Accord de traitement des données

Le présent Accord de traitement des données (« ATD ») complète les Conditions d'utilisation et régit le traitement des données personnelles par Comphedia Ltd (« Sous-traitant ») pour le compte du client (« Responsable du traitement ») lors de l'utilisation de la plateforme HUBRYOX. Le Sous-traitant traite les données personnelles uniquement sur instructions documentées du Responsable du traitement et aux fins de la fourniture du service HUBRYOX.

Le Sous-traitant s'engage à : (a) ne traiter les données personnelles que sur instructions documentées du Responsable du traitement ; (b) s'assurer que les personnes autorisées à traiter les données personnelles se sont engagées à la confidentialité ; (c) mettre en œuvre des mesures techniques et organisationnelles appropriées ; (d) assister le Responsable du traitement dans le traitement des demandes des personnes concernées ; (e) supprimer ou restituer toutes les données personnelles à la fin du service, au choix du Responsable du traitement ; (f) mettre à disposition toutes les informations nécessaires pour démontrer la conformité avec le présent ATD.

Le Responsable du traitement accorde une autorisation générale au Sous-traitant pour faire appel à des sous-traitants ultérieurs. Sous-traitants ultérieurs actuels : • Amazon Web Services (AWS) : Infrastructure et hébergement (Francfort, Allemagne) • Stripe : Traitement des paiements (Dublin, Irlande) • Amazon SES : Envoi d'e-mails transactionnels (Francfort, Allemagne) Le Sous-traitant informera le Responsable du traitement de toute modification envisagée des sous-traitants ultérieurs, donnant au Responsable du traitement la possibilité de s'y opposer.

Le Sous-traitant met en œuvre les mesures techniques et organisationnelles suivantes : chiffrement en transit (TLS 1.3) et au repos (AES-256) ; hachage des mots de passe avec bcrypt, facteur de coût 12 ; authentification à deux facteurs en option ; contrôle d'accès basé sur les rôles ; infrastructure hébergée exclusivement dans des centres de données de l'UE (AWS Francfort) ; audits de sécurité réguliers ; sauvegardes automatisées avec récupération à un instant donné.

Le Sous-traitant assiste le Responsable du traitement dans l'exécution de ses obligations de réponse aux demandes des personnes concernées (accès, rectification, effacement, portabilité, limitation, opposition). Le Sous-traitant met à disposition des fonctionnalités d'exportation de données au sein de la plateforme pour faciliter l'exercice de ces droits.

Le Responsable du traitement a le droit de procéder à des audits, y compris des inspections, pour vérifier la conformité avec le présent ATD. Le Sous-traitant met à disposition toutes les informations nécessaires pour démontrer la conformité et contribue aux audits menés par le Responsable du traitement ou par un auditeur mandaté par ce dernier.

À la fin du service, le Sous-traitant, au choix du Responsable du traitement, supprime ou restitue toutes les données personnelles dans un délai de 30 jours. Le Sous-traitant supprime les copies existantes, sauf si la législation applicable exige leur conservation. Les données anonymisées peuvent être conservées à des fins d'analyse.

La responsabilité de chaque partie au titre du présent ATD est soumise aux limitations prévues dans les Conditions d'utilisation. Le Sous-traitant n'est responsable des dommages causés par le traitement que dans la mesure où il n'a pas respecté ses obligations au titre du présent ATD ou de la législation applicable en matière de protection des données.

Pour toute question relative au présent Accord de traitement des données : Comphedia Ltd E-mail : privacy@hubryox.com 71-75 Shelton Street, Covent Garden London WC2H 9JQ, Royaume-Uni