Cet accord de sous-traitance s'applique au traitement des données personnelles par Digi Hosting au nom de ses clients et a été rédigé conformément au Règlement général sur la protection des données (RGPD).
1. Introduction et champ d'application
Cet accord régit les droits et les obligations de Digi Hosting (ci-après dénommé "le responsable du traitement") et du client (ci-après dénommé "le responsable du traitement") en ce qui concerne le traitement des données à caractère personnel. Cet accord s'applique lorsque Digi Hosting traite des données personnelles pour le compte du client, dans le cadre de la fourniture de services d'hébergement web et de services connexes.
2. Traitement des données à caractère personnel
Digi Hosting traite les catégories de données personnelles suivantes :
-
Coordonnées et informations d'identification (telles que le nom, l'adresse électronique) ;
-
Adresses IP ;
-
Noms de domaine ;
-
Noms d'utilisateurs ;
-
Informations sur les membres ;
-
Données d'analyse et d'utilisation ;
-
Historique des commandes et informations sur les contrats ;
-
Communication et demandes d'assistance ;
-
Images ;
-
Toute autre donnée personnelle stockée par le client.
Le traitement n'a lieu que sur la base d'instructions écrites du client, à moins que des lois ou des règlements n'en disposent autrement.
3. Finalités du traitement
Les données à caractère personnel sont traitées exclusivement dans le but de fournir les services convenus, y compris l'hébergement web, les services de courrier électronique, l'enregistrement de domaines, l'assistance technique, les sauvegardes et les mesures de sécurité.
4. Obligations de Digi Hosting
Digi Hosting s'engage à :
-
Traiter les données à caractère personnel uniquement selon les instructions du client ;
-
Assurer la confidentialité en imposant un devoir de réserve à ses employés ;
-
Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées (voir annexe 1) ;
-
Aider le client à répondre aux demandes des personnes concernées, à notifier les violations de données et à mener des analyses d'impact sur la vie privée ;
-
Renvoyer ou supprimer les données après la fin du service, à la demande du client, à moins que les obligations légales de conservation n'en décident autrement.
5. Sous-traitants
Digi Hosting utilise des sous-processeurs soigneusement sélectionnés pour l'exécution de ses services. Ces sous-traitants respectent également les exigences de la directive AVG.
Les sous-processeurs suivants sont utilisés :
| Sous-processeur |
Fonction |
Localisation |
| Hetzner Online GmbH |
Centre de données |
Allemagne, Finlande |
| OVHCloud |
Centre de données |
France |
| Fournisseur ouvert |
Enregistrement de domaine |
Pays-Bas
|
| CBA Lochristi |
Comptabilité |
Belgique
|
| Bill To Box |
Comptabilité |
Belgique
|
Digi Hosting reste responsable des actions de ces sous-traitants. Le client sera informé à l'avance de tout changement prévu de sous-traitants.
6. Violations de données et incidents
En cas de violation de la sécurité entraînant la perte, le vol ou l'accès non autorisé à des données à caractère personnel, Digi Hosting en informera le client sans délai et au plus tard dans les 72 heures, en lui fournissant toutes les informations pertinentes.
7. Droits des personnes concernées
Digi Hosting coopérera avec les demandes des clients concernant l'exercice des droits des personnes concernées, tels que l'inspection, la correction, la suppression ou la portabilité des données, dans la mesure où cela est possible dans le cadre du service.
8. Durée et résiliation
Cet accord de sous-traitance est valable aussi longtemps que Digi Hosting traite des données personnelles pour le compte du client. Après la résiliation de l'accord, les données personnelles seront supprimées ou renvoyées à la demande du client, à moins que leur conservation ne soit requise par la loi.
FR
NL 
EN 
DE 
DA 
ES 
FR 
PT 
SV