Légal
Accord de traitement des données
Votre site peut collecter des données personnelles auprès de ses visiteurs. Pour ces données, vous êtes le responsable du traitement et SayLive est votre sous-traitant. Voici les termes de ce traitement. Ils font partie de nos Conditions d'utilisation et ne requièrent aucune signature séparée.
Cette traduction est fournie par commodité ; la version anglaise fait foi.
Qui est qui
Vous, titulaire du compte, êtes le responsable du traitement. SayLive est un produit de KERN-IT SRL, Rue Belliard 2A, 1040 Bruxelles, Belgique (TVA BE0845906217). KERN-IT, en tant que fournisseur de SayLive, est le sous-traitant.
Cet accord ne couvre que les données que votre site collecte auprès de ses visiteurs. Les données de votre propre compte sont une question distincte, où nous sommes le responsable du traitement : voyez notre Politique de confidentialité.
Ce que nous traitons pour vous
| Quoi | Données | Qui cela concerne |
|---|---|---|
| Formulaire de contact | Ce que votre formulaire demande, plus une adresse IP tronquée gardée pour arrêter les inondations | Les personnes qui vous écrivent |
| Tickets de relecture | Le message, la page où il a été laissé, et une capture de ce que le relecteur avait à l'écran | Les personnes que vous avez invitées à relire le site |
| Comptages de visites | Des visites agrégées par page, sans cookie et sans identifiant de visiteur | Les visiteurs, non identifiés |
| Fichiers publiés | Tout élément personnel que vous avez choisi de mettre sur vos propres pages | Qui vous y avez mis |
L'objet du traitement est l'hébergement de votre site et le fonctionnement des capacités ci-dessus. Il dure aussi longtemps que votre compte, et la nature et la finalité sont celles décrites dans notre documentation, pas d'autres.
Ce que nous nous engageons à faire
- Nous ne traitons ces données que sur vos instructions documentées, qui sont pour l'essentiel les actions que vous et votre assistant prenez dans le produit
- Toute personne chez KERN-IT qui y a accès est tenue à la confidentialité
- Nous appliquons des mesures techniques et organisationnelles appropriées, listées ci-dessous
- Nous n'engageons aucun nouveau sous-traitant ultérieur sans vous donner l'occasion de vous y opposer, et la liste courante est sur cette page
- Nous vous aidons à répondre aux demandes des personnes concernées, et nous vous aidons sur la sécurité, la notification de violation et les analyses d'impact, dans la mesure de notre position
- À la fin du contrat, nous supprimons les données, ou les restituons, à votre choix
- Nous mettons à disposition ce qu'il vous faut pour démontrer notre conformité, et nous acceptons les audits
Nos mesures
- Tout circule en TLS, et les sites publiés sont servis depuis un réseau edge avec des certificats que nous gérons
- Les captures de relecture sont stockées à part de vos médias publics, sous des clés qui ne quittent jamais notre base de données, et servies uniquement à votre compte. Elles ne sont jamais joignables depuis le web
- Des adresses IP tronquées uniquement : nous gardons de quoi repérer une inondation, jamais de quoi identifier une personne
- L'accès du staff à un compte client exige un motif déclaré, a une échéance, et est enregistré. Une session de support dans votre compte vous montre un bandeau pendant qu'elle dure
- Les sauvegardes quittent nos serveurs chiffrées
Sous-traitants ultérieurs
| Sous-traitant ultérieur | Rôle | Localisation |
|---|---|---|
| Cloudflare | Servir votre site, stocker ses fichiers et médias | Réseau edge mondial |
| Scaleway | Les serveurs qui font tourner SayLive lui-même et sa base de données | France |
| Stripe | Les paiements (vos données, pas celles de vos visiteurs) | UE / US |
Quand un sous-traitant ultérieur opère hors de l'Espace économique européen, les transferts s'appuient sur les clauses contractuelles types.
Conservation
Les messages de formulaire et les tickets de relecture restent dans votre boîte de réception aussi longtemps que votre site : rien n'est effacé parce qu'un quota s'est épuisé, et l'épuisement du capital de messages arrête la collecte sans toucher à ce que vous avez déjà reçu.
La seule exception tourne toute seule : les captures de relecture et leurs tickets sont supprimés après 12 mois. Une capture enregistre ce qu'un tiers avait à l'écran, et garder cela indéfiniment ne se défend pas.
Violations
Si nous prenons connaissance d'une violation de données personnelles affectant des données que nous traitons pour vous, nous vous le disons sans retard injustifié, avec ce que nous savons et ce que nous faisons. Notifier votre autorité de contrôle est votre décision, en tant que responsable du traitement, et nous vous donnons ce qu'il faut pour la prendre.
Contact
Tout ce qui concerne cet accord : [email protected].