Annexe relative aux transferts internationaux TwinOry
1. Cartographier le transfert réel
Identifier l'exportateur, l'importateur, le rôle de responsable du traitement ou de sous-traitant, le pays, la fonction du destinataire, les catégories et les personnes concernées, la fréquence, l'accès ultérieur et l'accès d'hébergement ou d'assistance. Aucune présomption par défaut n'est faite qu'un domaine espagnol reste dans l'EEE ou qu'un domaine du Royaume-Uni utilise un opérateur établi au Royaume-Uni. Si aucun transfert restreint n'a lieu, consigner ce fait et maintenir un déclencheur de changement plutôt que de joindre des SCC sans objet.
2. Choisir et conclure l'instrument
N'utiliser une décision d'adéquation actuelle et applicable que dans son champ et sa validité. À défaut, sélectionner le module correct de SCC de l'UE et en compléter les parties, les annexes, les mesures techniques et organisationnelles et les informations sur les sous-traitants ultérieurs ; conserver intactes les clauses obligatoires de la Commission. Pour un transfert restreint vers le Royaume-Uni, utiliser l'IDTA britannique en vigueur appropriée ou le UK Addendum approuvé et en compléter les tableaux. La présente annexe explicative n'est pas elle-même une SCC ou une IDTA signée et ne remplace pas leur texte opératoire.
3. Évaluation et mesures
Évaluer le droit réel du pays de destination, l'accès des autorités publiques, la sensibilité des données et les garanties pratiques. Documenter les contrôles d'accès, le chiffrement et la maîtrise des clés, la minimisation, la pseudonymisation, les voies de réclamation et de recours et les limites aux transferts ultérieurs lorsqu'ils sont pertinents. Réévaluer les changements substantiels de fournisseur, de pays ou de droit. Si une instruction ne peut pas être exécutée licitement, suspendre ce transfert et rechercher une solution conforme ; ne pas la couvrir par un consentement générique.
4. Condition d'autorisation
Aucun transfert n'est marqué comme approuvé tant que la cartographie des données, l'identité de l'importateur, l'instrument signé, les annexes, l'analyse d'impact et de risque et les mesures supplémentaires ne sont pas consignés. Les personnes concernées conservent les droits opposables prévus par l'instrument ; indiquer un moyen licite d'obtenir les garanties pertinentes sans divulguer les secrets d'autrui.
Conditions propres à la plateforme
Persona, voix et ressemblance
1. Vous autorisez l'Opérateur à créer, conserver et exploiter une représentation numérique de vous (texte, voix, apparence) uniquement dans la mesure activée dans les paramètres. Vous pouvez limiter le public, les sujets et les actions de la représentation, et la représentation est signalée comme IA lors de chaque interaction.
2. La représentation n'agit pas pour vous dans les matières juridiques, financières ou médicales et ne peut pas conclure de contrats en votre nom, sauf s'il existe une délégation distincte et enregistrée.
3. Vous pouvez retirer cette autorisation à tout moment ; la représentation est désactivée immédiatement et son matériel d'entraînement est supprimé dans un délai de 30 jours, sous réserve d'une obligation légale de conservation.
4. Les représentations professionnelles indiquent le nom du professionnel, son inscription et une réserve précisant que les réponses de l'IA ne constituent pas l'avis du professionnel, sauf s'il les a examinées.
---
Services d'IA : transparence, limites et recours à un humain
1. Transparence. Lorsque vous interagissez avec un système d'IA (conversation, voix, agent, jumeau numérique ou contenu généré), l'Opérateur vous en informe au début de l'interaction et signale le contenu généré ou manipulé par une IA conformément à l'article 50 du règlement (UE) 2024/1689. Une voix ou un persona représentant une personne réelle n'est utilisé qu'avec l'autorisation enregistrée de cette personne.
2. Nature des résultats. Les résultats de l'IA sont produits à partir de modèles et de données qui peuvent être incomplets ou inexacts. Ils constituent une information et une assistance, non un avis professionnel, et non une décision de l'Opérateur. Vous restez responsable des décisions que vous prenez sur le fondement d'un résultat. Lorsqu'une décision a un effet juridique, financier, médical, éducatif ou sur la sécurité, le service l'oriente vers un examinateur humain ou vers vous pour décision, et l'Opérateur ne prend pas cette décision automatiquement.
3. Recours à un humain. Vous pouvez à tout moment demander un examen humain d'une interaction avec l'IA par «contacts.support.address» ou par le dispositif d'escalade intégré au produit ; l'Opérateur répond dans un délai de 5 jours ouvrés (consommateur) ou dans le délai du SLA (professionnel).
4. Usage autorisé. Vous n'utilisez pas les fonctions d'IA pour usurper l'identité d'une personne sans autorisation, pour générer un contenu illicite, pour contourner les dispositifs de sécurité, ni pour extraire ou rétroconcevoir les modèles. L'Opérateur peut suspendre les fonctions d'IA en cas de manquement.
5. Enregistrement et usage des modèles. Les enregistrements, transcriptions et téléversements servent à vous fournir le service. Ils ne servent à améliorer les modèles qu'avec votre autorisation distincte (finalité research_contribution), que vous pouvez retirer à tout moment sans incidence sur le service.
---
Mineurs et représentants légaux
1. La plateforme ne peut être utilisée par des personnes de moins de 18 ans que lorsque le service concerné le prévoit. En Espagne, une personne âgée de 14 ans ou plus peut consentir elle-même au traitement de ses données à caractère personnel ; pour les personnes de moins de 14 ans, le titulaire de l'autorité parentale ou de la tutelle doit donner son consentement et accepter les conditions. Au Royaume-Uni, l'âge correspondant est de 13 ans.
2. L'identité et la capacité du représentant légal sont vérifiées avant l'activation du compte du mineur. Le représentant légal peut accéder aux données du mineur, les rectifier et les effacer, et peut clôturer le compte à tout moment.
3. Les éducateurs et les autres adultes en contact avec des mineurs par l'intermédiaire de la plateforme sont vérifiés conformément à la politique de protection des mineurs de la plateforme, et les communications avec les mineurs sont journalisées et peuvent être examinées. L'enregistrement de mineurs n'est autorisé qu'avec le consentement du représentant légal.
4. Le paiement du service d'un mineur est effectué par le représentant légal ; le compte du mineur ne peut pas engendrer de frais.
---