Accord de traitement des données

Pour les clients professionnels (responsables du traitement) qui font traiter des données à caractère personnel avec Do4U. Accord au titre de l'art. 28 du RGPD entre le client et LW IT Solutions Company Lukas Wójcik (sous-traitant). Les entreprises le concluent dans leur tableau de bord. Pour le télécharger : imprimez cette page ou enregistrez-la au format PDF.

1. Objet et durée

Le sous-traitant traite les contenus que le client transmet aux outils Do4U exclusivement pour exécuter ces tâches. L'accord s'applique pendant toute la durée d'utilisation de Do4U.

2. Nature et finalité

Réception, conservation, traitement automatisé par des modèles d'IA sur nos propres serveurs et restitution du résultat. Les contenus ne sont pas utilisés pour l'entraînement.

3. Types de données et personnes concernées

Toutes les données à caractère personnel contenues dans les données saisies par le client (par exemple noms, coordonnées, contenu des demandes, images). Les personnes concernées sont les clients, prospects et salariés du client ainsi que les autres personnes dont le client saisit les données.

4. Obligations du sous-traitant

Il traite les données uniquement sur instruction documentée du client ; l'utilisation des outils et des paramètres vaut instruction. Les personnes ayant accès aux données sont soumises à une obligation de confidentialité. Il aide le client à répondre aux demandes des personnes concernées et à respecter les obligations prévues aux art. 32 à 36 du RGPD, signale les violations de données à caractère personnel dans les meilleurs délais et démontre sur demande le respect du présent accord ; des audits sont possibles sur rendez-vous.

5. Effacement

Les données saisies et les résultats sont effacés automatiquement : après 7 jours avec Free, après 30 jours avec des crédits achetés ; avec « Ne pas enregistrer », les données saisies sont effacées immédiatement après la tâche et le résultat après son premier affichage, au plus tard une heure après la tâche. Les images téléversées sont effacées à la fin de la tâche. Les données restantes sont effacées à la fin du contrat.

6. Lieu et sous-traitants ultérieurs

Les contenus sont traités exclusivement sur nos propres serveurs en Pologne, dans l'UE ; aucun sous-traitant ultérieur n'intervient à cette fin. Les e-mails (par exemple les confirmations et les rapports de surveillance de sites web) sont envoyés par l'intermédiaire d'OVH SAS (OVHcloud), France, en qualité de sous-traitant ultérieur. Stripe Payments Europe, Limited, Irlande, qui traite les paiements des crédits, n'est pas un sous-traitant ultérieur : il ne reçoit aucun contenu des tâches et est un responsable du traitement distinct pour le traitement des paiements (politique de confidentialité, section 12.1). Le sous-traitant annonce les changements à l'avance ; le client peut s'y opposer.

7. Mesures techniques et organisationnelles

Transmission chiffrée (TLS) ; accès réservé aux personnes autorisées, administration avec authentification à deux facteurs ; les serveurs de traitement ne sont pas accessibles de l'extérieur ; les journaux ne contiennent que des métadonnées ; effacement automatique après des délais fixes ; sauvegarde régulière de l'ensemble du serveur, conservée pendant 7 jours.