Accord de traitement des données (DPA)

Le présent accord (« DPA ») encadre le traitement des données personnelles effectué par ReviewPing pour le compte de ses clients professionnels, conformément à l'article 28 du RGPD. Il s'applique dès l'utilisation du Service et complète les conditions générales.

1. Rôles des parties

Le professionnel utilisateur du Service est le responsable de traitement des données de ses propres clients. ReviewPing (Jason Pécheral) agit en tant que sous-traitant, traitant ces données uniquement sur instruction documentée du professionnel.

2. Description du traitement

• Nature : envoi d'emails d'invitation à laisser un avis et suivi des interactions (envoi, clic).
• Finalité : permettre au professionnel de collecter des avis auprès de ses clients.
• Durée : le temps de la relation contractuelle.
• Catégories de personnes : les clients du professionnel.
• Catégories de données : prénom, adresse email, données de suivi (email envoyé, lien cliqué, statut de désinscription).

3. Obligations de ReviewPing (sous-traitant)

• Traiter les données uniquement selon les instructions du responsable de traitement
• Garantir la confidentialité des données
• Mettre en œuvre des mesures de sécurité techniques appropriées (chiffrement des mots de passe, HTTPS, cloisonnement des comptes)
• Aider le responsable à répondre aux demandes d'exercice des droits des personnes
• Notifier toute violation de données dans les meilleurs délais
• Supprimer ou restituer les données en fin de contrat
• Mettre à disposition les informations nécessaires pour démontrer sa conformité

4. Sous-traitants ultérieurs

Le professionnel autorise ReviewPing à recourir aux sous-traitants suivants :

• Supabase — base de données et authentification
• Vercel — hébergement de l'application
• Resend — envoi des emails
• Stripe — traitement des paiements (données du professionnel uniquement)

ReviewPing informera le professionnel de tout changement concernant ces sous-traitants.

5. Localisation des données

Les données sont hébergées au sein de l'Union européenne dans la mesure du possible. Certains sous-traitants peuvent opérer hors UE, avec les garanties appropriées (clauses contractuelles types).

6. Sort des données en fin de contrat

À la clôture du compte, les données traitées pour le compte du professionnel sont supprimées sous 30 jours, sauf obligation légale de conservation.

7. Contact

Pour toute question relative au traitement des données : contact@reviewping.fr.