Proposez-vous une convention de traitement des données (DPA) conformément à l’article 28 du RGPD ? Oui. Sur les abonnements mensuels, la DPA peut être conclue en ligne en quelques clics après la mise en service. La DPA complète est disponible pour consultation dans le processus en ligne avant la signature.
Le DPA est-il disponible pour les machines GPU à l’heure ? Non. Le DPA n’est disponible que pour les abonnements mensuels. Les machines GPU à l’heure ne prennent pas en charge le DPA. Plans : https://www.trooper.ai/order
Où dois-je signer le DPA et que couvre-t-il ? Aller sur trooper.ai > Gérer > Actions > Signer DPA/AVV. Une fois signé, le DPA couvre tous les produits actuels et futurs de votre compte.
Le DPA est-il négociable individuellement ? Généralement non. Nous fournissons une version uniforme et bilingue (DE/FR) du DPA pour tous les clients. Aucune modification individuelle ou accord annexe n'est disponible dans les forfaits standards. Pour des exigences étendues, voir https://www.trooper.ai/enterprise
Pouvez-vous nous envoyer le DPA à l'avance ? Pour des raisons de sécurité, nous avons délibérément choisi de fournir les documents contractuels exclusivement après la mise en service, et non à l'avance. Une fois que votre GPU Blib est provisionné, vous pourrez consulter le DPA complet en ligne avant de signer.
Y a-t-il une liste des sous-traitants de traitement ? Oui, cela fait partie du DPA.
Qui définit les catégories de personnes concernées et les types de données personnelles ? C’est vous. En tant que responsable de traitement au sens de l’Art. 4(7) RGPD, vous décidez quelles données personnelles vous traitez sur votre GPU Blib, à qui appartiennent ces données et dans quel but. Nous fournissons uniquement l’infrastructure.
Étant donné que vous gérez votre serveur en mode self-service avec un accès complet en root access, nous ne voyons ni n’accédons à votre contenu. Cela signifie que nous ne pouvons ni connaître ni préciser à l’avance quels sont les sujets de données (par exemple, employés, customers, patients) ou les types de données (par exemple, contact data, documents, health data) concernés.
Le DPA décrit ainsi les catégories de manière générale afin de couvrir tout traitement que vous effectuez sur votre machine. Les catégories spécifiques sont documentées par vous dans vos propres registres de traitement (Art. 30 RGPD). Aucune spécification ou modification séparée du DPA n’est requise.
Je souhaite utiliser ou recommander les serveurs de Trooper.AI à mes propres clients finaux – comment cela fonctionne-t-il sur le plan contractuel ? Cela crée une chaîne de traitement : vous agissez en tant que sous-traitant pour vos clients et nous en tant que sous-sous-traitant. Les règles concernant la sous-traitance sont définies dans l’accord de protection des données (DPA). Veuillez noter que vos clients ne sont pas parties prenantes du DPA entre votre entreprise et nous.
Proposez-vous un accord de confidentialité (NDA) ? Oui, la confidentialité est déjà intégrée à notre DPA standard. Les accords de confidentialité séparés ou négociés individuellement ne sont pas disponibles.
Pour la plupart des cas d'utilisation liés à un accord de confidentialité (« NDA »), y compris les chaînes de traitement où vous servez vos propres clients, cela est suffisant :
Vos employés et sous-traitants sont-ils tenus au secret (par exemple pour le secret professionnel selon l’art. 203 du Code pénal suisse) ? Oui. Nos employés et sous-traitants sont liés par une obligation de confidentialité dans le cadre de notre accord de protection des données (DPA) standard, sans limite de durée et également après la fin de leur collaboration. Nous n’accédons pas à votre contenu, et avec un accès root complet, vous pouvez chiffrer vos données vous-même.
L'Accord de protection des données standard couvre ces obligations, nous n'émettons donc pas de déclarations de confidentialité séparées. Pour des exigences étendues, voir https://www.trooper.ai/enterprise
Où sont situés les serveurs et qui les exploite ? Exclusivement dans l'UE (Allemagne, Pays-Bas, France). Le prestataire est Media Trooper GmbH – une société à responsabilité limitée allemande avec un propriétaire allemand et sans lien avec les États-Unis (pas d'exposition au Cloud Act).
Puis-je choisir l'Allemagne comme emplacement pour mon serveur ? Oui. L'emplacement fait partie de votre commande de GPU Blib – veuillez vous assurer de sélectionner le bon Blib dès le départ.
Les serveurs GPU sont-ils dédiés ou partagés ? Les GPU, la RAM et les cœurs CPU vous sont exclusivement réservés – aucun partage de (v)GPU. Le stockage NVMe et le réseau fonctionnent sur une couche de virtualisation pour des raisons de sécurité et de performance. Vous disposez d’un accès complet en root. Détails : https://www.trooper.ai/docs/blibs
Existe-t-il des certifications (ISO 27001 ou similaire) ? Nos centres de données sont répertoriés dans le DPA. Si votre Blib est hébergé dans un centre de données certifié ISO 27001, nous fournissons le certificat sur demande après la signature du DPA. Pour des exigences de conformité étendues, voir https://www.trooper.ai/enterprise
Une remarque générale concernant le chiffrement : Le DPA est la base légale qui garantit que l'exploitation de votre serveur GPU reste conforme et fluide. Le chiffrement est disponible, mais il peut impacter les performances ainsi que l'expérience globale. Dans de nombreux secteurs d'activité, le chiffrement au repos n'est pas légalement obligatoire – veuillez donc bien réfléchir si vous en avez réellement besoin.
Le chiffrement au repos est-il possible ? Oui – avec un accès complet en tant que root, vous le mettez en œuvre vous-même (par exemple, via LUKS). Dans un produit en libre-service avec un accès root dédié, le chiffrement, la gestion des accès et la gestion des correctifs au niveau du système d’exploitation sont de votre responsabilité par conception. Vous pouvez travailler avec un conteneur chiffré ou une deuxième partition séparée (à sélectionner lors de la commande).
Le traitement « RAM uniquement » est-il possible ? Oui. Vous disposez d’un accès niveau root sur votre GPU Blib, ce qui vous permet de conserver tout le traitement en mémoire et de ne rien stocker sur disque si vous préférez.
Où puis-je trouver vos TOM ? Les documents TOM font partie du DPA.
Quelles données enregistrez-vous concernant votre instance ? Seulement le strict nécessaire pour la sécurité et les opérations. Détails : RGPD et notre Politique de confidentialité – nous n’accédons pas à votre contenu.
L’instance, les données et les ports persistent-ils après un redémarrage ? Oui. Les modifications de port n’interviennent qu’en cas d’Gel, de Réinitialisation ou de Migration.
Délais de préavis, SLA, facturation ? Régis par nos Conditions générales (https://www.trooper.ai/terms ), les options SLA sur https://www.trooper.ai/enterprise , et la facturation à https://www.trooper.ai/docs/blibs/payment