Accord de Traitement des Donnees

"Donnees Personnelles" designe toute information relative a une personne physique identifiee ou identifiable telle que definie a l'article 4, paragraphe 1, du RGPD. "Traitement" designe toute operation effectuee sur des Donnees Personnelles, telle que definie a l'article 4, paragraphe 2, du RGPD. "Personne Concernee" designe la personne physique identifiee ou identifiable a laquelle les Donnees Personnelles se rapportent. "Sous-traitant ulterieur" designe tout tiers engage par nous pour traiter des Donnees Personnelles en votre nom. "Incident de Securite" designe toute violation de la securite entrainant la destruction, la perte, l'alteration, la divulgation non autorisee ou l'acces accidentel ou illicite a des Donnees Personnelles.

Cet ATD s'applique a tout Traitement de Donnees Personnelles effectue par nous en votre nom dans le cadre de FaceShot. Les parties reconnaissent que : • Vous etes le Responsable du traitement des Donnees Personnelles • Nous sommes le Sous-traitant agissant en votre nom et selon vos instructions L'objet, la duree, la nature et la finalite du Traitement, ainsi que les types de Donnees Personnelles et les categories de Personnes Concernees, sont decrits a l'Annexe 1 du present ATD.

Nous nous engageons a : • Traiter les Donnees Personnelles uniquement sur la base de vos instructions documentees, sauf obligation legale • Veiller a ce que les personnes autorisees a traiter les Donnees Personnelles soient soumises a une obligation de confidentialite • Mettre en oeuvre des mesures de securite techniques et organisationnelles appropriees • Ne pas engager de Sous-traitants ulterieurs sans autorisation prealable (voir notre Liste des Sous-traitants) • Vous assister pour repondre aux demandes des Personnes Concernees • Vous assister pour assurer la conformite aux articles 32 a 36 du RGPD • Supprimer ou restituer toutes les Donnees Personnelles a la fin du contrat, sauf obligation legale de conservation • Mettre a disposition les informations necessaires pour demontrer la conformite et permettre les audits

Vous nous autorisez a engager des Sous-traitants ulterieurs pour traiter des Donnees Personnelles en votre nom, sous reserve du present ATD. Nous tenons a jour une liste des Sous-traitants ulterieurs actuels a /legal/subprocessors. Nous vous informerons de toute modification prevue des Sous-traitants ulterieurs, en vous donnant la possibilite de vous y opposer. Nous conclurons des contrats ecrits avec chaque Sous-traitant ulterieur imposant des obligations de protection des donnees au moins aussi protectrices que le present ATD.

Les Donnees Personnelles peuvent etre transferees vers et traitees dans des pays situes en dehors de l'Espace Economique Europeen (EEE). Nous veillons a ce que ces transferts soient conformes au Chapitre V du RGPD, en utilisant : • Les Clauses Contractuelles Types (CCT) approuvees par la Commission Europeenne • Les transferts vers des pays faisant l'objet de decisions d'adequation • D'autres mecanismes de transfert valides au titre du RGPD Sur demande, nous fournirons des copies des mecanismes de transfert en place.

Nous vous informerons sans delai injustifie (et en tout etat de cause dans les 48 heures) apres avoir pris connaissance d'un Incident de Securite affectant vos Donnees Personnelles. La notification comprendra : • La description de la nature de l'incident • Les categories et le nombre approximatif de Personnes Concernees affectees • Les consequences probables de l'incident • Les mesures prises ou proposees pour remedier a l'incident Nous coopererons avec vous dans l'investigation, l'attenuation et la remediation de tout Incident de Securite.

Sur demande raisonnable et sous reserve d'obligations de confidentialite, nous mettrons a disposition les informations necessaires pour demontrer la conformite au present ATD. Vous pouvez realiser un audit pour verifier notre conformite, sous reserve de : • Un preavis raisonnable (au moins 30 jours) • Des audits pendant les heures normales de bureau • Un champ d'application limite aux installations et dossiers pertinents • L'accord de l'auditeur sur la confidentialite

Le present ATD prend effet a la date a laquelle vous acceptez nos Conditions d'Utilisation et reste en vigueur jusqu'a la fin des Services. A la resiliation : • Nous supprimerons ou restituerons, selon votre choix, toutes les Donnees Personnelles • Les copies existantes seront supprimees dans les 90 jours (sauf obligation legale de conservation) • Sur demande, nous certifierons la suppression par ecrit

Objet : Traitement des Donnees Personnelles necessaire a la fourniture de FaceShot. Duree : Pour la duree du Contrat de Service plus toute periode de conservation legalement requise. Nature et Finalite : • Fourniture du service de generation de photos portrait IA • Authentification des utilisateurs et gestion des comptes • Analyses et amelioration du service • Facturation et traitement des paiements Types de Donnees Personnelles : • Coordonnees (e-mail, nom) • Identifiants de compte • Photos telechargees pour traitement • Donnees d'utilisation et journaux • Informations de paiement (traitees par Stripe) Categories de Personnes Concernees : • Utilisateurs inscrits de FaceShot • Personnes representees sur les photos telechargees (avec consentement)