Accord de traitement des données (DPA)

Le présent accord complète les conditions d’utilisation pour les traitements de données personnelles réalisés dans le cadre du service, conformément à l’article 28 du RGPD.

Données des prospects : PREDIWORK agit comme responsable de traitement pour la constitution des fiches (base légale : intérêt légitime, prospection B2B). Données traitées : dirigeants légaux et directeurs de publication tels que publiés, coordonnées professionnelles génériques. Aucune adresse email nominative n’est reconstituée ou vérifiée. Une liste d’opposition globale est appliquée à tous les espaces clients.

Données du client (utilisateurs, notes, statuts, clés d’intégration) : PREDIWORK agit comme sous-traitant pour le compte du client. Finalité : fourniture du service. Les clés d’intégration sont chiffrées (AES-256-GCM). Les sous-traitants ultérieurs sont : hébergement VPS dans l’Union européenne, MongoDB Atlas (région UE), Firebase Authentication (Google), Stripe (facturation), le fournisseur d’emails transactionnels configuré.

Durées de conservation : contacts non exploités supprimés après 12 mois ; données publicitaires détaillées agrégées après 24 mois ; données du client supprimées 90 jours après la fin de l’abonnement ; journaux d’audit conservés anonymisés.

Droits des personnes : information publique sur la page « Données », formulaire d’opposition avec effet immédiat et rétroactif, suppression de compte par l’utilisateur lui-même. PREDIWORK assiste le client pour répondre aux demandes qui lui parviennent.

Sécurité : HTTPS, authentification Firebase avec double vérification pour les opérateurs, séparation stricte des espaces clients, journal d’audit, sauvegardes chiffrées quotidiennes, hébergement dans l’Union européenne. En cas de violation de données, PREDIWORK notifie le client sans délai injustifié.

Conditions d’utilisation · Données · PREDIWORK SAS, Paris — contact : [email protected]