[{"data":1,"prerenderedAt":4},["ShallowReactive",2],{"legal-fr-dpa":3},"\u003Ch1>Contrat de sous-traitance (DPA)\u003C\u002Fh1>\n\u003Cp>\u003Cem>Version 2027-01, en vigueur le 20 octobre 2026 — article 28 du RGPD et loi fédérale suisse sur la protection des données (LPD)\u003C\u002Fem>\u003C\u002Fp>\n\u003Cp>Ce contrat fait partie des \u003Ca href=\".\u002Fconditions-generales\">conditions générales\u003C\u002Fa>. Il s'applique aux données personnelles que le Client (le \u003Cstrong>responsable du traitement\u003C\u002Fstrong>) enregistre dans son espace Fluidify, traitées par 7th World Ltd (le \u003Cstrong>sous-traitant\u003C\u002Fstrong>).\u003C\u002Fp>\n\u003Ch2>1. Objet et durée\u003C\u002Fh2>\n\u003Cp>Le sous-traitant héberge et traite les données du Client uniquement pour fournir le Service décrit dans les conditions générales, pendant la durée de l'abonnement et jusqu'à l'effacement prévu à l'article 9.\u003C\u002Fp>\n\u003Ch2>2. Nature des données et personnes concernées\u003C\u002Fh2>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>Personnes concernées\u003C\u002Fth>\n\u003Cth>Données\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\n\u003Ctr>\n\u003Ctd>Clients et prospects du Client, et leurs contacts\u003C\u002Ftd>\n\u003Ctd>identité, coordonnées, adresses des sites, échanges, devis, factures, règlements\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Salariés et utilisateurs du Client\u003C\u002Ftd>\n\u003Ctd>identité, email, téléphone, rôle, pointages et feuilles de temps, habilitations, signatures, photos prises en intervention\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Signataires des comptes rendus\u003C\u002Ftd>\n\u003Ctd>nom, qualité, signature\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\n\u003C\u002Ftable>\n\u003Cp>Le Service n'est pas conçu pour des données sensibles au sens de l'article 9 du RGPD ; le Client s'abstient d'en enregistrer.\u003C\u002Fp>\n\u003Ch2>3. Instructions\u003C\u002Fh2>\n\u003Cp>Le sous-traitant ne traite les données que sur instruction documentée du Client, constituée par les conditions générales, ce contrat et l'utilisation du Service. Il informe le Client si une instruction lui paraît contraire à la réglementation.\u003C\u002Fp>\n\u003Ch2>4. Confidentialité\u003C\u002Fh2>\n\u003Cp>Les personnes autorisées à accéder aux données (opérateurs de 7th World Ltd) sont soumises à une obligation de confidentialité. Leurs accès sont limités aux besoins du support et de l'exploitation, et tracés.\u003C\u002Fp>\n\u003Ch2>5. Sécurité\u003C\u002Fh2>\n\u003Cp>Le sous-traitant met en œuvre notamment :\u003C\u002Fp>\n\u003Cul>\n\u003Cli>un serveur virtuel dédié par Client, sans base de données partagée ;\u003C\u002Fli>\n\u003Cli>le chiffrement des échanges (HTTPS) et des sauvegardes ;\u003C\u002Fli>\n\u003Cli>une connexion par code à usage unique, des sessions limitées et révocables, des droits par rôle et un journal d'audit ;\u003C\u002Fli>\n\u003Cli>des sauvegardes quotidiennes vers un serveur distinct n'acceptant que des ajouts, et des restaurations testées ;\u003C\u002Fli>\n\u003Cli>l'application des correctifs de sécurité et des mises à jour avec retour arrière automatique.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>6. Sous-traitants ultérieurs\u003C\u002Fh2>\n\u003Cp>Le Client autorise le recours aux sous-traitants suivants :\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>Sous-traitant\u003C\u002Fth>\n\u003Cth>Rôle\u003C\u002Fth>\n\u003Cth>Localisation\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\n\u003Ctr>\n\u003Ctd>Contabo GmbH\u003C\u002Ftd>\n\u003Ctd>hébergement des serveurs et des sauvegardes\u003C\u002Ftd>\n\u003Ctd>Allemagne (UE)\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Gandi SAS\u003C\u002Ftd>\n\u003Ctd>envoi des emails du Service\u003C\u002Ftd>\n\u003Ctd>France (UE)\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\n\u003C\u002Ftable>\n\u003Cp>Le sous-traitant informe le Client par email de tout ajout ou remplacement au moins 30 jours à l'avance ; le Client peut s'y opposer en résiliant sans frais.\u003C\u002Fp>\n\u003Ch2>7. Assistance\u003C\u002Fh2>\n\u003Cp>Le sous-traitant aide le Client à répondre aux demandes d'exercice des droits des personnes (notamment par les fonctions d'export et de modification du Service), à réaliser une analyse d'impact si nécessaire, et à respecter ses obligations de sécurité.\u003C\u002Fp>\n\u003Ch2>8. Violation de données\u003C\u002Fh2>\n\u003Cp>Le sous-traitant notifie au Client toute violation de données personnelles dans les meilleurs délais, et au plus tard \u003Cstrong>48 heures\u003C\u002Fstrong> après en avoir pris connaissance, avec les informations disponibles pour lui permettre de notifier l'autorité de contrôle.\u003C\u002Fp>\n\u003Ch2>9. Fin du contrat\u003C\u002Fh2>\n\u003Cp>À la fin de l'abonnement, le Client dispose de 15 jours de lecture seule pour exporter ses données. Le serveur est ensuite effacé ; les sauvegardes chiffrées sont supprimées au plus tard 12 mois après la fermeture.\u003C\u002Fp>\n\u003Ch2>10. Audit\u003C\u002Fh2>\n\u003Cp>Le sous-traitant met à disposition du Client les informations nécessaires pour démontrer le respect de ce contrat. Un audit peut être demandé une fois par an, avec un préavis de 30 jours, à la charge du Client.\u003C\u002Fp>\n\u003Ch2>11. Transferts\u003C\u002Fh2>\n\u003Cp>Les données sont hébergées dans l'Union européenne. 7th World Ltd est établie au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne ; les accès depuis le Royaume-Uni sont encadrés par cette décision. Aucun autre transfert hors de l'Union européenne n'a lieu.\u003C\u002Fp>\n",1792508124709]