Accord de traitement des données

Dernière mise à jour : 12 octobre 2026

Comment nous traitons les données personnelles pour le compte de votre équipe, comme l'exige la législation sur la protection des données, notamment le RGPD.

Parties

Cet accord est conclu entre Placeholder Company, 123 Placeholder St, Suite 100, City, ST 00000, Country (« nous », le sous-traitant), et le client qui accepte nos conditions pour une équipe (« vous », le responsable du traitement). Il fait partie des conditions et s'applique chaque fois que nous traitons des données personnelles pour votre compte.

Objet et durée

Nous traitons les données personnelles uniquement pour fournir le service à votre équipe, comme le décrivent les conditions et la politique de confidentialité, aussi longtemps que votre équipe existe et pendant les 30 jours suivant sa suppression durant lesquels elle peut être restaurée.

Données personnelles et personnes concernées

Les personnes concernées sont les membres de votre équipe, les personnes que vous invitez et toute personne dont vos membres envoient les données. Les données personnelles sont leurs noms, adresses e-mail, rôles et informations de connexion ; l'adresse IP et le navigateur de chaque appareil connecté ; le journal d'audit de leurs actions ; et les fichiers et contenus envoyés par vos membres.

Vos instructions

Nous traitons les données personnelles uniquement sur vos instructions documentées : les conditions, cet accord et la façon dont vous configurez et utilisez le service. Si la loi exige un autre traitement, nous vous en informons d'abord, sauf si la loi l'interdit. Si nous estimons qu'une instruction enfreint la législation sur la protection des données, nous vous le signalons.

Confidentialité

Toute personne que nous autorisons à traiter des données personnelles est tenue d'en préserver la confidentialité.

Sécurité

Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, notamment le chiffrement en transit et au repos, la séparation des données de chaque équipe de celles de toutes les autres, un accès limité par rôle et par permission, et des limites sur les tentatives de connexion.

Sous-traitants ultérieurs

Vous nous autorisez à faire appel à ces sous-traitants ultérieurs. Nous vous informerons avant d'en ajouter ou d'en remplacer un, pour que vous puissiez vous y opposer ; chacun est lié par des clauses de protection des données au moins aussi protectrices que celles-ci.

Cloudflare

Héberge le service, et stocke et traite ses données : la base de données, les fichiers, les e-mails, la lecture des fichiers et la conversion des photos que vous envoyez à l'assistant, la mesure d'audience, et la vérification Turnstile qui s'assure que l'inscription et la connexion viennent d'une personne.

Anthropic

Exécute le modèle d'IA de l'assistant (Claude) sur vos messages, les fichiers que vous joignez et les données de la pâtisserie qu'il consulte pour vous répondre.

Paddle

Notre revendeur officiel (merchant of record), traite les paiements, les taxes et les factures. Les données de carte vont à Paddle et ne nous parviennent jamais.

Google et GitHub

Confirment l'identité d'une personne quand elle se connecte avec Google ou GitHub.

Notre assistance

Nous vous aidons à répondre aux demandes des personnes concernées, principalement grâce aux outils d'export, de correction et de suppression du service, et vous aidons en matière de sécurité, d'analyses d'impact relatives à la protection des données et de consultations des autorités, pour ce qui concerne notre traitement.

Violations de données personnelles

Nous vous informons dans les meilleurs délais après avoir pris connaissance d'une violation touchant les données personnelles de votre équipe, avec ce que nous savons et ce que nous faisons pour y remédier, afin que vous puissiez remplir votre propre obligation de notification.

Transferts internationaux

Nos sous-traitants ultérieurs peuvent traiter des données personnelles en dehors de votre pays. Lorsque la loi l'exige, ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une autre garantie légale.

Suppression et restitution

Vous pouvez exporter les données de votre équipe à tout moment. Quand votre équipe est supprimée, nous supprimons ses données personnelles 30 jours plus tard, à l'exception de ce que la loi nous oblige à conserver, comme les pièces de facturation. Les sauvegardes à un instant donné de notre base de données conservent les données supprimées jusqu'à 30 jours de plus, et ses sauvegardes quotidiennes 35 jours, puis elles disparaissent définitivement.

Audits

Nous mettons à votre disposition les informations nécessaires pour démontrer que nous respectons cet accord, et permettons des audits par vous ou par un auditeur que vous désignez, moyennant un préavis raisonnable.

Cet accord s'applique dès que vous acceptez nos conditions, sans rien à signer. Pour obtenir un exemplaire signé, écrivez à support@farinu.com.