Contrat de Sous-Traitance de Données à Caractère Personnel (DPA)

Effectif à partir du 12 Octobre 2024. Cliquez ICI pour découvrir la précédente version.

1. Parties

Le présent Contrat de sous-traitance de données à caractère personnel (ci-après "DPA") est applicable aux relations commerciales entre la société RINGO (exerçant sous le nom de MODJO), société par actions simplifiée au capital de 38.666,31 euros immatriculée au registre du commerce et des sociétés de Nanterre sous le numéro 879 606 283, et dont le siège social est situé au 59, avenue Sainte-Foy - 92200 Neuilly-sur-Seine, France (ci-après "RINGO") et son Client (ci-après le "Client") tel qu’identifié dans le Bon de Commande.

2. Préambule

En el marco de la ejecución de la(s) Hoja(s) de Pedido y de las Condiciones Generales de Venta de Modjo celebradas entre RINGO y el Cliente, éste, en su calidad de Responsable del Tratamiento, confía a RINGO, en su calidad de Subcontratista, el tratamiento de los Datos Personales.

Este Acuerdo de Procesamiento de Datos forma parte de la(s) hoja(s) de pedido y de las condiciones de Modjo.

Las Partes tienen la intención de cumplir con toda la normativa aplicable en materia de Tratamiento de Datos Personales, y en particular la Ley n°78-17 de 6 de enero de 1978 (conocida como "Informática y Libertades") en su versión modificada y el Reglamento General de Protección de Datos Personales n°2016-679 de 27 de abril de 2016 ("RGPD").

Las Partes han acordado el presente Acuerdo para cumplir con las disposiciones del artículo 28, en particular los apartados 3 y 4, del RGPD. El presente Acuerdo se aplica al tratamiento de los datos personales especificados en el artículo 1.

Se acuerda expresamente que los términos utilizados en el presente Acuerdo con letra mayúscula (por ejemplo, Responsable del Tratamiento, Datos Personales, Servicio...) corresponden a las definiciones contenidas en el GDPR y en las CGC. El presente Acuerdo se leerá e interpretará a la luz de las disposiciones del RGPD.

3. Description des traitements

Las especificidades del tratamiento de datos personales, en particular las categorías de datos personales y los fines del tratamiento para los que se tratan los datos personales por cuenta del Cliente, en su calidad de Responsable del Tratamiento, son :

‍

- Catégories de personnes concernées : le personnel du Client et les employés utilisant les services fournis par RINGO ainsi que les contacts, prospects et clients du Client.

- Catégories de données à caractère personnel traitées : données relatives à l'identification des personnes concernées (nom, prénom, coordonnées et email), enregistrements des réunions, appels téléphoniques et visioconférences, utilisation des services (commentaires, revues, traductions, résumés, scoring intelligents), emails échangés, emails de rappels de meeting, et données relatives aux réseaux.

- Objet du traitement : la fourniture par RINGO des services convenus avec le Client, et leur usage par le Client, conformément au(x) Bon(s) de Commande et aux CGV.

- Nature du traitement : la collecte et l'analyse de données, y compris de Données Personnelles, pour le compte du Client.

- Finalités du traitement : la fourniture par RINGO, pour le compte du Client, du Service, principalement la collecte, l’enregistrement et l'analyse d'enregistrements de réunions, d'appels téléphoniques, de vidéoconférences et de mails, ainsi que les services d'assistance, de back-up, de sécurité et de maintenance liés au Service.

- Durée du traitement : Les Données Personnelles sont traitées par RINGO pendant la durée de la relation contractuelle du Client. La durée de conservation des appels peut être paramétrée par le Client. Les logs sont conservés pendant une période d'un (1) an. Lorsque la fonctionnalité AI Assistant est activée, les données sont conservées par OpenAI pour une durée maximale de 30 jours aux fins de modération des contenus et de prévention des abus.

4. Instructions

RINGO ne traite les données personnelles que sur instruction documentée du Client, à moins qu’il ne soit tenu d’y procéder en vertu du droit de l’Union ou du droit de l’État membre auquel il est soumis. Dans ce cas, RINGO informe le Client de cette obligation juridique avant le traitement, sauf si la loi le lui interdit pour des motifs importants d’intérêt public. Des instructions peuvent également être données ultérieurement par le Client pendant toute la durée du traitement des données à caractère personnel. Ces instructions doivent toujours être documentées.

Si RINGO estime qu'une instruction du Client constitue une violation de la réglementation applicable en matière de protection des données à caractère personnel, il en informe immédiatement le Client. RINGO n’est en aucun cas responsable des instructions et décisions du Client et de leurs éventuelles conséquences.

5. Limitation des finalités

RINGO procesa los datos personales sólo para los fines de procesamiento establecidos en el artículo 1 de este contrato, a menos que RINGO reciba otras instrucciones documentadas del Cliente.

6. Durée de traitement

RINGO traite les données personnelles que pour la durée définie au sein de l’article 1 du présent contrat, à moins que RINGO ne reçoive d’autres instructions documentées du Client.

7. Mesures de sécurité

RINGO s’engage à mettre en place des mesures de sécurité techniques et organisationnelles appropriées pour garantir la sécurité des Données à caractère personnel qu’il traite contre toute destruction, perte, transformation, divulgation ou accès non autorisé. Une description de ces mesures est disponible sur demande écrite.

Lorsque la fonctionnalité AI Assistant est activée, le Client accepte que les mesures de sécurité mises en œuvre soient celles de la politique de sécurité d’OpenAI. RINGO accorde l’accès aux données à caractère personnel uniquement aux membres de son personnel qui en ont besoin pour l’exécution du Service, sous une obligation de confidentialité.

8. Documentation et conformité

RINGO met à la disposition du Client toutes les informations nécessaires pour démontrer le respect des obligations énoncées dans le présent Contrat.

À la demande du Client et en présence d’indices de non-conformité, RINGO permet et contribue à la réalisation d’audits des activités de traitement couvertes par les présentes clauses.

9. Sous-traitants ultérieurs

RINGO dispose de l'autorisation générale du Client pour l'engagement des sous-traitants ultérieurs énumérés en Annexe 1. RINGO s'engage à fournir une liste actualisée de ses sous-traitants ultérieurs à la demande du Client.

10. Assistance au Client

Il appartient au Client d’informer les Personnes concernées du traitement de leurs données et de leurs droits. RINGO notifie au Client toute demande reçue de la part de la personne concernée et l’assiste dans l’accomplissement de ses obligations.

11. Inspections, contrôle ou audits par les autorités publiques

Chaque Partie s’engage à apporter toute l’assistance nécessaire à l’autre en cas d’inspection ou d’audit par une autorité publique.

12. Notification des violations de Données à caractère personnel

En cas de violation de données à caractère personnel, RINGO coopère avec le Client et l’informe immédiatement de toute atteinte, fournissant toutes les informations pertinentes.

13. Hébergement des données et transferts

Les données à caractère personnel sont hébergées par Amazon Web Services dans l'Espace économique européen (EEE). Tout transfert vers un pays tiers ne sera effectué que sur la base de ce Contrat.

14. Modifications et mises à jour

RINGO se réserve le droit de modifier le présent DPA et informera le Client de ces modifications par email ou sur son site. Les modifications s'appliqueront 15 jours après l'information au Client.

15. Sort des données

À l’issue de la relation entre les Parties, le Client dispose d’un délai d’un (1) mois pour demander la restitution de ses enregistrements. À défaut, RINGO peut procéder à leur destruction.

16. Délégué à la protection des données

RINGO dispose d’un délégué à la protection des données, joignable par email à dpo@modjo.ai.

17. Registre des activités de Traitement

RINGO s’engage à tenir à jour un Registre des activités de traitement comprenant les informations pertinentes.

18. Engagements de RINGO

Pendant la durée du Contrat conclu entre RINGO et le Client, RINGO garantit la confidentialité des Données à caractère personnel traitées.

‍

Annexe 1 : Liste des sous traitants ultérieurs

‍