Rôles : pour les données des visiteurs du site du client, le client est responsable de traitement et le prestataire agit comme sous-traitant.
Objet et nature : hébergement du site du client et transmission au client des messages envoyés via le formulaire de son site. Données concernées : identité et coordonnées saisies par les visiteurs, contenu de leurs messages, données techniques de connexion. Durée : celle de l'abonnement, augmentée de la période de restitution de 30 jours.
Instructions : le prestataire ne traite ces données que sur instruction documentée du client, constituée par les présentes CGV et ses demandes écrites. Il informe le client si une instruction lui paraît contraire à la réglementation.
Confidentialité et sécurité : seule Agathe Martin accède aux données, sous obligation de confidentialité. Le prestataire met en œuvre des mesures adaptées : chiffrement des échanges (HTTPS), accès restreints et authentifiés, mots de passe hachés, sauvegardes, limitation des tentatives.
Sous-traitants ultérieurs : Vercel Inc. (hébergement) et Google Workspace (messagerie). Le client est informé de tout changement envisagé et peut s'y opposer. Stripe, qui sert à la facturation du prestataire lui-même, n'intervient pas sur les données des visiteurs.
Assistance : le prestataire aide le client à répondre aux demandes d'exercice de droits des personnes et à satisfaire ses obligations de sécurité et d'analyse d'impact, dans la mesure des informations dont il dispose.
Violation de données : le prestataire notifie au client toute violation de données le concernant dans un délai maximal de 48 heures après en avoir pris connaissance.
Fin du contrat : le prestataire restitue les données au client (archive de sortie) puis les supprime à l'issue du délai de 30 jours, sauf obligation légale de conservation.
Audits : le prestataire met à disposition les informations nécessaires pour démontrer le respect de ces obligations et se prête à des audits sur demande raisonnable et préavis.