La sécurité et la confidentialité des informations sont des sujets essentiels pour InterSystems surtout lorsqu'il est question de ses clients et partenaires. À ce titre, InterSystems ne gère pas de comptes sur vos systèmes ou environnements et n'y accède pas directement. Il est important de savoir que nos conseillers du service d'assistance pour tous nos produits travailleront avec vous pour comprendre votre problème et ne demanderont pas à utiliser vos données ou à consulter votre système, sauf si cela est réellement nécessaire pour résoudre le problème, ce qui ne se produit que dans les circonstances les plus rares. Les informations dont nous avons besoin pour résoudre un problème concernent le plus souvent les paramètres du système ou de la base de données, les rapports d'erreur ou les affichages, ou encore le code du script de l'objet, plutôt que les données elles-mêmesSi nous avons besoin de voir vos données ou le fonctionnement spécifique du produit sur vos systèmes, nous nous arrangerons avec vous pour obtenir un accès sécurisé « par-dessus l'épaule », en utilisant Webex ou une autre option de partage d'écran sécurisée, l'objectif étant de ne jamais avoir un accès indépendant ou direct à vos systèmes ou à vos données.Notre objectif est de faire en sorte que vous soyez toujours le propriétaire de vos données pendant que vous résolvez votre problème.

Nos services d'assistance produit ont pour objectif de faciliter ces interactions protégées et sécurisées par le biais des conditions de partage des informations suivantes, qui s'appliquent lorsque vous divulguez ou communiquez des informations à InterSystems Corporation et à ses filiales (ci-après dénommées "InterSystems"). Ces conditions d'échange de données nous permettent de mettre en place des mesures de protection et de faciliter les sauvegardes nécessaires pour répondre aux exigences de confidentialité et de protection des données.

En conséquence, vous acceptez que :

" Vos données " désigne toute information personnelle ou information confidentielle que vous divulguez à InterSystems. Les données personnelles désignent les informations relatives à une personne identifiée ou identifiable et peuvent inclure : (1) des données personnelles non publiques ; (2) des données non publiques ; (3) des données personnelles et des données sensibles ; (4) des données personnelles ; (5) des données personnelles identifiables ; (6) des données personnelles d'identification ; (7) des données de santé protégées ; et (8) des données sensibles. " Informations confidentielles " désigne les informations confidentielles en vertu de tout accord avec InterSystems, y compris des informations telles que des informations commerciales ou propriétaires ou des données provenant de vos systèmes (y compris vos données clients qui ne sont pas des Informations personnelles).

• Vous ne fournirez des données relatives à vos activités à InterSystems que lorsque cela est strictement nécessaire aux fins de l'assistance produit spécifique qu'InterSystems vous fournit et en pleine conformité avec les lois et réglementations applicables en matière de protection des données ainsi qu'avec les présentes conditions de partage des informations.
• Vous ne fournirez que la quantité minimum nécessaire de données relatives au support produit spécifique qu'InterSystems vous fournit et vous vous assurerez qu'InterSystems est autorisé à recevoir ces données. Vous êtes tenu d'obtenir tous les consentements et approbations nécessaires.
• Vous ne demanderez pas ou n'exigerez pas d'InterSystems qu'il procède au traitement de vos données d'une manière que vous ne pourriez pas faire vous-même conformément aux lois et réglementations applicables, y compris les lois et réglementations applicables en matière de protection des données, ou qui enfreindrait vos obligations contractuelles concernant ces données.
• Vous déclarez et garantissez que vous pouvez traiter vos données, conformément à un contrat ou à la loi, de la manière dont vous autorisez InterSystems à traiter vos données dans le cadre de l'assistance produit spécifique qu'InterSystems vous fournit.
• Vous serez responsable de l'utilisation de mesures de protection administratives, physiques et techniques à tout moment pendant la transmission de vos données à InterSystems afin de maintenir et d'assurer la confidentialité, le respect de la vie privée et la sécurité de vos données conformément aux normes et exigences de toutes les lois et réglementations applicables en matière de protection des données jusqu'à la réception de vos données par InterSystems.
• Vous prendrez des précautions pour éviter de compromettre la sécurité de vos données lors de tout partage avec InterSystems et utiliserez des canaux sécurisés et/ou cryptés pour communiquer les mots de passe utilisés pour l'accès à vos données en utilisant un mode de communication séparé et distinct de la transmission sécurisée de vos données et en n'envoyant pas de mots de passe ou de jetons d'accès dans un message électronique ou dans un message d'action via WRC Direct ou iService (voir ci-dessous).
• Vous fournirez des fichiers et/ou du matériel contenant vos informations relatives à la demande d'assistance en appliquant les procédures administratives et les mesures de protection suivantes :
  
  • WRC Direct: Lorsque vous recevrez une assistance de la part d'InterSystems Worldwide Response Center, vous accéderez à WRC Direct via https://wrc.intersystems.com et, lors du transfert de vos informations, vous activerez l'option "Elevated Security" pour signaler la présence d'informations protégées. Les fichiers annexés dont la "sécurité élevée" est activée ne seront accessibles qu'au personnel d'InterSystems directement impliqué dans un cas d'assistance.
  • iService :Lorsque vous recevez une assistance produit de la part du centre de réponse InterSystems TrakCare, vous accédez à iService via https://iservice.intersystems.com.
• Bien que, dans la plupart des cas, InterSystems n'agisse pas en tant que partenaire commercial ou responsable du traitement des données lors de la fourniture d'une assistance produit, il en est autrement lorsque l'accès ou l'utilisation de vos données l'exige :
  
  • Au cas où vous êtes un compte supporté concernant les produits d'InterSystems et que vous devez fournir à InterSystems des données de santé protégées sous une forme et d'une manière qui signifieraient qu'InterSystems agit en tant que partenaire commercial, l' addendum au contrat de partenaire commercial de prise en charge s'appliquera et avant de transmettre vos données, vous soumettrez le formulaire de règles d'engagement approprié à InterSystems. Compte supporté désigne l'utilisateur final, le partenaire d'application, le partenaire de mise en œuvre, le partenaire de solution, l'intégrateur de système ou toute partie avec laquelle InterSystems interagit dans le cadre des présentes conditions de partage des données.
  • Dans la mesure où vous êtes un utilisateur final des produits InterSystems et que vous devez fournir à InterSystems des Données personnelles sous une forme et d'une manière qui signifieraient qu'InterSystems agit en tant que Responsable du traitement des données, l' Addendum à l'Accord de traitement des données de l'Utilisateur final s'appliquera et, avant de transmettre Vos informations, vous soumettrez le Formulaire de règles d'engagement approprié à InterSystems.

Pour faire face aux rares cas où un compte supporté, qui est soit un contrôleur de données, soit un processeur de données dans l'UE, devrait fournir des données personnelles à InterSystems et où InterSystems devrait impliquer d'autres parties d'InterSystems qui ne sont pas situées dans l'UE, InterSystems a établi des Clauses Contractuelles Types intrasociété afin de permettre à nos filiales situées dans l'UE de transférer légalement des données personnelles à nos sociétés non-européennes :

• Clauses contractuelles types de l'UE (de contrôleur à contrôleur) www.InterSystems.com/ISCEUSCC
• Clauses contractuelles types de l'UE (de sous-traitant à sous-traitant) www.InterSystems.com/ISCEUSCCP

Faciliter les transferts restrictifs de données personnelles, en vertu des lois britanniques sur la protection des données, du Royaume-Uni vers un pays tiers non adéquat :

• Accord international de transfert de données du Royaume-Uni : www.InterSystems.com/ISCUKIDTA