Dans cet accord, le « Client » est l’entreprise disposant d’un espace Yumpit et « Yumpit » est Yumpit LLC, constituée dans l’État du Wyoming et établie 5830 E 2nd St, Ste 7000 #37603, Casper, WY 82609, United States. Pour les données personnelles présentes dans votre espace, vous êtes responsable du traitement et Yumpit est sous-traitant : vous décidez des finalités et nous agissons selon vos instructions. Pour nos propres données de compte, de facturation et journaux de sécurité, nous sommes responsable du traitement selon notre Politique de confidentialité.
Juridique
Accord de traitement des données
Votre espace contient des données personnelles relatives à vos équipes et aux contacts de vos fournisseurs. Cet accord explique notre traitement pour votre compte, les accès de tiers et ce qui se passe lorsque vous quittez le service.
Mis à jour 26 July 202612 sections4 min de lecture
L’objet du traitement est la fourniture de la plateforme Yumpit, pendant l’existence de votre espace et la période de conservation indiquée ci-dessous. Les personnes concernées sont vos employés, membres d’équipe et contacts fournisseurs. Les données peuvent inclure noms, e-mails, téléphones, postes, rôles, présence, planning et piste d’audit. Nous ne demandons pas de catégories particulières de données, telles que les données de santé ou biométriques.
Nous traitons les données personnelles uniquement pour fournir et assister le service et sur vos instructions documentées, y compris l’utilisation des fonctions du produit. Si une loi nous oblige à aller au-delà, nous vous en informerons sauf interdiction légale. Nous vous signalerons toute instruction qui nous semblerait contraire au droit applicable de la protection des données.
L’accès aux données client est limité aux personnes qui doivent exploiter ou assister le service et qui sont soumises à une obligation de confidentialité. Dans votre espace, les rôles et autorisations relèvent de votre choix ; nous ne les contournons pas.
Les données sont chiffrées en transit et au repos. L’accès exige une authentification et l’authentification à deux facteurs est disponible. Les espaces sont isolés : chaque demande est limitée à l’organisation de l’utilisateur authentifié sur le serveur. Les données de carte sont traitées par notre prestataire de paiement et n’atteignent jamais nos systèmes. Nos outils de suivi d’erreurs ne transmettent pas les corps des requêtes. Nous conservons un journal d’audit append-only des actions de compte significatives.
Vous nous autorisez de manière générale à recourir à des sous-traitants ultérieurs. La liste actuelle, les accès et les lieux de traitement sont publiés sur /legal/subprocessors. Nous leur imposons des obligations au moins aussi protectrices et restons responsables de leurs prestations. La page est mise à jour avant tout nouveau traitement ; vous pouvez demander à être informé et formuler une objection raisonnable fondée sur la protection des données.
Yumpit est une entité américaine au service de clients du monde entier et certains sous-traitants se trouvent aux États-Unis ou dans l’Union européenne. Les données peuvent donc traverser des frontières. Lorsque les données quittent l’EEE ou la Suisse, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne ; pour le Royaume-Uni, sur l’Addendum britannique approprié. La page des sous-traitants indique les lieux de traitement concernés.
Si une personne concernée nous contacte directement à propos de données de votre espace, nous la renverrons vers vous et vous en informerons. Le produit permet d’exporter, corriger et supprimer des données ; lorsqu’une demande exige une assistance supplémentaire, nous vous aidons raisonnablement, notamment pour les analyses d’impact et consultations préalables liées à notre traitement.
Si nous avons connaissance d’une violation affectant vos données, nous vous en informerons sans délai injustifié et au plus tard dans les 72 heures après en avoir eu connaissance. Nous indiquerons les faits, catégories et volume approximatif concernés, conséquences probables et mesures prises, même si toutes les informations ne sont pas encore disponibles.
Vous pouvez exporter vos données tant que votre espace est actif. Après suppression d’un compte, l’accès s’arrête et l’abonnement est annulé. Lorsque la personne supprimant est le seul membre, l’espace est programmé pour un effacement permanent 30 jours plus tard afin de permettre l’annulation d’une erreur. Les profils supprimés sont anonymisés si des dossiers encore actifs y font référence. Nous ne conservons les données plus longtemps que si la loi l’exige et uniquement à cette fin.
Sur demande écrite raisonnable, au plus une fois par an sauf exigence réglementaire, nous fournirons les informations nécessaires pour démontrer le respect de cet accord et contribuerons aux audits menés par vous ou votre auditeur. La documentation publiée ici et la liste des sous-traitants répondent à la plupart des demandes de sécurité.