Avenant sur le traitement des données (DPA)

Le présent avenant sur le traitement des données (DPA) régit le traitement des données personnelles par notre organisation dans le cadre du développement de logiciels, du conseil en informatique, de la gestion d’infrastructures cloud, des services d’automatisation, des intégrations d’IA et des services numériques connexes fournis aux clients et partenaires.

1. Champ d’application du traitement

Nous pouvons traiter des données personnelles et opérationnelles dans le seul but de fournir les services contractuels, de maintenir la sécurité de l’infrastructure, d’améliorer les performances du système et de fournir un support technique.

Informations sur le compte client
Données opérationnelles de l’entreprise
Dossiers de support et de communication
Journaux d’infrastructure et de système
Intégrations de données d’applications autorisées

2. Rôles et responsabilités

Le client agit en tant que responsable du traitement, tandis que notre organisation agit en tant que sous-traitant lors du traitement des données pour le compte du client.

Chaque partie reste responsable du respect de toutes les lois et réglementations applicables en matière de protection des données, y compris le RGPD le cas échéant.

3. Mesures de sécurité

Des mesures de protection techniques et organisationnelles appropriées sont mises en œuvre pour protéger les données contre tout accès non autorisé, toute perte accidentelle, divulgation, altération ou destruction.

Protocoles de communication chiffrés (SSL/TLS)
Systèmes de contrôle d’accès et d’authentification
Surveillance et journalisation de l’infrastructure
Mises à jour régulières des logiciels et de la sécurité
Accès administratif restreint
Procédures de sauvegarde et de reprise après sinistre

4. Sous-traitants ultérieurs

Des fournisseurs d’infrastructure tiers et des éditeurs de logiciels peuvent être utilisés strictement pour la fourniture de services opérationnels.

Fournisseurs d’hébergement cloud
Plateformes de messagerie et de communication
Processeurs de paiement
Services d’analyse et de surveillance
Plateformes d’IA et d’automatisation

Tous les sous-traitants ultérieurs sont sélectionnés sur la base de normes raisonnables de sécurité, de fiabilité et de conformité.

5. Transferts internationaux de données

Les données peuvent être traitées ou transférées à l’international si cela est nécessaire pour les opérations d’infrastructure ou les intégrations de services tiers.

Des garanties raisonnables et des protections contractuelles sont mises en œuvre pour garantir des niveaux appropriés de protection des données lors de ces transferts.

6. Conservation des données

Les données personnelles et opérationnelles ne sont conservées que pendant la durée nécessaire pour remplir les obligations contractuelles, les exigences légales, la surveillance de la sécurité et les objectifs opérationnels légitimes.

7. Gestion des incidents

En cas d’incident confirmé de sécurité des données affectant les données du client, des efforts raisonnables seront faits pour enquêter, atténuer et notifier les parties concernées dans les délais appropriés.

8. Droits des personnes concernées

Le cas échéant en vertu des lois applicables sur la protection des données, les personnes concernées peuvent demander l’accès, la rectification, la suppression, la limitation ou la portabilité de leurs données personnelles.

9. Conformité

Nous nous engageons à maintenir des normes commercialement raisonnables en matière de confidentialité, de sécurité, d’intégrité opérationnelle et de pratiques responsables de gestion des données.