{"id":1756,"date":"2026-07-07T10:37:45","date_gmt":"2026-07-07T09:37:45","guid":{"rendered":"https:\/\/mapalstg.wpengine.com\/fr\/?page_id=1756"},"modified":"2026-07-10T12:49:10","modified_gmt":"2026-07-10T11:49:10","slug":"accord-de-traitement-des-donnees","status":"publish","type":"page","link":"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/","title":{"rendered":"Data Processing Agreement"},"content":{"rendered":"\n<!-- Embeddable French data processing agreement content: no CSS, no scripts, no site header\/footer. -->\n<section aria-label=\"Accord de Traitement des Donn&eacute;es\" lang=\"fr\">\n <h1>\n  Accord de Traitement des Donn&eacute;es\n <\/h1>\n <h2>\n  1. OBJET DE L&#8217;ACCORD ET BASE JURIDIQUE\n <\/h2>\n <p>\n  Objet :\n <\/p>\n <p>\n  Le pr&eacute;sent Accord sur le traitement des donn&eacute;es (&laquo; ATD &raquo;) r&eacute;git le traitement des donn&eacute;es &agrave; caract&egrave;re personnel par le Fournisseur (ci-apr&egrave;s d&eacute;nomm&eacute; &laquo; Sous-traitant &raquo; ou &laquo; Prestataire &raquo;) pour le compte du Client (ci-apr&egrave;s d&eacute;nomm&eacute; &laquo; Responsable du traitement &raquo;) dans le cadre de l&#8217;ex&eacute;cution du Contrat de licence de logiciel et de services (le &laquo; Contrat &raquo;).\n <\/p>\n <p>\n  Base juridique :\n <\/p>\n <p>\n  La fourniture des Services implique le traitement de donn&eacute;es &agrave; caract&egrave;re personnel afin d&rsquo;atteindre l&rsquo;objectif convenu (&agrave; savoir la fourniture des Services) et pendant la dur&eacute;e n&eacute;cessaire &agrave; l&rsquo;ex&eacute;cution des obligations qui y sont pr&eacute;vues, la base juridique du traitement &eacute;tant l&rsquo;ex&eacute;cution du Contrat et le respect de toute obligation l&eacute;gale qui en d&eacute;coule.\n <\/p>\n <p>\n  Conform&eacute;ment &agrave; l&rsquo;article 28 du R&egrave;glement (UE) 2016\/679 du Parlement europ&eacute;en et du Conseil du 27 avril 2016 (&laquo; RGPD &raquo;), le Fournisseur, en tant que Sous-traitant, prend les engagements suivants concernant le traitement des donn&eacute;es &agrave; caract&egrave;re personnel communiqu&eacute;es par le Client, en tant que Responsable du traitement, aux fins de la fourniture des Services.\n <\/p>\n <h2>\n  2. ACTIVIT&Eacute;S DE TRAITEMENT\n <\/h2>\n <p>\n  Le Sous-traitant traitera, pour le compte du Responsable du traitement, les donn&eacute;es &agrave; caract&egrave;re personnel n&eacute;cessaires &agrave; la fourniture des services pr&eacute;vus par le Contrat de licence logicielle et de services, ce qui peut inclure les activit&eacute;s de traitement suivantes : acc&egrave;s, collecte, enregistrement, organisation, structuration, conservation, stockage, consultation, communication, interconnexion de donn&eacute;es entre modules ou int&eacute;grations du syst&egrave;me, modification, mise &agrave; jour, suppression, effacement ou limitation du traitement des donn&eacute;es pendant l&rsquo;ex&eacute;cution du Contrat.\n <\/p>\n <h2>\n  3. CAT&Eacute;GORIES DE PERSONNES CONCERN&Eacute;ES ET DONN&Eacute;ES &Agrave; CARACT&Egrave;RE PERSONNEL\n <\/h2>\n <p>\n  Le Sous-traitant peut traiter les cat&eacute;gories de donn&eacute;es &agrave; caract&egrave;re personnel suivantes pour le compte du Responsable du traitement :\n <\/p>\n <p>\n  3.1 Cat&eacute;gories de personnes concern&eacute;es :\n <\/p>\n <p>\n  Employ&eacute;s et\/ou utilisateurs autoris&eacute;s du Client.\n <\/p>\n <p>\n  Personnel administratif ou de direction du Client disposant de droits d&#8217;acc&egrave;s &agrave; la plateforme.\n <\/p>\n <p>\n  3.2 Cat&eacute;gories de donn&eacute;es &agrave; caract&egrave;re personnel :\n <\/p>\n <p>\n  Donn&eacute;es d&#8217;identification : nom, pr&eacute;nom, adresse e-mail, num&eacute;ro d&#8217;employ&eacute;, fonction, identifiant utilisateur et photographie, le cas &eacute;ch&eacute;ant.\n <\/p>\n <p>\n  Donn&eacute;es professionnelles : adresse, num&eacute;ro de t&eacute;l&eacute;phone, adresse e-mail professionnelle.\n <\/p>\n <p>\n  Donn&eacute;es relatives &agrave; l&#8217;emploi : informations concernant les horaires, l&#8217;assiduit&eacute;, les performances, les formations, les &eacute;valuations, etc.\n <\/p>\n <p>\n  Donn&eacute;es d&#8217;acc&egrave;s et d&#8217;utilisation du syst&egrave;me (journaux, adresse IP, activit&eacute; au sein de l&#8217;application).\n <\/p>\n <p>\n  Les cat&eacute;gories particuli&egrave;res de donn&eacute;es &agrave; caract&egrave;re personnel ne seront pas trait&eacute;es, sauf demande expresse du Client et apr&egrave;s obtention des consentements et garanties appropri&eacute;s requis par le RGPD.\n <\/p>\n <h2>\n  4. ENGAGEMENTS DU SOUS-TRAITANT\n <\/h2>\n <p>\n  4.1 Engagements g&eacute;n&eacute;raux :\n <\/p>\n <p>\n  Utiliser les donn&eacute;es &agrave; caract&egrave;re personnel trait&eacute;es uniquement aux fins du pr&eacute;sent Contrat.\n <\/p>\n <p>\n  Traiter les donn&eacute;es conform&eacute;ment aux instructions du Responsable du traitement. Si le Sous-traitant estime que l&#8217;une de ces instructions enfreint une r&eacute;glementation en mati&egrave;re de protection des donn&eacute;es, il en informera imm&eacute;diatement le Responsable du traitement.\n <\/p>\n <p>\n  Tenir un registre des activit&eacute;s de traitement effectu&eacute;es pour le compte du Responsable du traitement, contenant les informations requises par la r&eacute;glementation en vigueur en mati&egrave;re de protection des donn&eacute;es.\n <\/p>\n <p>\n  Ne pas divulguer les donn&eacute;es &agrave; des tiers, sauf autorisation expresse du Responsable du traitement ou, le cas &eacute;ch&eacute;ant, de la personne concern&eacute;e, dans des circonstances l&eacute;galement autoris&eacute;es.\n <\/p>\n <p>\n  Ne pas sous-traiter d&#8217;autres services faisant partie de l&#8217;objet du pr&eacute;sent Contrat et impliquant le traitement de donn&eacute;es &agrave; caract&egrave;re personnel, &agrave; l&#8217;exception des services auxiliaires n&eacute;cessaires au bon fonctionnement des Services du Sous-traitant. Le sous-traitant ult&eacute;rieur, qui aura &eacute;galement le statut de sous-traitant, sera &eacute;galement tenu de respecter les obligations &eacute;tablies dans le pr&eacute;sent Accord sur le traitement des donn&eacute;es.\n <\/p>\n <p>\n  Fournir une assistance raisonnable au Responsable du traitement dans la r&eacute;alisation d&#8217;Analyses d&#8217;impact relatives &agrave; la protection des donn&eacute;es (AIPD) et de consultations pr&eacute;alables avec les autorit&eacute;s de contr&ocirc;le lorsque cela est requis.\n <\/p>\n <p>\n  Respecter l&#8217;obligation de confidentialit&eacute; concernant les donn&eacute;es &agrave; caract&egrave;re personnel auxquelles il a eu acc&egrave;s en vertu du contrat, m&ecirc;me apr&egrave;s la r&eacute;siliation de celui-ci, et veiller &agrave; ce que les personnes autoris&eacute;es &agrave; traiter des donn&eacute;es &agrave; caract&egrave;re personnel s&#8217;engagent &agrave; respecter la confidentialit&eacute; et &agrave; se conformer aux mesures de s&eacute;curit&eacute; correspondantes, qui doivent leur &ecirc;tre d&ucirc;ment communiqu&eacute;es.\n <\/p>\n <p>\n  Veiller &agrave; ce que les personnes autoris&eacute;es &agrave; traiter des donn&eacute;es &agrave; caract&egrave;re personnel s&#8217;engagent, express&eacute;ment et par &eacute;crit, &agrave; respecter la confidentialit&eacute; et &agrave; se conformer aux mesures de s&eacute;curit&eacute; correspondantes, qui doivent leur &ecirc;tre d&ucirc;ment communiqu&eacute;es.\n <\/p>\n <p>\n  Veiller &agrave; ce que les personnes autoris&eacute;es &agrave; traiter des donn&eacute;es &agrave; caract&egrave;re personnel aient connaissance de leurs fonctions et obligations en mati&egrave;re de traitement de ces donn&eacute;es, conform&eacute;ment aux exigences du RGPD ou, le cas &eacute;ch&eacute;ant, aient re&ccedil;u une formation sp&eacute;cifique &agrave; ce sujet.\n <\/p>\n <p>\n  Notifier par &eacute;crit au Responsable du traitement la r&eacute;ception de toute demande d&#8217;exercice des droits d&#8217;acc&egrave;s, de rectification, d&#8217;effacement, de limitation du traitement, de portabilit&eacute; des donn&eacute;es, d&#8217;opposition, du droit de ne pas &ecirc;tre soumis &agrave; des d&eacute;cisions fond&eacute;es uniquement sur un traitement automatis&eacute;, ou de tout autre droit &eacute;tabli par les Lois applicables, dans un d&eacute;lai n&#8217;exc&eacute;dant pas trois (3) jours ouvrables &agrave; compter de la r&eacute;ception de la demande, en joignant les informations pertinentes pour r&eacute;pondre &agrave; ladite demande.\n <\/p>\n <p>\n  Notifier par &eacute;crit au Responsable du traitement toute violation de donn&eacute;es &agrave; caract&egrave;re personnel constituant un risque pour les droits et libert&eacute;s des personnes physiques dont vous avez connaissance, sans retard injustifi&eacute; et, en tout &eacute;tat de cause, dans un d&eacute;lai de 48 (quarante-huit) heures, en joignant les informations pertinentes et la documentation relative &agrave; l&#8217;incident.\n <\/p>\n <p>\n  Fournir au Responsable du traitement toutes les informations n&eacute;cessaires pour d&eacute;montrer le respect de vos obligations, y compris les r&eacute;sultats des audits, examens et inspections effectu&eacute;s, sur demande &eacute;crite en ce sens du Responsable du traitement.\n <\/p>\n <p>\n  Mettre en &oelig;uvre les mesures de s&eacute;curit&eacute; n&eacute;cessaires, en fonction de la nature, de la port&eacute;e, du contexte et des finalit&eacute;s du traitement, qui, compte tenu de l&#8217;&eacute;tat de la technique, garantissent un niveau de s&eacute;curit&eacute; adapt&eacute; au risque, y compris, entre autres :\n <\/p>\n <p>\n  a) la pseudonymisation et le chiffrement.\n <\/p>\n <p>\n  b) La capacit&eacute; &agrave; garantir en permanence la confidentialit&eacute;, l&#8217;int&eacute;grit&eacute;, la disponibilit&eacute; et la r&eacute;silience des syst&egrave;mes et services de traitement.\n <\/p>\n <p>\n  c) La capacit&eacute; de r&eacute;tablir rapidement la disponibilit&eacute; et l&#8217;acc&egrave;s aux donn&eacute;es &agrave; caract&egrave;re personnel en cas d&#8217;incident physique ou technique.\n <\/p>\n <p>\n  d) Un processus permettant de tester, d&#8217;analyser et d&#8217;&eacute;valuer r&eacute;guli&egrave;rement l&#8217;efficacit&eacute; des mesures techniques et organisationnelles visant &agrave; garantir la s&eacute;curit&eacute; du traitement. Ces mesures sont d&eacute;crites &agrave; l&#8217;annexe A.\n <\/p>\n <p>\n  Supprimer ou restituer au Responsable du traitement toutes les donn&eacute;es &agrave; caract&egrave;re personnel d&eacute;tenues par celui-ci (quel que soit le support) &agrave; la r&eacute;siliation du Contrat, sur demande &eacute;crite du Responsable du traitement. Toutefois, le Sous-traitant peut les conserver, d&ucirc;ment bloqu&eacute;es, tant que des responsabilit&eacute;s peuvent d&eacute;couler de l&rsquo;ex&eacute;cution du Contrat.\n <\/p>\n <p>\n  4.2 Sous-traitants ult&eacute;rieurs :\n <\/p>\n <p>\n  Le Fournisseur peut sous-traiter la fourniture du Service lorsque cela est n&eacute;cessaire &agrave; son ex&eacute;cution. Lorsque ces sous-traitants ult&eacute;rieurs traitent les Donn&eacute;es &agrave; caract&egrave;re personnel du Client pour le compte du Fournisseur, ce dernier doit s&rsquo;assurer (i) qu&rsquo;il existe un accord &eacute;crit imposant des obligations de confidentialit&eacute; et de protection des donn&eacute;es avec un niveau de protection au moins &eacute;quivalent &agrave; celui &eacute;tabli dans le pr&eacute;sent Accord, et (ii) que le sous-traitant agit uniquement sur la base des instructions document&eacute;es du Fournisseur. Le Fournisseur est toujours responsable de l&#8217;ex&eacute;cution des obligations de ses sous-traitants. Sans pr&eacute;judice des informations fournies dans le pr&eacute;sent ATD, une liste des sous-traitants ult&eacute;rieurs actuellement impliqu&eacute;s dans la fourniture du Service sera fournie au Client sur demande.\n <\/p>\n <p>\n  Le Responsable du traitement autorise le Sous-traitant &agrave; faire appel aux sous-traitants ult&eacute;rieurs &eacute;num&eacute;r&eacute;s ci-dessous, exclusivement pour la fourniture des services auxiliaires n&eacute;cessaires (par exemple, h&eacute;bergement de donn&eacute;es, assistance technique, communications ou analyses). Le Sous-traitant tiendra &agrave; jour une liste des sous-traitants ult&eacute;rieurs, comprenant leur identit&eacute;, leur localisation et leur fonction.\n <\/p>\n <p>\n  Les sous-traitants ult&eacute;rieurs actuellement autoris&eacute;s sont notamment :\n <\/p>\n <p>\n  Microsoft Azure (services d&#8217;h&eacute;bergement et de stockage &ndash; UE ou EEE).\n <\/p>\n <p>\n  Hastee Europe S.L. (services d&#8217;avance sur salaire, sous r&eacute;serve de l&#8217;autorisation explicite du client).\n <\/p>\n <p>\n  Signaturit (services de gestion des signatures).\n <\/p>\n <p>\n  RoSPA, PREVINTEGRA, MINDTOOLS (services de formation).\n <\/p>\n <p>\n  Amazon Web Services (AWS) (services d&#8217;infrastructure cloud &ndash; UE ou EEE).\n <\/p>\n <p>\n  Intellum Evolve (services de cr&eacute;ation de contenu d&#8217;apprentissage en ligne).\n <\/p>\n <p>\n  Zendesk (service d&#8217;assistance)\n <\/p>\n <h2>\n  5. CONSERVATION ET SUPPRESSION DES CERTIFICATS DE FORMATION ET DES DONN&Eacute;ES &Agrave; CARACT&Egrave;RE PERSONNEL\n <\/h2>\n <p>\n  5.1 R&ocirc;le du Fournisseur en tant que Sous-traitant :\n <\/p>\n <p>\n  Le Fournisseur agira &agrave; tout moment en tant que Sous-traitant, traitant les donn&eacute;es &agrave; caract&egrave;re personnel associ&eacute;es &agrave; la formation, y compris les certificats, les r&eacute;sultats et les accr&eacute;ditations, uniquement pendant la dur&eacute;e du Contrat et conform&eacute;ment aux instructions document&eacute;es du Client, conform&eacute;ment &agrave; l&#8217;article 28 du R&egrave;glement (UE) 2016\/679 (RGPD).\n <\/p>\n <p>\n  5.2 Conservation et exportation des donn&eacute;es :\n <\/p>\n <p>\n  &Agrave; la r&eacute;siliation du Contrat, le Sous-traitant permettra au Client d&#8217;exporter ou de t&eacute;l&eacute;charger, dans un format structur&eacute;, couramment utilis&eacute; et lisible par machine, les certificats et les donn&eacute;es &agrave; caract&egrave;re personnel associ&eacute;es disponibles sur la Plateforme. Une fois le d&eacute;lai autoris&eacute; pour cette exportation expir&eacute;, et en l&#8217;absence d&#8217;instructions suppl&eacute;mentaires de la part du Client, le Sous-traitant supprimera les donn&eacute;es de mani&egrave;re s&eacute;curis&eacute;e, &agrave; l&#8217;exception des donn&eacute;es dont la conservation est l&eacute;galement requise.\n <\/p>\n <p>\n  5.3 Dur&eacute;es de conservation :\n <\/p>\n <p>\n  Le Fournisseur n&#8217;est pas tenu de d&eacute;terminer ni de respecter les d&eacute;lais de conservation l&eacute;gaux ou contractuels applicables aux certificats de formation, tels que prescrits par le Client ou des tiers. Cette responsabilit&eacute; incombe exclusivement au Client ou au Fournisseur &eacute;metteur concern&eacute;, sauf si des r&eacute;glementations sectorielles sp&eacute;cifiques imposent leur conservation.\n <\/p>\n <p>\n  5.4 Traitement des certificats d&eacute;livr&eacute;s par des fournisseurs tiers :\n <\/p>\n <p>\n  &#8211; PREVINTEGRA : conservera les certificats pendant cinq (5) ans &agrave; compter de leur d&eacute;livrance. Le Fournisseur ne conservera pas les certificats d&eacute;livr&eacute;s par PREVINTEGRA apr&egrave;s la r&eacute;siliation du Contrat et pourra en informer le Client afin que celui-ci puisse les demander directement.\n <\/p>\n <p>\n  &#8211; RoSPA Qualifications : ne sera pas tenu de conserver des copies des certificats ou des donn&eacute;es personnelles des &eacute;tudiants au-del&agrave; de ce qui est strictement n&eacute;cessaire pour satisfaire &agrave; ses propres exigences op&eacute;rationnelles, contractuelles ou l&eacute;gales. Le Fournisseur, en tant que Sous-traitant, n&#8217;assumera aucune responsabilit&eacute; quant &agrave; la conservation, au remplacement ou &agrave; la r&eacute;cup&eacute;ration de ces certificats ou donn&eacute;es.\n <\/p>\n <p>\n  &#8211; INTELLUM EVOLVE : Agira en tant que sous-sous-traitant et sera seul responsable du stockage et de la disponibilit&eacute; des certificats conform&eacute;ment &agrave; ses propres politiques.\n <\/p>\n <p>\n  &#8211; Mindtools : conservera tous les dossiers de formation, certificats et progr&egrave;s d&#8217;apprentissage pendant toute la dur&eacute;e du Contrat et pendant au moins six (6) ans apr&egrave;s sa r&eacute;siliation, conform&eacute;ment &agrave; la r&eacute;glementation applicable. Le Sous-traitant peut exporter ces donn&eacute;es dans des formats &eacute;lectroniques connus sans frais suppl&eacute;mentaires, sans encourir aucune obligation de les conserver au-del&agrave; de ses propres besoins internes.\n <\/p>\n <p>\n  5.5 Limitation g&eacute;n&eacute;rale de responsabilit&eacute; :\n <\/p>\n <p>\n  &Agrave; la r&eacute;siliation de la relation contractuelle, ou lorsque les certificats d&eacute;pendent de fournisseurs tiers ou de sous-traitants ult&eacute;rieurs, le Sous-traitant n&#8217;assumera aucune obligation de stocker, remplacer ou r&eacute;cup&eacute;rer les certificats ou les donn&eacute;es &agrave; caract&egrave;re personnel associ&eacute;es, sans pr&eacute;judice des obligations l&eacute;gales applicables en mati&egrave;re de protection des donn&eacute;es.\n <\/p>\n <h2>\n  6. ENGAGEMENTS DU CLIENT\n <\/h2>\n <p>\n  i. D&eacute;clare la lic&eacute;it&eacute; des donn&eacute;es &agrave; caract&egrave;re personnel auxquelles le Fournisseur a acc&egrave;s dans le cadre de la prestation des Services couverts par le Contrat, en particulier les donn&eacute;es relatives aux employ&eacute;s et aux collaborateurs, en garantissant que ces donn&eacute;es ont &eacute;t&eacute; obtenues conform&eacute;ment &agrave; toutes les exigences &eacute;tablies dans le RGPD.\n <\/p>\n <p>\n  ii. S&#8217;engage &agrave; respecter &agrave; tout moment la r&eacute;glementation en vigueur en mati&egrave;re de protection des donn&eacute;es &agrave; caract&egrave;re personnel concernant toutes les donn&eacute;es &agrave; caract&egrave;re personnel trait&eacute;es dans le cadre de la prestation des Services.\n <\/p>\n <p>\n  iii. S&#8217;engage &agrave; informer le Fournisseur de la rectification ou de l&#8217;effacement des donn&eacute;es &agrave; caract&egrave;re personnel auxquelles le Fournisseur a acc&egrave;s en vertu du Contrat, ainsi que de la limitation de leur traitement, d&egrave;s que possible apr&egrave;s la demande de la personne concern&eacute;e et toujours dans les d&eacute;lais l&eacute;galement fix&eacute;s.\n <\/p>\n <p>\n  iv. Informera les personnes concern&eacute;es des aspects li&eacute;s au traitement de leurs donn&eacute;es conform&eacute;ment aux dispositions de l&#8217;article 13 du RGPD.\n <\/p>\n <p>\n  v. Fournira au Sous-traitant les donn&eacute;es n&eacute;cessaires &agrave; la prestation des services couverts par le Contrat.\n <\/p>\n <p>\n  vi. Proc&eacute;dera aux consultations pr&eacute;alables n&eacute;cessaires.\n <\/p>\n <p>\n  vii. Supervisera le traitement, y compris en effectuant des inspections et des audits.\n <\/p>\n <p>\n  viii. En outre, le Client autorise le Sous-traitant &agrave; faire appel &agrave; un fournisseur de services d&#8217;h&eacute;bergement pour les serveurs n&eacute;cessaires &agrave; la fourniture des Services. Ces serveurs ne peuvent &ecirc;tre situ&eacute;s que dans des pays de l&#8217;Espace &eacute;conomique europ&eacute;en (les pays de l&#8217;Union europ&eacute;enne ainsi que le Liechtenstein, l&#8217;Islande et la Norv&egrave;ge) ou, le cas &eacute;ch&eacute;ant, dans des pays qui ont &eacute;t&eacute; d&eacute;clar&eacute;s comme offrant un niveau de protection ad&eacute;quat par la Commission europ&eacute;enne. Le Sous-traitant s&#8217;engage &agrave; conclure des accords de traitement des donn&eacute;es avec ces fournisseurs conform&eacute;ment &agrave; l&#8217;article 28 du RGPD et selon les m&ecirc;mes conditions que le pr&eacute;sent ATD.\n <\/p>\n <p>\n  ix. Le Client autorise &eacute;galement le Sous-traitant &agrave; recourir &agrave; tout autre sous-traitant ou &agrave; conclure un contrat avec celui-ci, d&egrave;s lors que ce recours est consid&eacute;r&eacute; comme un service auxiliaire n&eacute;cessaire au bon fonctionnement des services du Sous-traitant.\n <\/p>\n <p>\n  x. De m&ecirc;me, le Client autorise le Sous-traitant &agrave; partager les donn&eacute;es &agrave; caract&egrave;re personnel fournies par le Client avec des soci&eacute;t&eacute;s de son groupe, uniquement aux fins de la fourniture des Services souscrits. Le Sous-traitant est &eacute;galement tenu de conclure des accords de traitement des donn&eacute;es, selon les m&ecirc;mes conditions que le pr&eacute;sent ATD, avec toutes les soci&eacute;t&eacute;s du groupe impliqu&eacute;es dans la fourniture des services, conform&eacute;ment &agrave; l&rsquo;article 28 du RGPD.\n <\/p>\n <p>\n  xi. Par la pr&eacute;sente clause, le Client d&eacute;clare que, s&rsquo;il sollicite et souscrit des services d&rsquo;avance sur salaire aupr&egrave;s de Hastee Europe S.L., NIF B67374504, il informera tous ses employ&eacute;s du transfert n&eacute;cessaire de leurs donn&eacute;es &agrave; ce fournisseur afin qu&rsquo;ils puissent b&eacute;n&eacute;ficier du service d&rsquo;avance sur salaire souscrit, et qu&rsquo;il a obtenu les consentements n&eacute;cessaires &agrave; cette fin. Si un employ&eacute; ne souhaite pas que ses donn&eacute;es soient transf&eacute;r&eacute;es ou n&#8217;a pas l&#8217;intention d&#8217;utiliser le service d&#8217;avance sur salaire, il doit en informer le Fournisseur d&egrave;s que possible.\n <\/p>\n <p>\n  xii. Si, dans le cadre d&#8217;un Service demand&eacute; par le Client, il est n&eacute;cessaire que les personnes concern&eacute;es (par exemple, les employ&eacute;s et\/ou collaborateurs du Client) acc&egrave;dent &agrave; une application via leur t&eacute;l&eacute;phone mobile, ladite application contiendra ses &laquo; Conditions d&#8217;utilisation &raquo; et sa &laquo; Politique de confidentialit&eacute; &raquo; &agrave; l&#8217;&eacute;gard de la personne concern&eacute;e.\n <\/p>\n <p>\n  xiii. La plateforme n&rsquo;est pas configur&eacute;e pour stocker des donn&eacute;es pouvant &ecirc;tre consid&eacute;r&eacute;es comme des cat&eacute;gories particuli&egrave;res de donn&eacute;es &agrave; caract&egrave;re personnel au sens du RGPD, et le Client s&rsquo;engage donc &agrave; ne pas y stocker ce type d&rsquo;informations.\n <\/p>\n <p>\n  Le Client est responsable envers le Fournisseur du respect de toutes les dispositions susmentionn&eacute;es, ainsi que de toute p&eacute;nalit&eacute; ou tout pr&eacute;judice qui pourrait &ecirc;tre inflig&eacute; au Fournisseur ou caus&eacute; &agrave; celui-ci en raison d&#8217;un manquement. Le Client d&eacute;charge le Fournisseur de toute responsabilit&eacute; et en assume lui-m&ecirc;me toute responsabilit&eacute; qui pourrait incomber au Fournisseur en raison d&#8217;une infraction commise par le Client au titre de la r&eacute;glementation relative &agrave; la protection des donn&eacute;es &agrave; caract&egrave;re personnel, notamment en ce qui concerne les donn&eacute;es &agrave; caract&egrave;re personnel qu&#8217;il stocke sur la Plateforme et\/ou dans les Services.\n <\/p>\n <h2>\n  7. TRANSFERTS INTERNATIONAUX DE DONN&Eacute;ES\n <\/h2>\n <p>\n  Le Client autorise express&eacute;ment le Sous-traitant &agrave; effectuer des transferts internationaux de donn&eacute;es &agrave; caract&egrave;re personnel vers les pays dans lesquels le Sous-traitant et\/ou ses fournisseurs fournissent des services, lorsque cela est n&eacute;cessaire &agrave; la fourniture des Services couverts par le Contrat. Ces transferts auront lieu lorsqu&#8217;il sera n&eacute;cessaire de recourir &agrave; des services technologiques fournis par des tiers (fournisseurs de services d&#8217;infrastructure, d&#8217;analyse web, de marketing ou de gestion de la relation client) dont les serveurs ou les &eacute;quipements de support sont situ&eacute;s en dehors de l&#8217;Espace &eacute;conomique europ&eacute;en (EEE), par exemple aux &Eacute;tats-Unis ou dans d&#8217;autres pays.\n <\/p>\n <p>\n  Le Fournisseur, en sa qualit&eacute; de Sous-traitant et, dans certains syst&egrave;mes, de Responsable du traitement, garantit que tous les transferts internationaux de donn&eacute;es sont effectu&eacute;s avec des garanties appropri&eacute;es, conform&eacute;ment aux articles 44 &agrave; 49 du R&egrave;glement (UE) 2016\/679 (RGPD). En particulier, le Fournisseur peut appliquer une ou plusieurs des garanties suivantes :\n <\/p>\n <p>\n  &#8211; L&#8217;existence d&#8217;une d&eacute;cision d&#8217;ad&eacute;quation &eacute;mise par la Commission europ&eacute;enne concernant le pays de destination.\n <\/p>\n <p>\n  &#8211; La formalisation de clauses contractuelles types approuv&eacute;es par la Commission europ&eacute;enne avec le fournisseur destinataire.\n <\/p>\n <p>\n  &#8211; L&#8217;adh&eacute;sion du fournisseur au cadre de protection des donn&eacute;es UE-&Eacute;tats-Unis, le cas &eacute;ch&eacute;ant.\n <\/p>\n <p>\n  &#8211; La mise en &oelig;uvre de mesures techniques et organisationnelles suppl&eacute;mentaires, lorsque cela est n&eacute;cessaire, pour prot&eacute;ger les donn&eacute;es &agrave; caract&egrave;re personnel.\n <\/p>\n <p>\n  Le Fournisseur agit &eacute;galement en tant que Responsable du traitement des donn&eacute;es g&eacute;r&eacute;es directement dans ses syst&egrave;mes d&#8217;entreprise et de service, notamment :\n <\/p>\n <p>\n  &#8211; CRM \/ Dynamics\n <\/p>\n <p>\n  &#8211; Microsoft Azure\n <\/p>\n <p>\n  &#8211; MAPAL OS et ses bases de donn&eacute;es associ&eacute;es\n <\/p>\n <p>\n  &#8211; Les plateformes de messagerie d&#8217;entreprise et de collaboration (Microsoft 365, Teams, SharePoint)\n <\/p>\n <p>\n  &#8211; D&#8217;autres syst&egrave;mes et services sur lesquels sont stock&eacute;es les donn&eacute;es des clients, des employ&eacute;s ou des collaborateurs du Client.\n <\/p>\n <p>\n  Le Fournisseur garantit que tous les transferts seront effectu&eacute;s uniquement vers des fournisseurs qui respectent les obligations &eacute;nonc&eacute;es dans le RGPD et le pr&eacute;sent ATD, et qu&#8217;il &eacute;valuera et v&eacute;rifiera l&#8217;ad&eacute;quation des mesures de protection mises en &oelig;uvre avant tout transfert, afin de garantir un niveau de protection &eacute;quivalent &agrave; celui requis par le RGPD.\n <\/p>\n <p>\n  Pour plus d&#8217;informations sur les transferts internationaux de donn&eacute;es, le Client peut contacter : dpo@mapal-os.com .\n <\/p>\n <h2>\n  8. D&Eacute;CLARATION DE CONFORMIT&Eacute; AU RGPD DU SOUS-TRAITANT\n <\/h2>\n <p>\n  Conform&eacute;ment &agrave; l&#8217;article 28, paragraphe 1, du RGPD, qui exige de ne s&eacute;lectionner que des sous-traitants offrant des garanties suffisantes quant &agrave; la mise en &oelig;uvre de mesures techniques et organisationnelles appropri&eacute;es, garantissant que le traitement est conforme aux exigences du pr&eacute;sent R&egrave;glement et assure la protection des droits de la personne concern&eacute;e, le Sous-traitant d&eacute;clare par la pr&eacute;sente qu&#8217;il se conforme aux dispositions suivantes :\n <\/p>\n <p>\n  1) Qu&#8217;il se conforme, en fonction de ses activit&eacute;s, aux obligations et principes impos&eacute;s par le R&egrave;glement g&eacute;n&eacute;ral sur la protection des donn&eacute;es (UE 2016\/679).\n <\/p>\n <p>\n  2) Qu&#8217;il tient un registre des activit&eacute;s de traitement des donn&eacute;es effectu&eacute;es sous sa responsabilit&eacute;.\n <\/p>\n <p>\n  3) Qu&#8217;il a r&eacute;alis&eacute; l&#8217;analyse des risques correspondante, qui d&eacute;termine les mesures de s&eacute;curit&eacute; techniques et organisationnelles qu&#8217;il doit mettre en &oelig;uvre pour se conformer au RGPD.\n <\/p>\n <p>\n  4) Qu&#8217;il a adopt&eacute; les mesures de s&eacute;curit&eacute; n&eacute;cessaires pour garantir :\n <\/p>\n <p>\n  a) Le contr&ocirc;le physique de ses installations o&ugrave; il traite les donn&eacute;es du Responsable du traitement.\n <\/p>\n <p>\n  b) Que l&#8217;acc&egrave;s &agrave; ses syst&egrave;mes informatiques soit accord&eacute; au moyen de noms d&#8217;utilisateur et de mots de passe individuels.\n <\/p>\n <p>\n  c) Qu&#8217;il ait limit&eacute; l&#8217;acc&egrave;s aux donn&eacute;es du Responsable du traitement aux seuls utilisateurs qui en ont besoin.\n <\/p>\n <p>\n  d) Qu&#8217;il conserve, le cas &eacute;ch&eacute;ant, des sauvegardes des donn&eacute;es &agrave; caract&egrave;re personnel trait&eacute;es par le Responsable du traitement.\n <\/p>\n <p>\n  e) En cas de gestion de supports ou de documents contenant les donn&eacute;es &agrave; caract&egrave;re personnel du Responsable du traitement, ceux-ci sont d&ucirc;ment s&eacute;curis&eacute;s &agrave; l&#8217;aide de verrous ou de dispositifs de verrouillage &eacute;quivalents.\n <\/p>\n <p>\n  f) Qu&#8217;il dispose de syst&egrave;mes de protection p&eacute;rim&eacute;trique et antivirus pour prot&eacute;ger ses syst&egrave;mes informatiques.\n <\/p>\n <p>\n  g) Qu&#8217;il tient un registre des incidents de s&eacute;curit&eacute;.\n <\/p>\n <p>\n  h) Qu&#8217;il a mis en place des m&eacute;canismes et des proc&eacute;dures pour signaler les incidents de s&eacute;curit&eacute;.\n <\/p>\n <p>\n  5) Qu&#8217;il s&#8217;engage &agrave; pr&eacute;server la confidentialit&eacute;, m&ecirc;me apr&egrave;s la fin de la relation, et &agrave; veiller &agrave; ce que les personnes autoris&eacute;es &agrave; traiter les donn&eacute;es s&#8217;engagent &eacute;galement &agrave; respecter ces mesures de s&eacute;curit&eacute; et s&#8217;y conforment.\n <\/p>\n <p>\n  6) Qu&#8217;il proc&egrave;de de mani&egrave;re proactive &agrave; des audits p&eacute;riodiques afin de v&eacute;rifier le respect des obligations et mesures de s&eacute;curit&eacute; techniques et organisationnelles garantissant la conformit&eacute; au RGPD.\n <\/p>\n <h2>\n  9. TRAITEMENT DES DONN&Eacute;ES DE CONTACT DES PARTIES\n <\/h2>\n <p>\n  En ce qui concerne les donn&eacute;es &agrave; caract&egrave;re personnel des signataires du pr&eacute;sent contrat, auxquelles les parties peuvent avoir acc&egrave;s du fait de son ex&eacute;cution, ces donn&eacute;es ne peuvent &ecirc;tre trait&eacute;es, conserv&eacute;es et utilis&eacute;es qu&#8217;aux fins de formaliser et de g&eacute;rer la relation contractuelle, de remplir et d&#8217;ex&eacute;cuter les obligations qui en d&eacute;coulent et, le cas &eacute;ch&eacute;ant, d&#8217;envoyer des informations commerciales par voie &eacute;lectronique.\n <\/p>\n <p>\n  La base juridique du traitement des donn&eacute;es &agrave; caract&egrave;re personnel et des coordonn&eacute;es professionnelles des signataires est l&#8217;ex&eacute;cution du pr&eacute;sent contrat et le respect des obligations l&eacute;gales qui en d&eacute;coulent, ainsi que l&#8217;int&eacute;r&ecirc;t l&eacute;gitime de rester inform&eacute; des produits et\/ou services des deux parties.\n <\/p>\n <p>\n  Le Fournisseur agit en tant que Responsable du traitement des donn&eacute;es en ce qui concerne les coordonn&eacute;es susmentionn&eacute;es et peut proc&eacute;der &agrave; des transferts internationaux de donn&eacute;es &agrave; caract&egrave;re personnel lorsque cela est n&eacute;cessaire &agrave; la gestion de la relation contractuelle, par exemple par le biais de l&#8217;utilisation d&#8217;outils d&#8217;entreprise ou de syst&egrave;mes technologiques fournis par des tiers dont les serveurs ou les &eacute;quipements de support sont situ&eacute;s en dehors de l&#8217;Espace &eacute;conomique europ&eacute;en. Ces transferts seront toujours effectu&eacute;s conform&eacute;ment aux articles 44 &agrave; 49 du r&egrave;glement (UE) 2016\/679 (RGPD), en appliquant des garanties appropri&eacute;es pour assurer un niveau de protection &eacute;quivalent &agrave; celui requis par la l&eacute;gislation europ&eacute;enne en mati&egrave;re de protection des donn&eacute;es.\n <\/p>\n <p>\n  Les parties peuvent s&#8217;opposer &agrave; l&#8217;envoi d&#8217;informations et exercer leurs droits l&eacute;galement garantis d&#8217;acc&egrave;s, de rectification, d&#8217;effacement, d&#8217;opposition, de portabilit&eacute; des donn&eacute;es et de limitation du traitement, et s&#8217;engagent &agrave; informer l&#8217;autre partie du contenu de la pr&eacute;sente clause. En outre, les parties reconnaissent que les personnes concern&eacute;es ont le droit de d&eacute;poser une plainte aupr&egrave;s de l&#8217;autorit&eacute; de contr&ocirc;le comp&eacute;tente.\n <\/p>\n <p>\n  Par ailleurs, le Fournisseur d&eacute;signera un D&eacute;l&eacute;gu&eacute; &agrave; la protection des donn&eacute;es aupr&egrave;s du Client, qui sera charg&eacute; non seulement de superviser l&#8217;ensemble des traitements de donn&eacute;es effectu&eacute;s par le Fournisseur, mais &eacute;galement de traiter toute question relative au traitement des donn&eacute;es. Les coordonn&eacute;es du D&eacute;l&eacute;gu&eacute; &agrave; la protection des donn&eacute;es du Fournisseur sont les suivantes : dpo@mapal-os.com .\n <\/p>\n <h2>\n  10. INT&Eacute;GRATIONS\n <\/h2>\n <p>\n  Le logiciel du Fournisseur offre la possibilit&eacute; d&#8217;une int&eacute;gration, &agrave; la demande du Client, avec d&#8217;autres logiciels fournis par des tiers (autres fournisseurs du Client non parties au pr&eacute;sent contrat). Si une telle int&eacute;gration est r&eacute;alis&eacute;e &agrave; la demande du Client, et uniquement si le traitement des donn&eacute;es &agrave; caract&egrave;re personnel est n&eacute;cessaire &agrave; l&#8217;ex&eacute;cution de ladite int&eacute;gration logicielle, le traitement consistera en la communication de donn&eacute;es &agrave; caract&egrave;re personnel entre deux sous-traitants ayant un responsable du traitement commun, sur la base des fondements juridiques de l&#8217;ex&eacute;cution des contrats de service conclus entre le Client et les deux fournisseurs. Le Client s&#8217;engage &agrave; confirmer que ledit contrat de service avec le fournisseur tiers comprend les clauses relatives au traitement des donn&eacute;es conform&eacute;ment &agrave; l&#8217;article 28 du RGPD.\n <\/p>\n <h2>\n  11. UTILISATION D&#8217;OUTILS D&#8217;INTELLIGENCE ARTIFICIELLE (&laquo; OUTILS IA &raquo;)\n <\/h2>\n <p>\n  Les Parties reconnaissent que les Services fournis via la Plateforme peuvent int&eacute;grer certaines fonctionnalit&eacute;s d&rsquo;intelligence artificielle (les &laquo; Outils IA &raquo;) con&ccedil;ues pour faciliter la gestion op&eacute;rationnelle, l&rsquo;analyse des donn&eacute;es et les interactions avec les utilisateurs. Ces Outils IA sont destin&eacute;s uniquement &agrave; faciliter l&rsquo;ex&eacute;cution des Services pr&eacute;vus par le pr&eacute;sent Contrat et &agrave; fournir une aide &agrave; la d&eacute;cision, des informations et des recommandations op&eacute;rationnelles, sans d&eacute;terminer les finalit&eacute;s ou les moyens du traitement des donn&eacute;es &agrave; caract&egrave;re personnel ind&eacute;pendamment du Responsable du traitement.\n <\/p>\n <p>\n  Les outils IA utilis&eacute;s sur notre Plateforme peuvent notamment inclure :\n <\/p>\n <p>\n  a) des assistants conversationnels permettant aux utilisateurs d&rsquo;acc&eacute;der aux informations de la Plateforme, de les interroger et de les synth&eacute;tiser ;\n <\/p>\n <p>\n  b) des moteurs de recommandation fournissant des conseils sur les flux de travail, la planification des horaires des employ&eacute;s et la formation. Le Sous-traitant s&#8217;assurera que les Donn&eacute;es &agrave; caract&egrave;re personnel fournies par le Client et trait&eacute;es via les Outils d&#8217;IA ne seront pas utilis&eacute;es pour former ou am&eacute;liorer des mod&egrave;les d&#8217;IA externes ou tiers, ni &agrave; toute autre fin en dehors de la fourniture des Services pr&eacute;vus par le pr&eacute;sent Contrat, sauf autorisation expresse &eacute;crite du Client.\n <\/p>\n <p>\n  c) des mod&egrave;les d&#8217;analyse pr&eacute;dictive proposant des pr&eacute;visions et des informations op&eacute;rationnelles bas&eacute;es sur les donn&eacute;es disponibles au sein de la Plateforme.\n <\/p>\n <p>\n  d) des fonctionnalit&eacute;s de flux de travail automatis&eacute;s qui structurent les t&acirc;ches, suivent les progr&egrave;s et mettent en &eacute;vidence les meilleures pratiques conform&eacute;ment aux proc&eacute;dures document&eacute;es du Client. Aucun traitement automatis&eacute; n&#8217;est effectu&eacute; qui affecte les droits des personnes concern&eacute;es. Les Parties reconnaissent que les Outils d&#8217;IA fournis dans le cadre des Services n&#8217;effectuent aucune prise de d&eacute;cision enti&egrave;rement automatis&eacute;e produisant des effets juridiques &agrave; l&#8217;&eacute;gard de toute personne concern&eacute;e, ou affectant de mani&egrave;re significative celle-ci, conform&eacute;ment &agrave; l&#8217;article 22 du RGPD. Toute recommandation ou information g&eacute;n&eacute;r&eacute;e par les Outils d&#8217;IA doit &ecirc;tre examin&eacute;e et mise en &oelig;uvre par le personnel autoris&eacute; du Client, qui conserve l&#8217;enti&egrave;re responsabilit&eacute; des d&eacute;cisions prises concernant les Donn&eacute;es &agrave; caract&egrave;re personnel.\n <\/p>\n <p>\n  Le Sous-traitant veille &agrave; ce que toutes les utilisations des outils d&#8217;IA soient :\n <\/p>\n <p>\n  i) effectu&eacute;es en stricte conformit&eacute; avec les instructions document&eacute;es du Responsable du traitement ;\n <\/p>\n <p>\n  ii) utilis&eacute;es uniquement pour fournir, maintenir et am&eacute;liorer les Services dans le cadre du pr&eacute;sent Contrat ; et\n <\/p>\n <p>\n  iii) soumises aux m&ecirc;mes mesures de protection techniques et organisationnelles applicables &agrave; toutes les Donn&eacute;es &agrave; caract&egrave;re personnel trait&eacute;es en vertu du pr&eacute;sent ATD, y compris la confidentialit&eacute;, la s&eacute;curit&eacute; et les restrictions d&#8217;acc&egrave;s.\n <\/p>\n <p>\n  Toute Donn&eacute;e &agrave; caract&egrave;re personnel trait&eacute;e par ou via les Outils d&#8217;IA doit &ecirc;tre :\n <\/p>\n <p>\n  i) trait&eacute;es uniquement dans le cadre des Services et conform&eacute;ment aux instructions du Responsable du traitement.\n <\/p>\n <p>\n  ii) soumises &agrave; toutes les obligations applicables en vertu du pr&eacute;sent ATD, y compris les articles 28 et 32 du RGPD ; et\n <\/p>\n <p>\n  iii) accessibles uniquement aux utilisateurs autoris&eacute;s des Services aux fins de l&#8217;exercice de leurs fonctions.\n <\/p>\n <p>\n  Les outils d&#8217;IA sont uniquement destin&eacute;s &agrave; &ecirc;tre utilis&eacute;s comme m&eacute;canismes d&#8217;aide &agrave; la d&eacute;cision. Les Parties reconnaissent qu&#8217;ils ne remplacent pas la prise de d&eacute;cision humaine et ne d&eacute;terminent pas de mani&egrave;re ind&eacute;pendante les finalit&eacute;s ou les moyens du traitement des Donn&eacute;es &agrave; caract&egrave;re personnel. Le Client reste le responsable du traitement de toutes les Donn&eacute;es &agrave; caract&egrave;re personnel trait&eacute;es au sein de la plateforme, et le Sous-traitant reste tenu d&#8217;agir uniquement sur la base des instructions document&eacute;es du Client.\n <\/p>\n <p>\n  Le Responsable du traitement a le droit d&#8217;examiner, sur demande, les r&eacute;sultats g&eacute;n&eacute;r&eacute;s par les outils d&#8217;IA, y compris les journaux, les recommandations et les informations op&eacute;rationnelles, afin de v&eacute;rifier la conformit&eacute; avec les instructions fournies au Sous-traitant et avec la l&eacute;gislation applicable en mati&egrave;re de protection des donn&eacute;es. Le Sous-traitant doit fournir cet acc&egrave;s en temps opportun, sous r&eacute;serve de contraintes op&eacute;rationnelles raisonnables.\n <\/p>\n <h2>\n  12. DUR&Eacute;E\n <\/h2>\n <p>\n  Le pr&eacute;sent Accord sur le traitement des donn&eacute;es restera en vigueur uniquement pendant la dur&eacute;e du Contrat conclu entre les parties, dont il fait partie int&eacute;grante. La r&eacute;siliation, la dissolution ou l&#8217;expiration du Contrat mettra automatiquement fin au pr&eacute;sent Accord sur le traitement des donn&eacute;es sans autre pr&eacute;avis, sans pr&eacute;judice des obligations qui pourraient rester en vigueur apr&egrave;s sa r&eacute;siliation, notamment celles relatives &agrave; la confidentialit&eacute;, &agrave; la restitution ou &agrave; la suppression des donn&eacute;es &agrave; caract&egrave;re personnel.\n <\/p>\n <h2>\n  13. PR&Eacute;VALENCE\n <\/h2>\n <p>\n  En cas de contradiction entre le pr&eacute;sent DPA et le Contrat, les dispositions du pr&eacute;sent DPA pr&eacute;vaudront pour toutes les questions relatives au traitement des donn&eacute;es &agrave; caract&egrave;re personnel.\n <\/p>\n <h2>\n  ANNEXE A : MESURES DE S&Eacute;CURIT&Eacute;\n <\/h2>\n <p>\n  La pr&eacute;sente annexe fait partie int&eacute;grante du Contrat de services de licence conclu entre le Fournisseur et le Client et d&eacute;finit les mesures de s&eacute;curit&eacute; que le Fournisseur, agissant en tant que Sous-traitant, doit respecter en ce qui concerne les informations, les syst&egrave;mes et les ressources fournis ou g&eacute;r&eacute;s dans le cadre des Services.\n <\/p>\n <p>\n  Conform&eacute;ment &agrave; la section 4 de l&rsquo;Accord sur le traitement des donn&eacute;es, le Sous-traitant d&eacute;clare avoir mis en &oelig;uvre des mesures techniques et organisationnelles appropri&eacute;es pour garantir un niveau de s&eacute;curit&eacute; adapt&eacute; au risque, en tenant compte de l&#8217;&eacute;tat de la technique, des co&ucirc;ts de mise en &oelig;uvre et de la nature des donn&eacute;es trait&eacute;es.\n <\/p>\n <p>\n  Ces mesures comprennent notamment :\n <\/p>\n <p>\n  Formation et sensibilisation\n <\/p>\n <p>\n  Le Fournisseur doit veiller &agrave; ce que l&#8217;ensemble du personnel affect&eacute; au Service re&ccedil;oive une formation et une sensibilisation appropri&eacute;es en mati&egrave;re de s&eacute;curit&eacute; de l&#8217;information, adapt&eacute;es &agrave; ses r&ocirc;les et responsabilit&eacute;s.\n <\/p>\n <p>\n  Mesures de confidentialit&eacute;\n <\/p>\n <p>\n  Le Fournisseur mettra en &oelig;uvre les mesures contractuelles, organisationnelles et techniques n&eacute;cessaires pour pr&eacute;server la confidentialit&eacute; de toutes les informations trait&eacute;es dans le cadre du Service.\n <\/p>\n <p>\n  Exploitation s&eacute;curis&eacute;e des environnements informatiques\n <\/p>\n <p>\n  Le Fournisseur doit exploiter et g&eacute;rer des environnements informatiques s&eacute;curis&eacute;s &mdash; qu&#8217;ils soient bas&eacute;s sur le cloud ou h&eacute;berg&eacute;s sur site &mdash;, en particulier ceux contenant des applications web et le stockage des donn&eacute;es des clients. Cela inclut la configuration de l&#8217;infrastructure sous-jacente conform&eacute;ment aux normes de s&eacute;curit&eacute; reconnues du secteur, ainsi que la surveillance de ces environnements afin de d&eacute;tecter toute activit&eacute; suspecte ou potentiellement malveillante.\n <\/p>\n <p>\n  Restitution et\/ou suppression s&eacute;curis&eacute;e des informations du Client\n <\/p>\n <p>\n  &Agrave; la r&eacute;siliation du Service, le Fournisseur doit restituer et\/ou supprimer de mani&egrave;re s&eacute;curis&eacute;e les informations du Client en utilisant des proc&eacute;dures d&#8217;effacement des donn&eacute;es conformes aux normes du secteur, &agrave; condition que cette suppression ait &eacute;t&eacute; express&eacute;ment examin&eacute;e et autoris&eacute;e par le service juridique comp&eacute;tent du Fournisseur.\n <\/p>\n <p>\n  Maintien des politiques de s&eacute;curit&eacute; de l&#8217;information\n <\/p>\n <p>\n  Le Fournisseur doit maintenir des politiques de s&eacute;curit&eacute; de l&#8217;information garantissant que toutes les politiques et mesures associ&eacute;es sont p&eacute;riodiquement revues et am&eacute;lior&eacute;es si n&eacute;cessaire.\n <\/p>\n <p>\n  Contr&ocirc;les de s&eacute;curit&eacute; des donn&eacute;es\n <\/p>\n <p>\n  Le Fournisseur mettra en &oelig;uvre des contr&ocirc;les de s&eacute;curit&eacute; des donn&eacute;es, notamment la s&eacute;paration logique des donn&eacute;es, l&#8217;acc&egrave;s restreint (par exemple, l&#8217;acc&egrave;s bas&eacute; sur les r&ocirc;les), la surveillance continue et l&#8217;utilisation de technologies de chiffrement disponibles dans le commerce et conformes aux normes de l&#8217;industrie, y compris les sauvegardes chiffr&eacute;es.\n <\/p>\n <p>\n  Contr&ocirc;les d&#8217;acc&egrave;s logiques\n <\/p>\n <p>\n  Le Fournisseur doit mettre en &oelig;uvre des contr&ocirc;les d&#8217;acc&egrave;s logiques r&eacute;gissant l&#8217;acc&egrave;s &eacute;lectronique aux donn&eacute;es et aux fonctionnalit&eacute;s du syst&egrave;me en fonction des niveaux d&#8217;autorisation et des responsabilit&eacute;s professionnelles. Ces contr&ocirc;les doivent inclure l&#8217;octroi d&#8217;acc&egrave;s strictement sur la base du besoin d&#8217;en conna&icirc;tre et du principe du moindre privil&egrave;ge, l&#8217;utilisation d&#8217;identifiants et de mots de passe uniques, des r&eacute;visions p&eacute;riodiques des acc&egrave;s, ainsi que la r&eacute;vocation ou la modification imm&eacute;diate des droits d&#8217;acc&egrave;s en cas de cessation d&#8217;emploi ou de changement de poste.\n <\/p>\n <p>\n  Contr&ocirc;les des mots de passe\n <\/p>\n <p>\n  Le Fournisseur doit appliquer des contr&ocirc;les des mots de passe con&ccedil;us pour g&eacute;rer et r&eacute;glementer la force et l&#8217;utilisation des mots de passe, y compris l&#8217;interdiction de partager les mots de passe. Tous les comptes d&#8217;utilisateurs privil&eacute;gi&eacute;s doivent exiger des mots de passe forts, et l&#8217;authentification multifactorielle doit &ecirc;tre obligatoire.\n <\/p>\n <p>\n  Contr&ocirc;les op&eacute;rationnels des technologies et des syst&egrave;mes\n <\/p>\n <p>\n  Le Fournisseur doit maintenir des proc&eacute;dures et des contr&ocirc;les op&eacute;rationnels pour la configuration, la surveillance et la maintenance des technologies et des syst&egrave;mes d&#8217;information, conform&eacute;ment aux normes internes &eacute;tablies et aux normes sectorielles adopt&eacute;es. Ces contr&ocirc;les doivent inclure l&#8217;&eacute;limination s&eacute;curis&eacute;e des syst&egrave;mes et des supports afin de garantir que toutes les informations ou donn&eacute;es qu&#8217;ils contiennent deviennent irr&eacute;cup&eacute;rables ou ind&eacute;chiffrables avant leur &eacute;limination d&eacute;finitive ou leur retrait de la possession du Fournisseur.\n <\/p>\n <p>\n  Proc&eacute;dures de gestion des changements\n <\/p>\n <p>\n  Le Fournisseur doit mettre en place des proc&eacute;dures de gestion des changements et des m&eacute;canismes de suivi con&ccedil;us pour tester, approuver et surveiller tous les changements apport&eacute;s aux actifs technologiques et informatiques.\n <\/p>\n <p>\n  Gestion des incidents et des probl&egrave;mes\n <\/p>\n <p>\n  Le Fournisseur doit mettre en &oelig;uvre des proc&eacute;dures de gestion des incidents et des probl&egrave;mes permettant l&#8217;enqu&ecirc;te, la r&eacute;ponse, l&#8217;att&eacute;nuation et le signalement des &eacute;v&eacute;nements li&eacute;s aux actifs technologiques et informatiques.\n <\/p>\n <p>\n  Gestion des vuln&eacute;rabilit&eacute;s et technologies de protection\n <\/p>\n <p>\n  Le Fournisseur doit mettre en &oelig;uvre des &eacute;valuations de vuln&eacute;rabilit&eacute;, une gestion des correctifs, des technologies de protection contre les menaces ainsi que des proc&eacute;dures de surveillance r&eacute;guli&egrave;res visant &agrave; identifier, &eacute;valuer, att&eacute;nuer et prot&eacute;ger contre les menaces de s&eacute;curit&eacute; identifi&eacute;es, les virus et autres codes malveillants.\n <\/p>\n <p>\n  Audits de s&eacute;curit&eacute; et tests d&#8217;intrusion\n <\/p>\n <p>\n  Le Fournisseur doit effectuer des audits de s&eacute;curit&eacute; et, le cas &eacute;ch&eacute;ant, des tests d&#8217;intrusion sur les applications et les infrastructures au moins une fois par an. Ces activit&eacute;s doivent &ecirc;tre r&eacute;alis&eacute;es exclusivement par le Fournisseur ou par des tiers d&eacute;sign&eacute;s et directement g&eacute;r&eacute;s par le Fournisseur. Tous les rapports, r&eacute;sultats et documents connexes doivent rester strictement confidentiels et ne doivent pas &ecirc;tre divulgu&eacute;s &agrave; des tiers. La correction des vuln&eacute;rabilit&eacute;s identifi&eacute;es doit &ecirc;tre hi&eacute;rarchis&eacute;e en fonction de leur gravit&eacute; et g&eacute;r&eacute;e conform&eacute;ment aux proc&eacute;dures de s&eacute;curit&eacute; internes du Fournisseur.\n <\/p>\n<\/section>\n","protected":false},"excerpt":{"rendered":"<p>Accord de Traitement des Donn&eacute;es 1. OBJET DE L&#8217;ACCORD ET BASE JURIDIQUE Objet : Le pr&eacute;sent Accord sur le traitement des donn&eacute;es (&laquo; ATD &raquo;) r&eacute;git le traitement des donn&eacute;es &agrave; caract&egrave;re personnel par le Fournisseur (ci-apr&egrave;s d&eacute;nomm&eacute; &laquo; Sous-traitant &raquo; ou &laquo; Prestataire &raquo;) pour le compte du Client (ci-apr&egrave;s d&eacute;nomm&eacute; &laquo; Responsable du [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_mapal_is_product_page":false,"_mapal_availability_override_enabled":false,"_mapal_available_markets":[],"_mapal_availability_notice_title":"","_mapal_availability_notice_body":"","_mapal_availability_notice_cta_label":"","_mapal_global_availability_panel_enabled":false,"_mapal_global_availability_panel_use_defaults":true,"_mapal_global_availability_panel_heading":"","_mapal_global_availability_panel_intro":"","_mapal_global_availability_panel_cta_label":"","_mapal_global_availability_panel_cta_mode":"","_mapal_global_availability_panel_hide_missing_regions":false,"editor_notices":[],"footnotes":"","_mapal_market_applicability":[],"_mapal_localisation_intent":"","_mapal_localisation_intent_reason":"","_mapal_content_proposal_desired_slug":""},"class_list":["post-1756","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.1 (Yoast SEO v28.1) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Accord de traitement des donn\u00e9es | Protection des donn\u00e9ese | Mapal France<\/title>\n<meta name=\"description\" content=\"Consultez l&#039;accord de traitement des donn\u00e9es de Mapal et d\u00e9couvrez nos engagements en mati\u00e8re de s\u00e9curit\u00e9 et de confidentialit\u00e9.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Accord de traitement des donn\u00e9es de Mapal\" \/>\n<meta property=\"og:description\" content=\"Consultez notre accord de traitement des donn\u00e9es et d\u00e9couvrez nos engagements pour prot\u00e9ger les donn\u00e9es de nos clients et partenaires.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/\" \/>\n<meta property=\"og:site_name\" content=\"Mapal France\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-10T11:49:10+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/mapal-os.com\/fr\/wp-content\/uploads\/sites\/10\/2026\/07\/mapal-open-graph.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Data Processing Agreement | Mapal France\" \/>\n<meta name=\"twitter:description\" content=\"D\u00e9couvrez comment Mapal France aide les professionnels de l\u2019h\u00f4tellerie-restauration \u00e0 am\u00e9liorer leurs op\u00e9rations, la gestion des collaborateurs et la performance de leur activit\u00e9.\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"24 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/accord-de-traitement-des-donnees\\\/\",\"url\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/accord-de-traitement-des-donnees\\\/\",\"name\":\"Accord de traitement des donn\u00e9es | Protection des donn\u00e9ese | Mapal France\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/#website\"},\"datePublished\":\"2026-07-07T09:37:45+00:00\",\"dateModified\":\"2026-07-10T11:49:10+00:00\",\"description\":\"Consultez l'accord de traitement des donn\u00e9es de Mapal et d\u00e9couvrez nos engagements en mati\u00e8re de s\u00e9curit\u00e9 et de confidentialit\u00e9.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/accord-de-traitement-des-donnees\\\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/mapal-os.com\\\/fr\\\/accord-de-traitement-des-donnees\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/accord-de-traitement-des-donnees\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Data Processing Agreement\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/\",\"name\":\"Mapal France\",\"description\":\"Solutions digitales pour l\u2019h\u00f4tellerie-restauration par Mapal\",\"publisher\":{\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/#organization\",\"name\":\"Mapal\",\"url\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/10\\\/2026\\\/06\\\/mapal-os-logo-1.svg\",\"contentUrl\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/10\\\/2026\\\/06\\\/mapal-os-logo-1.svg\",\"width\":195,\"height\":32,\"caption\":\"Mapal\"},\"image\":{\"@id\":\"https:\\\/\\\/mapal-os.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/mapal-group-uk\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCtYMrLrBhXNuiAFpRX2bJHw\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Accord de traitement des donn\u00e9es | Protection des donn\u00e9ese | Mapal France","description":"Consultez l'accord de traitement des donn\u00e9es de Mapal et d\u00e9couvrez nos engagements en mati\u00e8re de s\u00e9curit\u00e9 et de confidentialit\u00e9.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/","og_locale":"en_GB","og_type":"article","og_title":"Accord de traitement des donn\u00e9es de Mapal","og_description":"Consultez notre accord de traitement des donn\u00e9es et d\u00e9couvrez nos engagements pour prot\u00e9ger les donn\u00e9es de nos clients et partenaires.","og_url":"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/","og_site_name":"Mapal France","article_modified_time":"2026-07-10T11:49:10+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/mapal-os.com\/fr\/wp-content\/uploads\/sites\/10\/2026\/07\/mapal-open-graph.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_title":"Data Processing Agreement | Mapal France","twitter_description":"D\u00e9couvrez comment Mapal France aide les professionnels de l\u2019h\u00f4tellerie-restauration \u00e0 am\u00e9liorer leurs op\u00e9rations, la gestion des collaborateurs et la performance de leur activit\u00e9.","twitter_misc":{"Est. reading time":"24 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/","url":"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/","name":"Accord de traitement des donn\u00e9es | Protection des donn\u00e9ese | Mapal France","isPartOf":{"@id":"https:\/\/mapal-os.com\/fr\/#website"},"datePublished":"2026-07-07T09:37:45+00:00","dateModified":"2026-07-10T11:49:10+00:00","description":"Consultez l'accord de traitement des donn\u00e9es de Mapal et d\u00e9couvrez nos engagements en mati\u00e8re de s\u00e9curit\u00e9 et de confidentialit\u00e9.","breadcrumb":{"@id":"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/mapal-os.com\/fr\/accord-de-traitement-des-donnees\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/mapal-os.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Data Processing Agreement"}]},{"@type":"WebSite","@id":"https:\/\/mapal-os.com\/fr\/#website","url":"https:\/\/mapal-os.com\/fr\/","name":"Mapal France","description":"Solutions digitales pour l\u2019h\u00f4tellerie-restauration par Mapal","publisher":{"@id":"https:\/\/mapal-os.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mapal-os.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":"Organization","@id":"https:\/\/mapal-os.com\/fr\/#organization","name":"Mapal","url":"https:\/\/mapal-os.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/mapal-os.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/mapal-os.com\/fr\/wp-content\/uploads\/sites\/10\/2026\/06\/mapal-os-logo-1.svg","contentUrl":"https:\/\/mapal-os.com\/fr\/wp-content\/uploads\/sites\/10\/2026\/06\/mapal-os-logo-1.svg","width":195,"height":32,"caption":"Mapal"},"image":{"@id":"https:\/\/mapal-os.com\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/mapal-group-uk\/","https:\/\/www.youtube.com\/channel\/UCtYMrLrBhXNuiAFpRX2bJHw"]}]}},"_links":{"self":[{"href":"https:\/\/mapal-os.com\/fr\/wp-json\/wp\/v2\/pages\/1756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mapal-os.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/mapal-os.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/mapal-os.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mapal-os.com\/fr\/wp-json\/wp\/v2\/comments?post=1756"}],"version-history":[{"count":0,"href":"https:\/\/mapal-os.com\/fr\/wp-json\/wp\/v2\/pages\/1756\/revisions"}],"wp:attachment":[{"href":"https:\/\/mapal-os.com\/fr\/wp-json\/wp\/v2\/media?parent=1756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}