{"id":167,"date":"2021-08-12T09:55:01","date_gmt":"2021-08-12T09:55:01","guid":{"rendered":"https:\/\/vibetrace.com\/blog\/?page_id=167"},"modified":"2023-03-30T10:08:54","modified_gmt":"2023-03-30T10:08:54","slug":"data-processing","status":"publish","type":"page","link":"https:\/\/vibetrace.com\/fr\/traitement-de-linformation\/","title":{"rendered":"Accord de traitement des donn\u00e9es"},"content":{"rendered":"
\n\n

Accord de traitement des donn\u00e9es<\/h1>\n\n\n\n

Nous proposons un accord de traitement des donn\u00e9es pour les donn\u00e9es de votre organisation, ce qui vous permet de vous assurer plus facilement que vous utilisez les meilleures protections contractuelles. Notre accord de traitement des donn\u00e9es \u00e9nonce clairement nos engagements en mati\u00e8re de confidentialit\u00e9.<\/p>\n\n\n\n

Dans le cadre de la fourniture de notre service, Vibetrace peut traiter des donn\u00e9es personnelles en votre nom. Ce document fait partie d'un contrat de service avec Vibetrace (en tant que processeur de donn\u00e9es) et nos clients (contr\u00f4leurs de donn\u00e9es). Ce DPA refl\u00e8te l'accord des parties en ce qui concerne le traitement des donn\u00e9es personnelles effectu\u00e9 \u00e0 l'aide de notre service. Apr\u00e8s accord de notre DPA, vous pouvez utiliser notre service complet.<\/p>\n\n\n\n

Comment cet accord s'applique-t-il\u00a0?<\/h3>\n\n\n\n

Si le contr\u00f4leur de donn\u00e9es est un client payant de Vibetrace, le pr\u00e9sent accord fait partie d'un contrat de service avec Vibetrace. Si le contr\u00f4leur acceptant le pr\u00e9sent accord ne paie pas pour les services Vibetrace, le pr\u00e9sent accord n'est pas valide et n'est pas juridiquement contraignant.<\/p>\n\n\n\n

Si vous avez besoin de cet accord en version imprim\u00e9e, veuillez nous contacter pour qu'il en soit ainsi.<\/p>\n\n\n\n

D\u00e9finitions<\/h3>\n\n\n\n

"Manette"<\/strong> d\u00e9signe la personne physique ou morale, l'autorit\u00e9 publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, d\u00e9termine les finalit\u00e9s et les moyens du Traitement des Donn\u00e9es Personnelles. Pour notre cas sp\u00e9cifique, Controller est repr\u00e9sent\u00e9 par nos clients, qui cr\u00e9ent un compte sur notre service.<\/p>\n\n\n\n

"Loi sur la protection des donn\u00e9es"<\/strong> d\u00e9signe toute l\u00e9gislation applicable relative \u00e0 la protection des donn\u00e9es et \u00e0 la vie priv\u00e9e, y compris, sans s'y limiter, la directive europ\u00e9enne sur la protection des donn\u00e9es 95\/46\/CE et toutes les lois et r\u00e9glementations locales qui modifient ou remplacent l'une d'entre elles, y compris le RGPD, ainsi que toutes les lois nationales de mise en \u0153uvre dans tout membre \u00c9tat de l'Union europ\u00e9enne ou, le cas \u00e9ch\u00e9ant, dans tout autre pays, tel que modifi\u00e9, abrog\u00e9, consolid\u00e9 ou remplac\u00e9 de temps \u00e0 autre. Les termes \u00ab traiter \u00bb, \u00ab traiter \u00bb et \u00ab trait\u00e9 \u00bb seront interpr\u00e9t\u00e9s en cons\u00e9quence.<\/p>\n\n\n\n

\u00ab Personne concern\u00e9e \u00bb<\/strong> d\u00e9signe la personne \u00e0 laquelle les donn\u00e9es personnelles se rapportent.<\/p>\n\n\n\n

"RGPD"<\/strong> d\u00e9signe le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil du 27 avril 2016 relatif \u00e0 la protection des personnes physiques \u00e0 l'\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es.<\/p>\n\n\n\n

"Instruction"<\/strong> d\u00e9signe l'instruction \u00e9crite et document\u00e9e, \u00e9mise par le Responsable du traitement au Sous-traitant, et ordonnant \u00e0 celui-ci d'effectuer une action sp\u00e9cifique concernant les Donn\u00e9es personnelles (y compris, mais sans s'y limiter, la d\u00e9personnalisation, le blocage, la suppression, la mise \u00e0 disposition).<\/p>\n\n\n\n

"Donn\u00e9es personnelles"<\/strong> d\u00e9signe toute information relative \u00e0 une personne identifi\u00e9e ou identifiable lorsque cette information est contenue dans les donn\u00e9es client et est prot\u00e9g\u00e9e de la m\u00eame mani\u00e8re que les donn\u00e9es personnelles ou les informations personnellement identifiables en vertu de la loi sur la protection des donn\u00e9es applicable<\/p>\n\n\n\n

\u00ab\u00a0Violation des donn\u00e9es personnelles\u00a0\u00bb<\/strong> d\u00e9signe une violation de la s\u00e9curit\u00e9 entra\u00eenant la destruction accidentelle ou ill\u00e9gale, la perte, l'alt\u00e9ration, la divulgation non autoris\u00e9e ou l'acc\u00e8s aux donn\u00e9es personnelles transmises, stock\u00e9es ou autrement trait\u00e9es.<\/p>\n\n\n\n

"Traitement"<\/strong> d\u00e9signe toute op\u00e9ration ou ensemble d'op\u00e9rations effectu\u00e9es sur des donn\u00e9es personnelles, englobant la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la r\u00e9cup\u00e9ration, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou la mise \u00e0 disposition, l'alignement ou la combinaison, restriction ou effacement des donn\u00e9es personnelles.<\/p>\n\n\n\n

"Processeur"<\/strong> d\u00e9signe une personne physique ou morale, une autorit\u00e9 publique, une agence ou un autre organisme qui traite des donn\u00e9es personnelles pour le compte du responsable du traitement. Dans ce cas, c'est nous, Vibetrace<\/p>\n\n\n\n

"Conditions d'utilisation"<\/strong> d\u00e9signe l'accord juridique entre le Contr\u00f4leur en tant qu'utilisateur et le Sous-traitant, qui r\u00e9git le droit limit\u00e9, non exclusif et r\u00e9siliable du Contr\u00f4leur d'utiliser le site et les services Vibetrace tels que d\u00e9finis dans les Conditions d'utilisation.<\/p>\n\n\n\n

Rendez-vous<\/h3>\n\n\n\n

Le sous-traitant est nomm\u00e9 par le responsable du traitement pour traiter ces donn\u00e9es personnelles pour et au nom du responsable du traitement. Les services fournis par Vibetrace rendent n\u00e9cessaire la mise en place de cet accord, car les donn\u00e9es personnelles circulent facilement du contr\u00f4leur au processeur.<\/p>\n\n\n\n

Le Responsable du traitement traitera les Donn\u00e9es personnelles conform\u00e9ment aux exigences des Lois applicables. Le responsable du traitement est seul responsable de l'exactitude, de la qualit\u00e9 et de la l\u00e9galit\u00e9 de toutes les donn\u00e9es et des moyens par lesquels il acquiert ces donn\u00e9es personnelles.<\/p>\n\n\n\n

Dur\u00e9e<\/h3>\n\n\n\n

Le pr\u00e9sent accord commence \u00e0 la date \u00e0 laquelle le contr\u00f4leur (client de Vibetrace) cr\u00e9e ou obtient un compte sur notre plate-forme\/site Web.<\/p>\n\n\n\n

L'accord de traitement des donn\u00e9es est valable jusqu'\u00e0\u00a0:<\/p>\n\n\n\n

    \n
  • Le contrat de traitement des donn\u00e9es est r\u00e9sili\u00e9 ou r\u00e9voqu\u00e9.<\/li>\n\n\n\n
  • Le ou les accords relatifs \u00e0 la fourniture des Services Principaux cessent<\/li>\n<\/ul>\n\n\n\n

    Chaque contr\u00f4leur utilisant le service Vibetrace a le contr\u00f4le total de sa date personnelle et d\u00e9cide de la dur\u00e9e de son enregistrement dans le service. Les anciennes donn\u00e9es qui deviennent inactives apr\u00e8s des p\u00e9riodes de temps sp\u00e9cifiques seront automatiquement supprim\u00e9es des serveurs Vibetrace.<\/p>\n\n\n\n

    Traitement de l'information<\/h3>\n\n\n\n

    Le sous-traitant traitera les donn\u00e9es personnelles aux fins d\u00e9crites dans les conditions d'utilisation, telles qu'elles ont \u00e9t\u00e9 conclues entre les parties, au nom et sous la direction du responsable du traitement.<\/p>\n\n\n\n

    Les donn\u00e9es seront trait\u00e9es soit dans un \u00c9tat de l'Union europ\u00e9enne, soit en dehors de l'are. Le sous-traitant, Vibetrace, se r\u00e9serve le droit de transf\u00e9rer des donn\u00e9es en dehors du territoire de l'Union europ\u00e9enne afin de fournir ses services.<\/p>\n\n\n\n

    Mesures techniques et organisationnelles<\/h3>\n\n\n\n

    Vibetrace prend toutes les mesures techniques et organisationnelles raisonnables pour s'engager sur la confidentialit\u00e9 de vos donn\u00e9es notamment :<\/p>\n\n\n\n

      \n
    • Utilisation du cryptage<\/li>\n\n\n\n
    • Surveillance continue de la confidentialit\u00e9, de l'int\u00e9grit\u00e9, de la disponibilit\u00e9 et de la r\u00e9silience de nos syst\u00e8mes<\/li>\n\n\n\n
    • Pr\u00e9paration pour r\u00e9tablir la disponibilit\u00e9 de nos services en cas d'incident physique ou technique<\/li>\n\n\n\n
    • \u00c9valuations r\u00e9guli\u00e8res des risques de tous les syst\u00e8mes<\/li>\n\n\n\n
    • Mesures commercialement raisonnables pour s'assurer que les employ\u00e9s et ceux qui agissent au nom de Vibetrace maintiennent la confidentialit\u00e9 des donn\u00e9es personnelles<\/li>\n\n\n\n
    • Accords de donn\u00e9es et confirmations de confidentialit\u00e9 de tous les sous-traitants engag\u00e9s dans la fourniture de services \u00e0 Vibetrace<\/li>\n\n\n\n
    • Fournir des r\u00e9ponses \u00e9crites \u00e0 toutes les demandes raisonnables d'informations faites par les clients<\/li>\n\n\n\n
    • Assister raisonnablement les clients dans les audits de s\u00e9curit\u00e9 des donn\u00e9es, y compris les inspections, men\u00e9es par le client, les auditeurs ou d'autres autorit\u00e9s de contr\u00f4le<\/li>\n\n\n\n
    • Informer les clients des violations de donn\u00e9es personnelles<\/li>\n<\/ul>\n\n\n\n

      Droits sur les donn\u00e9es<\/h3>\n\n\n\n

      Les contr\u00f4leurs de donn\u00e9es et les sujets ont les droits suivants sur les donn\u00e9es personnelles trait\u00e9es par Vibetrace<\/p>\n\n\n\n

      Droit d'\u00eatre inform\u00e9 :<\/strong> Les contr\u00f4leurs ou leurs sujets peuvent poser des questions sur les donn\u00e9es personnelles, comment elles sont utilis\u00e9es et pourquoi elles sont utilis\u00e9es \u00e0 tout moment.<\/p>\n\n\n\n

      Droit d'acc\u00e8s\u00a0: tel que d\u00e9crit dans notre politique de confidentialit\u00e9 (acc\u00e8s aux informations personnelles).<\/strong><\/p>\n\n\n\n

      Droit de rectification :<\/strong> Les contr\u00f4leurs ou leurs sujets peuvent mettre \u00e0 jour (ou demander des mises \u00e0 jour) des informations personnelles \u00e0 tout moment.<\/p>\n\n\n\n

      Droit d'effacement :<\/strong> Les contr\u00f4leurs peuvent annuler leurs comptes \u00e0 tout moment et peuvent en outre demander \u00e0 Vibetrace d'effacer toutes les donn\u00e9es personnelles, de cesser toute diffusion ult\u00e9rieure des donn\u00e9es et \u00e9ventuellement de demander \u00e0 des tiers d'arr\u00eater le traitement des donn\u00e9es. Vos personnes concern\u00e9es peuvent \u00e9galement demander aux contr\u00f4leurs de faire de m\u00eame pour leurs donn\u00e9es personnelles. Vibetrace se r\u00e9serve le droit de conserver le minimum d'informations qui nous aide \u00e0 pr\u00e9venir la fraude afin de maintenir votre d\u00e9livrabilit\u00e9 la plus \u00e9lev\u00e9e possible.<\/p>\n\n\n\n

      Droit de limiter le traitement\u00a0:<\/strong> Les contr\u00f4leurs peuvent mettre votre compte en attente \u00e0 tout moment, ce qui limite l'envoi de communications par e-mail, SMS ou notifications push. Vos donn\u00e9es seront toujours trait\u00e9es pour d'autres actions telles que la facturation et par nos sous-traitants ult\u00e9rieurs. Les contr\u00f4leurs peuvent annuler leur compte pour restreindre tout traitement de vos donn\u00e9es et les r\u00e9activer tant que nous n'avons pas encore supprim\u00e9 vos informations conform\u00e9ment \u00e0 nos politiques de conservation.<\/p>\n\n\n\n

      Droit \u00e0 la portabilit\u00e9 des donn\u00e9es\u00a0:<\/strong> Les contr\u00f4leurs peuvent exporter n'importe laquelle de vos listes, ou des informations s\u00e9lectionn\u00e9es dans n'importe quelle liste, \u00e0 tout moment pendant que votre compte est actif.<\/p>\n\n\n\n

      Sous-traitants ult\u00e9rieurs<\/h3>\n\n\n\n

      Le sous-traitant peut faire appel \u00e0 des tiers pour le traitement des donn\u00e9es personnelles du responsable du traitement dans la mesure o\u00f9 cela est indiqu\u00e9 dans\u00a0:<\/p>\n\n\n\n

        \n
      • l'annexe 3 du pr\u00e9sent accord de traitement des donn\u00e9es, ou<\/li>\n\n\n\n
      • Instructions du responsable du traitement des donn\u00e9es.<\/li>\n<\/ul>\n\n\n\n

        Le processeur de donn\u00e9es tiers doit fournir les m\u00eames obligations de protection des donn\u00e9es que le processeur de donn\u00e9es (y compris celles pr\u00e9vues par l'accord de traitement des donn\u00e9es).<\/p>\n\n\n\n

        Le sous-traitant tiers n'agit sp\u00e9cifiquement que conform\u00e9ment et en relation avec les instructions convenues avec le responsable du traitement. Sauf convention contraire, toutes les communications avec le sous-traitant tiers sont trait\u00e9es par le sous-traitant. Toute modification ou clarification des instructions du responsable du traitement doit \u00eatre imm\u00e9diatement transmise par le sous-traitant au sous-traitant tiers.<\/p>\n\n\n\n

        Le responsable du traitement des donn\u00e9es est directement responsable d'assurer le traitement des donn\u00e9es personnelles par le responsable du traitement des donn\u00e9es tiers de la m\u00eame mani\u00e8re que si elles \u00e9taient trait\u00e9es par le responsable du traitement des donn\u00e9es lui-m\u00eame.<\/p>\n\n\n\n

        Annexe 1 \u2013 Principaux services<\/h3>\n\n\n\n

        Par le pr\u00e9sent avenant, le B\u00e9n\u00e9ficiaire autorise le Sous-traitant (Prestataire de services) \u00e0\u00a0:\u00a0Identifier, collecter, agr\u00e9ger, traiter et h\u00e9berger les donn\u00e9es personnelles, mentionn\u00e9es dans le pr\u00e9sent Contrat, re\u00e7ues directement du Responsable du traitement via des int\u00e9grations de syst\u00e8mes techniques des codes fournis par le Responsable du traitement (Vibetrace) ou importation manuelle via la plate-forme du contr\u00f4leur ou \u00e0 l'aide des API fournies par le contr\u00f4leur et utiliser ces donn\u00e9es dans le but d'analyser le comportement des utilisateurs du contr\u00f4leur (personnes concern\u00e9es) et la prestation des services.<\/p>\n\n\n\n

        La prestation de services comprend, mais sans s'y limiter, la communication au nom du responsable du traitement avec ses utilisateurs, conform\u00e9ment aux r\u00e8gles d\u00e9finies par le responsable du traitement.<\/p>\n\n\n\n