Accord de sous-traitance (art. 28 du RGPD)

Le traitement couvre la fourniture de Servotag Pro pendant la durée du contrat principal et reste applicable jusqu’à la restitution ou suppression complète des données traitées pour le client. Le traitement n’a lieu que sur instruction documentée du client ; la configuration effectuée dans l’application et le présent accord constituent cette instruction. Nous informons le client lorsqu’une instruction nous paraît contraire au droit de la protection des données. Les instructions, y compris celles relatives aux transferts internationaux, peuvent être adressées par écrit au contact des mentions légales. Si le droit de l’Union ou d’un État membre impose un autre traitement, nous en informons préalablement le client, sauf interdiction légale pour des motifs importants d’intérêt public.

Conservation et affichage des dossiers machine, de la documentation et de l’historique de maintenance ; réception des signalements de panne et transmission aux destinations configurées par le client ; production de statistiques d’utilisation pour le compte du client. Les personnes autorisées à traiter les données sont tenues à la confidentialité (art. 28, § 3, point b du RGPD).

Coordonnées des collaborateurs du client et de ceux de ses clients (nom, adresse e-mail, numéro de téléphone), descriptions de panne avec les photos ou vidéos jointes, et événements d’utilisation pseudonymes. Les personnes concernées sont les collaborateurs du client, ceux de ses clients et les personnes qui scannent une plaque machine. Les catégories particulières de données au sens de l’art. 9 du RGPD ne sont pas destinées à être traitées.

Le cloisonnement des clients est appliqué dans la base de données elle-même : la row level security est active sur chaque table, la lecture suppose l’appartenance à l’organisation, l’écriture un rôle d’éditeur et la configuration un rôle d’administrateur — le tout vérifié sur le jeton de l’appelant et non par un filtre applicatif. Les comptes clients ne peuvent ni modifier ni supprimer les entrées du journal ; les modifications sont enregistrées côté serveur. Les accès d’exploitation privilégiés et la suppression automatique après 24 mois ne sont pas techniquement exclus. Ce journal n’est pas une archive fiscale immuable. Les adresses publiques des machines et des portails utilisent des codes non devinables d’environ 70 bits d’entropie ; les documents sont servis par des URL signées à durée de vie courte. Les webhooks sortants sont signés en HMAC-SHA256 et ne peuvent pas viser des adresses privées, link-local ou internes. Les points d’écriture publics sont limités en débit sur une empreinte à clé de l’adresse du client ; l’adresse elle-même n’est pas conservée. Le transport est chiffré par TLS. La base de données et le stockage de fichiers fonctionnent sur notre serveur en Allemagne et ne sont accessibles que par la passerelle de l’application, jamais directement depuis Internet ; les sauvegardes horaires sont chiffrées avant de quitter le serveur, et la clé de déchiffrement est conservée séparément des sauvegardes. Servotag Pro ne se connecte pas aux automates de commande.

Le client donne une autorisation générale pour les sous-traitants ultérieurs suivants : netcup GmbH, Allemagne (serveurs de l’application, de la base de données et du stockage de fichiers dans son centre de données de Nuremberg) ; Cloudflare, Inc., San Francisco, États-Unis (diffusion par son réseau, protection contre les attaques, stockage des sauvegardes chiffrées) ; Resend, États-Unis (envoi des e-mails sortants depuis sa région UE). Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis lorsque le sous-traitant y est certifié, et à défaut sur les clauses contractuelles types de l’UE conformément à l’art. 46, § 2, point c du RGPD. Stripe, que les clients utilisent pour payer par carte ou facture Stripe avec virement, traite les données de paiement en tant que responsable de traitement distinct et n’est pas un sous-traitant au sens du présent contrat. Les changements sont annoncés par e-mail au moins 30 jours avant l’intervention prévue. Le client peut s’y opposer avant celle-ci pour des motifs légitimes de protection des données. Nous examinons une solution raisonnable ; à défaut d’accord, le contrat concerné peut prendre fin avant l’intervention sans frais supplémentaires de résiliation. Chaque sous-traitant ultérieur est soumis par écrit à des obligations équivalentes ; nous restons responsables envers le client de leur exécution.

Nous assistons le client dans le traitement des demandes des personnes concernées, dans les analyses d’impact et dans ses échanges avec les autorités de contrôle, et nous l’informons sans délai de toute violation de données touchant ses données. Nous mettons à disposition les informations nécessaires pour démontrer le respect de l’art. 28 du RGPD et permettons des audits, menés par le client ou par un auditeur qu’il mandate, après un préavis raisonnable et sans perturber l’exploitation. La première notification intervient au plus tard dans les 48 heures après la prise de connaissance et comprend les informations disponibles au titre de l’article 33, paragraphe 3, du RGPD ; les compléments sont transmis sans retard injustifié. Le préavis raisonnable, les heures ouvrées et les modalités de coûts ne doivent ni empêcher ni retarder les contrôles exigés par la loi ou justifiés par un soupçon concret, une violation de données ou une demande de l’autorité de contrôle. Le sous-traitant permet ces contrôles, y compris les inspections à bref délai, et y contribue ; les droits légaux de contrôle ne sont pas subordonnés à un paiement préalable.

Le client peut exporter ses données au format CSV à tout moment pendant la durée du contrat. Au choix du client, nous supprimons ou restituons après la fin du contrat les données traitées pour son compte. Les sauvegardes sont écrasées dans le cycle de sauvegarde ordinaire ; jusque-là, les données restent protégées par les mêmes mesures. Les données que la loi nous impose de conserver — factures et pièces afférentes — sont conservées pendant la durée légale et bloquées pour tout autre usage.

Le présent accord, dans la version datée en haut de page, est le texte convenu. Un exemplaire signé par nos soins, pour les dossiers du client, est envoyé sur demande à l’adresse de contact des mentions légales ; merci d’indiquer le nom de l’organisation et l’adresse e-mail du compte.