Avenant relatif au traitement des données

Le présent avenant relatif au traitement des données (« DPA ») fait partie intégrante du contrat conclu entre IndySoft, Inc. (« IndySoft ») et le client qui accepte le Conditions générales d'utilisation (« Client »), et s'applique lorsque IndySoft traite des données à caractère personnel pour le compte du Client dans le cadre de la fourniture de VidSeen.

1. Rôles

Le Client est le responsable du traitement des données à caractère personnel figurant dans ses enregistrements, ses listes de spectateurs et la composition de son équipe ; IndySoft est le sous-traitant. IndySoft traite ces données uniquement sur la base des instructions documentées du Client — l'exploitation du Service tel qu'il a été configuré par le Client constitue une telle instruction.

2. Quelles sont les données traitées ?

Les noms, adresses e-mail et identifiants de compte des membres de l'équipe et des spectateurs ; le contenu des enregistrements et des captures d'écran mis en ligne par le Client (qui peuvent contenir des données à caractère personnel que le Client choisit d'inclure) ; l'activité de visionnage ; et les communications avec le service d'assistance. Le traitement s'étend sur toute la durée de l'abonnement, majorée de la période de suppression indiquée ci-dessous.

3. Confidentialité et sécurité

IndySoft limite l'accès au personnel qui en a besoin pour assurer le fonctionnement du Service et impose à ce dernier des obligations de confidentialité. Les mesures techniques et organisationnelles sont décrites sur la page page consacrée à la sécurité et comprennent le chiffrement en transit et au repos, les droits d'accès basés sur les rôles, la gestion des secrets dans Azure Key Vault, les sauvegardes continues et la surveillance de la disponibilité.

4. Sous-traitants

Le client autorise les sous-traitants énumérés dans le page consacrée à la sécurité. IndySoft mettra à jour cette liste avant d'ajouter un sous-traitant ; le client peut s'y opposer pour des motifs raisonnables liés à la protection des données dans un délai de 30 jours à compter de la mise à jour.

5. Transferts internationaux

Les données sont stockées aux États-Unis. En cas de transfert de données à caractère personnel concernant des personnes résidant dans l’EEE, au Royaume-Uni ou en Suisse, les parties s’appuient sur les cadres de conformité des sous-traitants (y compris le cadre de protection des données UE-États-Unis, lorsqu’il est certifié) et, le cas échéant, sur les clauses contractuelles types incorporées par référence.

6. Assistance et incidents

IndySoft aidera le Client à répondre aux demandes des personnes concernées auxquelles il ne peut pas répondre directement, et informera le Client sans délai injustifié dès qu’il aura connaissance d’une violation de données à caractère personnel affectant les données du Client.

7. Suppression

En cas de résiliation, ou plus tôt sur demande, IndySoft supprime les données à caractère personnel du Client dans un délai de 30 jours, à l'exception des copies conservées pendant 14 jours supplémentaires au maximum dans les sauvegardes, qui sont ensuite effacées selon le calendrier prévu.

8. Audit

IndySoft mettra à disposition les informations raisonnablement nécessaires pour démontrer le respect du présent accord sur le traitement des données (DPA), y compris les résumés des audits réalisés par des tiers auprès de ses fournisseurs de services cloud.

Pour mettre en œuvre cet accord de traitement des données (DPA), par e-mail support@vidseen.com à partir d'un compte administrateur portant le nom de votre organisation ; nous le contresignerons et vous le renverrons.