Qui est responsable de quoi
En vertu du droit de la protection des données comme le RGPD, les données personnelles que vous saisissez dans vos documents — noms, coordonnées et détails de projet de vos clients — relèvent de votre relation avec ces personnes. Vous êtes le responsable du traitement ; vous décidez de ce qui est collecté et pourquoi.
waxTable, en tant que produit de Buzzi AI, agit comme sous-traitant : nous traitons ces données en votre nom, selon vos instructions, pour fournir le service. Nous ne décidons pas de ce que vous collectez ni de la façon dont vous l'utilisez avec vos clients.
| Rôle | Qui | Responsable de |
|---|---|---|
| Responsable du traitement | Vous | Décider quelles données personnelles sont collectées et pourquoi, et votre base légale |
| Sous-traitant | Buzzi AI (waxTable) | Traiter ces données de manière sécurisée en votre nom pour faire fonctionner le service |
| Sous-traitant ultérieur | Nos prestataires | Fonctions spécifiques sur lesquelles nous nous appuyons — voir sous-traitants |
Ce que nous traitons, et pourquoi
Nous traitons les données que vous nous confiez pour accomplir la tâche demandée : rédiger, concevoir, stocker et envoyer vos documents, et faire fonctionner votre compte.
- Données de compte — votre nom, e-mail et paramètres d'espace de travail — pour vous donner accès au service.
- Données de document et de projet — les briefs, contenus et détails clients que vous fournissez — pour générer et stocker vos documents.
- Données de facturation — pour gérer votre forfait et vos crédits ; voir fonctionnement des crédits.
- Données d'utilisation et de sécurité — pour garantir la fiabilité et la sécurité du service, y compris le journal d'audit.
Droits des personnes concernées
Les personnes dont vous détenez les données ont des droits — accès, rectification, export et effacement de leurs données personnelles. Comme vous êtes le responsable du traitement, ces demandes vous parviennent, et nous vous aidons à y répondre.
- Accès et export — produire une copie des données que vous détenez ; voir export et effacement des données.
- Rectification — modifier directement les documents et informations de compte.
- Effacement — supprimer des documents, projets ou données de compte sur demande.
- Portabilité — obtenir une copie prête à imprimer via exporter et télécharger des PDF.
Signer un accord de traitement des données
Un accord de traitement des données (DPA) est le contrat qui définit comment nous traitons les données personnelles en votre nom, nos engagements de sécurité, le recours aux sous-traitants ultérieurs et le traitement des transferts internationaux. De nombreuses entreprises en ont besoin pour leur propre conformité.
Lisez le DPA
Notre DPA est disponible sur les pages légales du site vitrine. Consultez-le avec la politique de confidentialité et les conditions générales.
Demandez son exécution
Si vous avez besoin d'une copie contresignée, contactez le support par e-mail avec les coordonnées de votre entreprise.
Conservez-le dans vos dossiers
Rangez le DPA signé là où votre équipe conformité peut le retrouver, et notez la liste des sous-traitants qui y est référencée.
Transferts internationaux et sous-traitants
Faire fonctionner un service moderne implique de s'appuyer sur des prestataires d'infrastructure et d'outillage, dont certains peuvent opérer au-delà des frontières. Lorsque des données personnelles sont transférées à l'international, nous appliquons les garanties appropriées prévues dans le DPA.
Les prestataires que nous utilisons pour fournir le service sont nos sous-traitants ultérieurs. Nous en tenons une liste et décrivons le rôle de chacun — voir sous-traitants.