Résumé de la sous-traitance

Rôles

Pour les données personnelles du site d’un client, le client est responsable du traitement et SiteBienfait est sous-traitant. Pour les données de compte, de facturation et de contrat, SiteBienfait est responsable du traitement et la politique de confidentialité s’applique.

Objet et durée

Le traitement couvre l’hébergement, la diffusion, la refonte et la modification du site du client, la production et la conservation des preuves d’audit, et l’exécution de la boucle de changements validés. Il dure pendant toute la durée du contrat.

Obligations du sous-traitant

• Traiter les données uniquement sur instructions documentées du client.
• Soumettre les personnes qui accèdent aux données à une obligation de confidentialité.
• Appliquer les mesures techniques et organisationnelles décrites ci-dessous.
• Aider le client à répondre aux demandes des personnes, aux analyses d’impact et aux consultations préalables lorsque la loi l’exige.
• Notifier au client toute violation de données personnelles sans retard injustifié après en avoir pris connaissance.
• Restituer ou supprimer les données à la fin du service, sous réserve des obligations légales.

Sous-traitants ultérieurs

Les prestataires utilisés aujourd’hui sont listés sur la page des sous-traitants. Un prestataire n’y est ajouté que lorsqu’il est réellement activé, et la page est mise à jour à ce moment-là.

Un client qui s’oppose à un nouveau sous-traitant pour des motifs raisonnables de protection des données peut présenter son opposition. Si l’opposition ne peut pas être satisfaite, le service concerné peut devoir prendre fin.

Mesures de sécurité

• HTTPS en transit, assuré par l’hébergeur et le réseau de diffusion.
• Accès limité aux comptes qui en ont besoin, avec des contrôles de propriété et de locataire appliqués dans l’API et la base de données.
• Les sites clients publiés sont statiques : la sortie publique n’embarque aucune base de données côté serveur.
• Chaque changement passe par un aperçu privé et une décision de validation avant déploiement.
• Chaque changement en production conserve une cible de retour arrière de référence.
• Les actions d’administration sont journalisées pour permettre de reconstituer un incident.

Violation de données personnelles

Une violation concernant les données d’un client est notifiée au client sans retard injustifié après que SiteBienfait en a pris connaissance, avec les informations dont le client a besoin pour sa propre notification.

Le client reste responsable de notifier son autorité de contrôle et les personnes concernées lorsque la loi l’exige.

Suppression et restitution

À la fin du service, le client peut exporter le dépôt du site, les contenus et les ressources. Les données sont ensuite supprimées sur demande, hormis les enregistrements exigés par la loi et les copies encore présentes dans les sauvegardes du prestataire, qui expirent selon son calendrier.

La sécurité, l’export et la suppression restent disponibles après la résiliation.

Portée de ce résumé

Un accord de sous-traitance signé et joint à un devis ou à un bon de commande prévaut sur cette page en cas de différence. Une question à ce sujet est adressée à ismael@sitebienfait.fr.

Cette page résume les modalités de traitement. Elle ne constitue pas l’accord signé.