Accord sur le Traitement des Données

Dans le présent Accord sur le Traitement des Données (« ATD »), les termes commençant par une majuscule non définis par ailleurs ont la signification ci-dessous, et les termes tels que « données à caractère personnel », « traitement », « responsable du traitement », « sous-traitant », « personne concernée » et « violation de données à caractère personnel » ont la signification qui leur est donnée par la législation applicable en matière de protection des données, y compris le RGPD.

• « Accord » désigne les conditions de service ou le contrat d'abonnement sous-jacents entre le Client et Georithm régissant l'utilisation de Georithm.
• « Données du Client » désigne les données à caractère personnel soumises à Georithm ou traitées par Georithm pour le compte du Client.
• « Lois sur la Protection des Données » désigne les lois applicables relatives au traitement des données à caractère personnel, y compris le RGPD, le RGPD britannique, la LPRPDE et la CCPA/CPRA, selon le cas.
• « Sous-traitant ultérieur » désigne une tierce partie engagée par Georithm pour traiter les Données du Client.

Les parties reconnaissent que, en ce qui concerne les Données du Client, le Client agit en tant que responsable du traitement (ou entreprise, selon le cas) et Georithm agit en tant que sous-traitant (ou prestataire de services, selon le cas) en vertu des Lois sur la Protection des Données.

Georithm traitera les Données du Client uniquement conformément aux instructions documentées du Client, au présent ATD et à l'Accord, sauf disposition contraire de la loi applicable.

Objet : la fourniture de la plateforme d'intelligence de localisation Georithm, y compris l'hébergement, l'authentification, la cartographie, les analyses générées par l'IA et les services d'assistance connexes.

Durée : le traitement se poursuit pendant la durée de l'Accord et pendant toute période ultérieure au cours de laquelle Georithm conserve les Données du Client conformément au présent ATD.

Nature et finalité : collecte, stockage, organisation, extraction, utilisation et suppression des Données du Client selon les besoins pour fournir le service Georithm, y compris la génération de cartes, de résultats de recherche et d'analyses de localisation pilotées par l'IA demandées par les utilisateurs autorisés du Client.

Catégories de personnes concernées :

• Les utilisateurs autorisés du Client (employés, entrepreneurs, agents).
• Les personnes dont les informations apparaissent dans les données de localisation, d'adresse ou d'entreprise saisies dans la plateforme par les utilisateurs du Client.

Catégories de données à caractère personnel :

• Données de contact et d'identification (nom, adresse e-mail, rôle professionnel).
• Données d'authentification (méthode de connexion, identifiants de compte).
• Données d'utilisation et de requête saisies dans la plateforme.
• Données de facturation et d'administration du compte.

Catégories particulières de données : les parties n'ont pas l'intention de soumettre des catégories particulières de données ou des données à caractère personnel sensibles à Georithm ; le Client est responsable de s'assurer qu'il ne soumet pas de telles données, sauf accord écrit séparé.

Georithm s'engage à :

1. Traiter les Données du Client uniquement sur instructions documentées du Client, y compris en ce qui concerne les transferts internationaux, sauf si la loi l'exige autrement.
2. Veiller à ce que le personnel autorisé à traiter les Données du Client soit soumis à des obligations de confidentialité.
3. Mettre en œuvre les mesures techniques et organisationnelles appropriées telles que décrites à l'Annexe II.
4. Informer le Client si, selon son opinion, une instruction enfreint les Lois sur la Protection des Données applicables.
5. Aider le Client à s'acquitter de ses obligations relatives à la sécurité du traitement, aux analyses d'impact sur la protection des données et à la consultation des autorités de contrôle, en tenant compte de la nature du traitement.

Georithm veillera à ce que toute personne autorisée à traiter les Données du Client se soit engagée à respecter des obligations de confidentialité, qu'elles soient contractuelles ou statutaires, et limitera l'accès aux Données du Client au personnel qui en a besoin pour exécuter ses fonctions dans le cadre de l'Accord.

Georithm maintient des mesures techniques et organisationnelles conçues pour protéger les Données du Client, notamment :

• Chiffrement des données en transit entre les clients et l'infrastructure de Georithm.
• Chiffrement des données au repos au sein de la base de données propulsée par Supabase.
• Mécanismes d'authentification sécurisés, y compris l'e-mail/mot de passe et la connexion Google.
• Limitation du débit pour atténuer les abus et les tentatives d'accès non autorisés.
• Journalisation d'audit des actions administratives et pertinentes pour la sécurité.
• Autorisations d'accès basées sur les rôles limitant l'accès interne aux Données du Client.
• Ségrégation des environnements et contrôles d'accès appropriés à la sensibilité des données traitées.

Ces mesures sont examinées et mises à jour périodiquement mais ne constituent pas une garantie de sécurité ininterrompue ou absolue.

Le Client accorde une autorisation générale à Georithm pour engager les catégories suivantes de sous-traitants ultérieurs afin de soutenir la fourniture de Georithm :

• Hébergement et base de données — Supabase (hébergement de base de données et authentification).
• Paiements — Stripe (traitement des paiements et facturation).
• Cartographie — Mapbox (rendu de cartes et géocodage).
• Fournisseur de modèle d'IA — la passerelle de modèle d'IA utilisée pour générer des analyses basées sur la localisation.
• E-mail — fournisseur de services de courrier électronique transactionnel pour les notifications de compte et de facturation.

Georithm imposera aux sous-traitants ultérieurs des obligations de protection des données substantiellement similaires à celles du présent ATD. Si Georithm a l'intention d'ajouter ou de remplacer un sous-traitant ultérieur, elle en informera le Client, et le Client pourra s'y opposer pour des motifs raisonnables de protection des données. Si les parties ne peuvent résoudre l'objection, le Client peut résilier le service concerné conformément à l'Accord.

Compte tenu de la nature du traitement, Georithm fournira une assistance raisonnable au Client, par des mesures techniques et organisationnelles appropriées et des outils intégrés à l'application, pour aider le Client à répondre aux demandes des personnes concernées cherchant à exercer leurs droits (tels que l'accès, la correction, la suppression ou la portabilité) en vertu des Lois sur la Protection des Données applicables. Le Client demeure responsable de répondre aux demandes des personnes concernées en tant que responsable du traitement.

Georithm informera le Client sans retard injustifié, et en tout état de cause dans les 72 heures suivant la prise de connaissance d'une violation de données à caractère personnel affectant les Données du Client, en fournissant les informations raisonnablement disponibles pour aider le Client à respecter ses propres obligations de notification en vertu des Lois sur la Protection des Données applicables. Georithm coopérera avec le Client et prendra des mesures raisonnables pour atténuer les effets d'une telle violation.

Georithm mettra à la disposition du Client les informations raisonnablement nécessaires pour démontrer la conformité avec le présent ATD, et permettra et contribuera aux audits, y compris les inspections, menés par le Client ou un auditeur mandaté par le Client, sous réserve d'un préavis raisonnable, d'obligations de confidentialité, et pas plus d'une fois par an, sauf demande contraire d'une autorité de contrôle ou suite à un incident de sécurité.

Lorsque le traitement des Données du Client implique un transfert depuis l'Espace Économique Européen, le Royaume-Uni ou la Suisse vers un pays n'étant pas réputé offrir un niveau de protection adéquat, les parties conviennent que ces transferts seront régis par les Clauses Contractuelles Types de la Commission Européenne et, le cas échéant, par l'Addendum britannique au transfert international de données, qui sont intégrés par référence au présent ATD et prévaudront sur toute disposition contradictoire dans la mesure requise pour assurer la mise en place d'un mécanisme de transfert licite.

À la résiliation ou à l'expiration de l'Accord, Georithm, au choix du Client, supprimera ou renverra toutes les Données du Client, et supprimera les copies existantes dans un délai raisonnable, à moins que la loi applicable n'exige la conservation de tout ou partie des Données du Client, auquel cas Georithm isolera et protégera ces données contre tout traitement ultérieur.

La responsabilité de chaque partie découlant de ou liée au présent ATD est soumise aux limitations et exclusions de responsabilité énoncées dans l'Accord, à moins que les Lois sur la Protection des Données applicables n'interdisent une telle limitation.

En cas de conflit entre le présent ATD et l'Accord concernant le traitement des données à caractère personnel, le présent ATD prévaudra dans la mesure du conflit. En cas de conflit entre le présent ATD et les Clauses Contractuelles Types ou l'Addendum britannique intégrés à la Section 12, les Clauses Contractuelles Types ou l'Addendum britannique prévaudront.

Le présent ATD est destiné à faire partie intégrante de l'Accord entre le Client et Georithm dès son acceptation par les deux parties. Pour exécuter cet ATD ou demander une copie contresignée, contactez jerogz@georithm.info. Le cas échéant, les parties peuvent compléter un bloc de signature ou une acceptation par clic faisant référence au présent ATD, à sa version et à sa date d'entrée en vigueur.