balloon
• WPChat
• TileSet

Annexe 2 : Portée matérielle de cette politique de sous-traitant

1. Contexte

1. La « Politique de sous-traitant » de Smash Balloon fournit un cadre pour le transfert d'informations personnelles entre les membres du groupe Smash Balloon.
2. Cette Annexe 2 définit la portée matérielle de la Politique de sous-traitant. Elle spécifie les transferts de données ou ensembles de transferts, y compris la nature et les catégories des informations personnelles, le type de traitement et ses finalités, les types d'individus concernés, l'identification du ou des pays tiers et liste les produits Smash Balloon couverts par la Politique de sous-traitant.

2. Termes importants utilisés dans cette Annexe

Les termes suivants ont les significations suivantes :

« Services Clients » désigne les services fournis par Smash Balloon aux Clients via la TileSet Plateforme.

« TileSet Plateforme » désigne la plateforme fournie par Smash Balloon à ses Clients sous le nom TileSet : le tableau de bord, l'API et le serveur MCP, les widgets et les pages « Link in bio ».

3. Données de contenu

Question	Réponse
Qui transfère les informations personnelles décrites dans cette section ?	Chaque membre du groupe Smash Balloon situé dans l'Espace Économique Européen (« EEE ») peut transférer les informations personnelles qu'il traite pour le compte d'un Contrôleur tiers décrit dans cette section à tout autre membre du groupe Smash Balloon, à l'intérieur et à l'extérieur de l'EEE. Chaque membre du groupe en dehors de l'EEE peut également transférer les informations personnelles qu'il traite pour le compte d'un Contrôleur tiers décrit dans cette section à tout membre du groupe Smash Balloon, à l'intérieur et à l'extérieur de l'EEE. Les transferts effectués directement d'un Contrôleur tiers (qu'il soit à l'intérieur ou à l'extérieur de l'EEE) directement à un membre du groupe en tant que sous-traitant (qu'il soit à l'intérieur ou à l'extérieur de l'EEE) seront également dans le champ d'application de la Politique de sous-traitant.
Qui reçoit ces informations personnelles ?	Chaque membre du groupe Smash Balloon situé en dehors de l'EEE peut recevoir les informations personnelles décrites dans cette section qui lui sont envoyées par d'autres membres du groupe Smash Balloon ou des contrôleurs tiers à l'intérieur et à l'extérieur de l'EEE. Chaque membre du groupe situé à l'intérieur de l'EEE peut également recevoir les informations personnelles décrites dans cette section qui lui sont envoyées par d'autres membres du groupe Smash Balloon ou des contrôleurs tiers à l'intérieur et à l'extérieur de l'EEE.
Quelles catégories d'informations personnelles sont transférées ?	Informations personnelles des individus traitées par Smash Balloon en tant que sous-traitant dans le cadre de la prestation de services clients. Dans TileSet, il s'agit du contenu des sources auxquelles un client se connecte et des témoignages qu'il ajoute ou collecte : noms, noms d'utilisateur, photos de profil et liens, ainsi que les mots, évaluations et photos que les gens ont publiés ou envoyés ; et les chemins d'accès aux pages, si le client active les informations au niveau des pages. Le type et la nature de ces informations personnelles sont déterminés par le choix des sources du client et par ce que les individus concernés ont choisi de publier ou d'envoyer.
Quelles catégories d'informations personnelles sensibles (le cas échéant) sont transférées ?	Les membres du groupe Smash Balloon ne collectent ni ne traitent intentionnellement d'informations personnelles sensibles pour le compte de responsables du traitement, sauf autorisation et instruction expresse d'un client respectif.
Quels sont les types d'individus dont les informations personnelles sont transférées ?	Individus dont les informations personnelles sont traitées par Smash Balloon pour le compte de ses clients via la plateforme TileSet : personnes dont les avis, publications ou témoignages apparaissent dans les widgets ou les pages « Link in bio » d'un client. TileSet ne conserve aucun identifiant pour les visiteurs du site Web d'un client.
Pourquoi ces informations personnelles sont-elles transférées et comment seront-elles utilisées ?	Fourniture de services clients, notamment : exploitation de la plateforme TileSet et prestation de services clients via la plateforme TileSet ; reporting sur l'utilisation des services clients par un client ; maintenance de la sécurité. Services d'assistance, notamment : fourniture d'une assistance (locale et à distance) aux clients et aux utilisateurs finaux dans l'utilisation de la plateforme TileSet ; génération par Smash Balloon de rapports sur les niveaux de service ou d'autres rapports sur l'utilisation par un client des produits ou services Smash Balloon à des fins d'information de gestion client. Exécution et gestion des processus internes de Smash Balloon entraînant un traitement incidentel d'informations personnelles pour : l'audit interne des activités liées au sous-traitant Smash Balloon ; les activités liées à la conformité avec les lois ou réglementations applicables ; et la désidentification des données et l'agrégation de données désidentifiées pour la minimisation des données.
Où ces informations personnelles sont-elles traitées ?	Les informations personnelles décrites dans cette section peuvent être traitées dans tous les territoires où les membres du groupe Smash Balloon ou leurs sous-traitants sont situés. Une liste des membres du groupe Smash Balloon est disponible à l'Annexe 1 de cette politique de sous-traitant. TileSet est hébergé sur le réseau mondial de Cloudflare.

4. Produits

La plateforme TileSet couverte par cette politique de sous-traitant comprendra tous les produits et services TileSet.