Traitement des données et sous-traitants

Date d'entrée en vigueur : 1er janvier 2026

Cette page décrit comment Accepter la mission B.V. (“Accepter la mission”) traite des données à caractère personnel pour le compte des clients, et quels sont les sous-traitants qui participent à la fourniture des services.

Pour les conditions contractuelles, y compris les détails complets sur les instructions de traitement, les audits et les mesures de sécurité, veuillez vous référer à notre addendum sur le traitement des données (DPA).

1) Rôles et responsabilités #

Le client en tant que contrôleur #

Le client détermine les objectifs et les moyens de traitement des données personnelles du client soumises à la plateforme, y compris les utilisateurs qui y ont accès, la durée de conservation des données et le contenu collecté.

Accepter la mission en tant que transformateur #

Accepter la mission traite les données à caractère personnel du client sur la base des instructions documentées du client afin de fournir et de sécuriser les services.

Utilisateurs autorisés #

Les utilisateurs autorisés agissent sous l'autorité du client. Il incombe au client de s'assurer que les utilisateurs autorisés disposent des autorisations et instructions appropriées.

2) Finalité et portée du traitement #

Accepter la mission traite les données personnelles des clients pour fournir la plateforme de gestion de l'innovation et les services connexes, y compris :

• L'hébergement et le stockage des données personnelles des clients au sein de la plateforme.
• Permettre les fonctionnalités de la plateforme telles que l'authentification, la collaboration et les flux de travail.
• Fournir une assistance et un dépannage à la demande du client.
• Sécuriser les services, prévenir les abus et maintenir la fiabilité.

Les catégories de données personnelles traitées dépendent de ce que le client et les utilisateurs autorisés soumettent à la plateforme et configurent dans leur espace de travail.

3) Sécurité et confidentialité #

Accepter la mission maintient des mesures techniques et organisationnelles conçues pour protéger les données à caractère personnel des clients contre l'accès non autorisé, la divulgation, l'altération et la perte. Ces mesures comprennent des contrôles d'accès, des pratiques de moindre privilège, le cryptage en transit et au repos, la journalisation, des pratiques de réponse aux incidents, ainsi que l'examen des sous-traitants et la conclusion de contrats avec eux.

L'accès aux données personnelles des clients est limité au personnel qui en a besoin pour fournir les services et qui est lié par des obligations de confidentialité.

4) Sous-processeurs #

Accepter la mission fait appel à des prestataires de services tiers sélectionnés (“Sous-traitants”) pour soutenir la fourniture, l'exploitation et la sécurité des Services. Les sous-traitants traitent les données à caractère personnel des clients uniquement dans la mesure où cela est nécessaire pour fournir leurs services et dans le cadre des obligations en matière de protection des données.

4.1 Sous-traitants utilisés dans la prestation de services #

Microsoft Azure #

Entité : Microsoft Ireland Operations Limited
Objet : Services d'hébergement, d'infrastructure, de base de données et de stockage en nuage
Lieu/Région : Europe occidentale (EEE)

Microsoft 365 #

Entité : Microsoft Ireland Operations Limited
Objectif : Productivité interne et communications commerciales à l'appui de la prestation de services
Lieu/Région : Espace économique européen (EEE)

Microsoft Azure Foundry #

Entité : Microsoft Ireland Operations Limited
Objet : services de traitement de l'IA utilisés au sein de la plateforme
Lieu/Région : Europe occidentale (EEE)

Twilio SendGrid #

Entité : Twilio Inc.
Objet : Envoi de courriels transactionnels
Lieu/région : Hébergement de données dans l'UE tel que configuré par Accepter la mission

Interphone #

Entité : Intercom R&D Unlimited Company
Objet : Communication avec les clients et outils d'assistance
Lieu/région : Hébergement de données dans l'UE tel que configuré par Accepter la mission

HubSpot #

Entité : HubSpot Ireland Limited
Objet : Gestion de la relation client
Lieu/région : Hébergement de données dans l'UE tel que configuré par Accepter la mission

Bande #

Entité : Stripe Payments Europe Limited
Objet : Traitement des paiements
Lieu/Région : Espace économique européen (EEE)

Note : Les données relatives aux cartes de paiement sont traitées directement par Stripe et ne sont pas stockées dans le site web de la Accepter la mission plateforme

4.2 Modifications du sous-processeur #

Accepter la mission peut mettre à jour ses sous-traitants afin de refléter les changements intervenus dans les fournisseurs de services. Lorsque la loi applicable l'exige, Accepter la mission prévoit la notification des modifications matérielles.

5) Virements internationaux en dehors de l'UE/EEE #

5.1 Où les données sont-elles traitées ? #

Accepter la mission stocke et traite les données personnelles des clients dans l'EEE, y compris en Europe de l'Ouest, et peut faire appel à des sous-traitants qui exercent leurs activités en dehors de l'EEE en fonction de la configuration et des besoins en matière de prestation de services.

5.2 Mécanismes de transfert et garanties #

Lorsque les données personnelles des clients sont transférées en dehors de l'UE/EEE, Accepter la mission utilise des garanties appropriées conformes à la législation applicable en matière de protection des données, y compris les mécanismes de transfert du chapitre V du GDPR.

Lorsque des clauses contractuelles types sont utilisées, Accepter la mission peut fournir des informations sur les lieux de traitement, les activités de traitement, les catégories de données et les garanties supplémentaires, et peut soutenir le transfert Risque la documentation de l'évaluation, telle que décrite dans l'approche DPA.

6) Obligations d'assistance #

Accepter la mission assiste les clients, en tenant compte de la nature du traitement et des informations dont dispose la Commission. Accepter la mission, avec :

• répondre aux demandes des personnes concernées (par exemple, accès, suppression, exportation), le cas échéant et selon les instructions du client.
• Soutenir les DPIA et les consultations avec les autorités de contrôle si nécessaire, dans la mesure où cela est pertinent pour les services.
• Fournir les informations nécessaires pour démontrer la conformité et soutenir les audits conformément à la DPA.

7) Suppression et restitution des données à caractère personnel des clients #

Les données personnelles du client sont conservées jusqu'à ce que le client supprime les données dans la plateforme ou demande leur suppression ou leur restitution lors de la résiliation, sous réserve des conditions du RGPD et de la législation applicable.

Les clients peuvent exporter leurs données dans un format standard, et les données personnelles des clients peuvent être supprimées sur demande au moment de la résiliation ou conformément aux politiques de conservation internes et aux obligations contractuelles.

8) Contact #

Pour toute question concernant le traitement des données, les sous-traitants ou les transferts internationaux, veuillez contacter : [email protected].