Accord de traitement des données

1. Introduction

Le présent Accord de traitement des données (« DPA ») fait partie intégrante de l'accord conclu entre le client (« Responsable du traitement ») et Bonalogic, exploitant Nolorem (« Sous-traitant »), pour la fourniture des services de la plateforme Nolorem.

Le présent DPA s'applique à toutes les données personnelles traitées par les sous-traitants de Nolorem pour le compte du Responsable du traitement dans le cadre de l'utilisation du Service.

2. Définitions

• Responsable du traitement : Le client qui détermine les finalités et les moyens du traitement des données personnelles via le Service.
• Sous-traitant : Bonalogic (Nolorem), qui traite les données personnelles pour le compte du Responsable du traitement.
• Sous-traitant ultérieur : Un service tiers engagé par le Sous-traitant pour l'assister dans le traitement des données personnelles.
• Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : Toute opération effectuée sur des données personnelles, notamment la collecte, le stockage, l'utilisation, la transmission et la suppression.

3. Détails du traitement

Le Sous-traitant traite les catégories suivantes de données personnelles pour le compte du Responsable du traitement :

• Données de compte : Nom, adresse e-mail, nom de l'organisation et identifiants d'authentification pour la gestion des comptes utilisateurs.
• Données de contenu : Articles de blog, contenu de réseaux sociaux, requêtes de recherche, plans de sujets, ainsi que textes et images générés.
• Données de facturation : Niveau d'abonnement, références des moyens de paiement et documents de facturation traités via Stripe.
• Données d'utilisation : Utilisation des fonctionnalités, pages vues et journaux d'interaction aux fins d'amélioration du service.

Les données sont traitées pendant toute la durée d'utilisation du Service par le Responsable du traitement et supprimées dans les 30 jours suivant la clôture du compte.

4. Sous-traitants

Les sous-traitants suivants sont engagés pour fournir le Service. Chaque sous-traitant est lié par des accords de traitement des données conformes aux exigences du RGPD.

Le Responsable du traitement sera informé de toute modification concernant les sous-traitants. Des objections à de nouveaux sous-traitants peuvent être soulevées dans les 30 jours suivant la notification.

5. Sécurité des données

Le Sous-traitant met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :

• Chiffrement en transit : Toutes les données transmises entre la plateforme et les utilisateurs sont chiffrées à l'aide de TLS 1.2 ou d'une version supérieure.
• Chiffrement au repos : Les données personnelles stockées dans la base de données sont chiffrées au repos à l'aide d'AES-256.
• Contrôles d'accès : Des contrôles d'accès basés sur les rôles et des politiques de sécurité au niveau des lignes (RLS) limitées à l'organisation garantissent l'isolation des données entre les clients.
• Révisions régulières : Les pratiques de sécurité et les accords avec les sous-traitants sont révisés régulièrement.

6. Droits des personnes concernées

Le Sous-traitant assistera le Responsable du traitement dans la satisfaction des demandes d'exercice des droits des personnes concernées au titre du RGPD, notamment :

• L'accès aux données personnelles
• La rectification des données inexactes
• L'effacement des données personnelles
• La portabilité des données dans un format lisible par machine
• La limitation du traitement
• L'opposition au traitement

Le Sous-traitant répondra aux demandes du Responsable du traitement dans un délai de 15 jours ouvrables.

7. Notification de violation de données

En cas de violation de données personnelles, le Sous-traitant informera le Responsable du traitement sans retard injustifié et au plus tard 72 heures après en avoir pris connaissance. La notification comprendra :

• La nature de la violation
• Les catégories et le nombre approximatif de personnes concernées
• Les conséquences probables de la violation
• Les mesures prises ou proposées pour remédier à la violation

8. Droits d'audit

Le Responsable du traitement peut demander les informations nécessaires pour démontrer le respect des obligations du RGPD. Le Sous-traitant mettra à disposition toutes les informations nécessaires et permettra la réalisation d'audits, y compris des inspections, menés par le Responsable du traitement ou un auditeur mandaté par celui-ci, sous réserve d'un préavis raisonnable et d'obligations de confidentialité.

9. Résiliation

À la résiliation du DPA ou de l'accord de service sous-jacent, le Sous-traitant, au choix du Responsable du traitement :

• Restituera toutes les données personnelles au Responsable du traitement dans un format structuré et couramment utilisé, ou
• Supprimera toutes les données personnelles dans les 30 jours, sauf si leur conservation est requise par la loi applicable.

Le Sous-traitant fournira une confirmation écrite de la suppression des données sur demande.

10. Contact

Pour toute question concernant le présent Accord de traitement des données, pour demander un audit ou pour signaler une préoccupation relative aux données, contactez-nous à :

• E-mail : info@nolorem.io
• Société : Bonalogic