Contrat de traitement des données (DPA)
Le document régit le traitement des données personnelles entre ArentDA et un partenaire dans les scénarios où le service agit en tant que sous-traitant du traitement des données personnelles.
1. Rôles des parties
En vertu du DPA, le partenaire peut agir en tant que responsable du traitement, et ArentDA peut agir en tant que sous-traitant du traitement dans le cadre du traitement technique des données téléchargées par le partenaire sur le service.
Pour certaines transactions, les parties peuvent agir en tant que responsables du traitement indépendants, si cela découle de la nature du traitement.
2. Objet et durée du traitement
Objet du traitement : stockage, systématisation, transfert et autres opérations sur les données nécessaires à assurer le fonctionnement de la plateforme.
La période de traitement correspond à la durée de la relation contractuelle et/ou aux périodes prévues par la loi.
3. Catégories de sujets et de données
- Personnes concernées : clients du partenaire, représentants du partenaire, clients potentiels, autres utilisateurs du service.
- Catégories de données : coordonnées, détails de réservation, métadonnées techniques et de communication.
4. Instructions du contrôleur
ArentDA ne traite les données que sur les instructions documentées du partenaire, sauf si la loi applicable ne l'exige autrement.
5. Sécurité du traitement
ArentDA applique des mesures de sécurité techniques et organisationnelles : contrôle d'accès, journalisation, segmentation, redondance, chiffrement des canaux de communication et d'autres mesures pertinentes.
6. Sous-traitants
ArentDA a le droit d'engager des sous-traitants pour fournir des prestations d'infrastructure et de services techniques, sous réserve des obligations contractuelles de protection des données.
À la demande du partenaire, des informations à jour sur les catégories importantes de sous-traitants sont fournies.
7. Incidents de sécurité
En cas d’incident de sécurité confirmé, ArentDA informe le partenaire sans délai indu et fournit des informations accessibles pour l’évaluation des risques et la conformité aux obligations de notification aux personnes concernées et aux autorités de régulation.
8. Assistance au responsable du traitement
ArentDA fournit une assistance raisonnable au partenaire pour répondre aux demandes des personnes concernées, aux évaluations d'impact, aux audits et aux enquêtes sur les incidents.
9. Retour et suppression des données
À la fin de la relation, ArentDA, à la discrétion du partenaire, supprime ou restitue les données à caractère personnel, sauf lorsque cela est requis par la loi applicable ou des obligations de conservation.
10. Audit
Le Partenaire a le droit de demander des preuves raisonnables de conformité aux obligations prévues par le DPA. Les audits complets sont convenus à l'avance, en tenant compte des exigences de sécurité et de confidentialité des autres utilisateurs.