Sur cette page

Pourquoi cette page existe #

La section 11A de l’accord de traitement des données (DPA) engage fremverk à publier un rapport de transparence annuel recensant – de manière agrégée – toutes les demandes de données personnelles du Client émanant d’autorités publiques ou de services répressifs que nous recevons. Cette page est ce rapport.

Le rapport est publié chaque année pour chaque année civile complète d’activité. Lorsqu’une année civile ne compte aucune demande, cette page le consigne pour l’année concernée – ne pas publier « zéro » reviendrait, en termes d’information, à ne rien publier, ce qui irait à l’encontre de l’objectif de transparence.

Périodes couvertes #

Période	Couverture
2026 (partielle – avant lancement)	Activité avant lancement uniquement. fremverk ne traitait aucune donnée personnelle du Client en production avant le lancement.

Les rapports portant sur des années civiles complètes suivront dès la clôture de la première.

Données agrégées sur les demandes #

Période couverte : 2026 (partielle – avant lancement) #

Indicateur	Nombre
Total des demandes d’accès gouvernementales reçues	0
Demandes entièrement satisfaites	0
Demandes partiellement satisfaites	0
Demandes rejetées pour des motifs de compétence ou de procédure	0
Demandes en cours à la fin de la période	0
Enregistrements de données personnelles du Client communiqués	0
Clients informés en application du §11A.1(c) du DPA	0

Juridictions d’origine #

Aucune – aucune demande reçue.

Catégories de données demandées #

Sans objet – aucune demande reçue.

Comment fremverk traite les demandes #

Lorsqu’une demande légale contraignante est reçue, fremverk applique la procédure décrite au §11A.1 du DPA :

Vérifier que la demande est contraignante en droit de l’UE et que l’autorité qui l’émet est compétente à l’égard de fremverk et des données demandées.
Restreindre le périmètre au minimum de données permis par la demande.
Informer le Client concerné avant toute communication, sauf interdiction expresse par décision de justice – auquel cas fremverk demande la période de non-divulgation la plus courte possible et informe le Client dès que l’interdiction est levée.
Contester les demandes qui excèdent la compétence de l’autorité, ne sont pas proportionnées ou imposent la communication de données hors de l’UE/EEE.
Documenter la demande, la suite donnée et les données communiquées, en vue de leur inclusion dans ce rapport.

fremverk n’a reçu aucune demande relevant d’une juridiction hors UE portant sur des données personnelles du Client, et n’y donnera pas suite de son plein gré. Cela inclut – sans s’y limiter – les demandes fondées sur le CLOUD Act américain, les National Security Letters américaines, les injonctions au titre du Foreign Intelligence Surveillance Act américain ou tout mécanisme extraterritorial analogue. Le CLOUD Act n’a aucune portée extraterritoriale sur fremverk, car ni fremverk ni aucun sous-traitant ultérieur sur le chemin des données personnelles du Client n’a de société mère américaine. Voir le §11 du DPA pour l’engagement complet de résidence des données.

Cette page est mise à jour chaque année (en général fin janvier, pour l’année précédente). Pour être averti de la publication d’un nouveau rapport, abonnez-vous à la liste de diffusion sécurité – la même liste annonce les changements de sous-traitants ultérieurs conformément au §10 du DPA.

Accord de traitement des données § 11A – l’engagement contractuel que ce rapport met en œuvre
Liste des sous-traitants ultérieurs – chaque entité susceptible d’accéder à des données personnelles du Client, avec sa juridiction
Page Confiance – posture globale en matière de sécurité et de conformité

Dernière mise à jour : 2026-05-06.