Vie privée et données
Notre engagement sur vos données ✨
Quand nous construisons et exploitons des choses pour vous, cela implique souvent des données personnelles de vos utilisateurs. Juridiquement, vous êtes le « responsable de traitement » et nous sommes votre « sous-traitant ». Cet engagement (notre accord de traitement des données) décrit exactement le soin avec lequel nous traitons ces informations.
Nous l'avons rendu très facile à lire tout en respectant les grandes règles juridiques comme le RGPD. Il fait pleinement partie de notre accord dès que nous traitons des données pour vous, et il complète parfaitement notre politique de confidentialité principale.
1. Quand cet accord s'applique
Cet accord entre en jeu dès que Linkysoft traite des données personnelles pour vous dans le cadre d'un projet. Par exemple lorsque votre nouvelle application enregistre des informations sur vos clients. Il accompagne votre contrat principal et nos conditions de service.
2. Qui fait quoi ?
Vous êtes le responsable de traitement : vous décidez quelles données personnelles sont collectées et comment elles sont utilisées. Nous sommes le sous-traitant : nous traitons ces données en toute sécurité pour faire fonctionner votre système, en suivant précisément vos instructions. Nous nous engageons l'un et l'autre à respecter les lois sur la protection des données qui nous sont applicables.
3. Nous suivons uniquement vos instructions
Nous ne traitons les données de vos utilisateurs que pour vous fournir les services convenus, en nous en tenant strictement à vos instructions. Nous n'utiliserons jamais vos données à nos propres fins et nous ne les vendrons jamais. Si nous estimons qu'une instruction risque d'enfreindre la législation, nous vous le signalons immédiatement plutôt que de l'exécuter.
Le détail de ce que nous traitons, pourquoi et pour qui, figure précisément dans votre plan de projet.
4. Nos engagements envers vous
Pour toutes les données personnelles que nous traitons pour votre compte, nous nous engageons à :
- Les garder strictement confidentielles, et veiller à ce que notre équipe fasse de même.
- Appliquer une sécurité solide. Protections d'accès et chiffrement. Pour que tout reste bien à l'abri.
- N'accorder l'accès aux données qu'aux membres de l'équipe qui en ont réellement besoin pour travailler pour vous.
- Vous aider à maintenir l'exactitude des données et à répondre aux demandes de vos utilisateurs sur leurs informations.
- Ne recourir à des prestataires externes que dans le respect des règles strictes de la section 5.
5. Nos prestataires de confiance
Pour mener à bien votre projet, nous utilisons quelques outils externes de confiance, appelés « sous-traitants ultérieurs ». Vous nous autorisez à y recourir, à la condition que nous leur imposions des règles aussi strictes que celles de cet accord. Rassurez-vous : nous en assumons toujours l'entière responsabilité.
Nous vous indiquerons toujours à quels prestataires nous faisons appel. Si nous souhaitons en ajouter un, nous vous prévenons à l'avance afin que vous puissiez nous faire part de vos réserves. Si vous en avez et que nous ne parvenons pas à les lever ensemble, vous êtes libre de résilier la partie concernée.
6. Transferts de données à l'international
Notre équipe est répartie dans le monde entier, il arrive donc que des données soient traitées dans un autre pays. Chaque fois que nous transférons des données personnelles hors frontières, nous appliquons des garanties reconnues. Notamment des clauses contractuelles types. Afin qu'elles restent parfaitement protégées.
7. Vous aider à assumer votre rôle
Être responsable de traitement engage, et nous sommes ravis de vous épauler. Nous vous aidons volontiers lorsque vos utilisateurs souhaitent consulter ou supprimer leurs informations. Nous pouvons aussi contribuer aux analyses de risques. Si l'un de vos utilisateurs nous interroge par erreur sur ses données, nous le réorientons aimablement vers vous.
8. En cas d'incident
Si nous détectons un incident de sécurité concernant les données que nous traitons pour vous, nous vous en informons très rapidement. Nous vous transmettons tous les éléments. Ce qui s'est passé et comment nous y remédions. Et nous intervenons immédiatement pour contenir le problème et protéger tout le monde.
9. Registres et audits
Nous tenons des registres précis de nos traitements et sommes heureux de les partager pour démontrer que nous respectons nos engagements. Si vous devez auditer notre travail, nous coopérons volontiers. Nous demandons simplement un préavis raisonnable, le respect de la confidentialité de nos autres clients, et la prise en charge des coûts, sauf si le manquement vient de nous.
10. Restitution en fin de collaboration
Lorsque notre collaboration prend fin, nous vous restituons volontiers l'ensemble de vos données ou nous les supprimons de façon sécurisée. C'est vous qui choisissez. Nous effaçons également nos copies, sauf obligation légale de conservation. Nous ne retiendrons jamais vos données : la reprise se fait proprement et sereinement.
11. Ordre de priorité et contact
En cas de contradiction entre ce document et nos autres accords portant sur les données, c'est ce document qui prévaut. Nous pouvons le mettre à jour pour tenir compte de nouvelles obligations légales ; en cas de changement important, nous vous en informerons. Si vous avez besoin d'un exemplaire signé, ou simplement d'une précision, écrivez-nous à [email protected]. C'est toujours un plaisir de vous lire.