Cet accord de traitement des données (« DPA ») fait partie des conditions de service ou de tout autre accord écrit ou électronique (l'« accord principal ») entre vous, l'utilisateur de Listcleaner.net (le « client ») et Listcleaner.net (« fournisseur de services »), et régit le traitement des données personnelles dans le cadre des services de nettoyage des données de courrier électronique fournis.
1. Définitions
1.1 Données personnelles: Toute information relative à une personne physique identifiée ou identifiable telle que définie dans les lois applicables en matière de protection des données.
1.2 Responsable du traitement: L'entité qui détermine les finalités et les moyens du traitement des données personnelles (c'est-à-dire le client).
1.3 Sous-traitant: L'entité qui traite les données personnelles pour le compte du contrôleur des données (c'est-à-dire Listcleaner.net ).
1.4 Personne concernée: La personne dont les données personnelles sont traitées.
1.5 Loi applicable en matière de protection des données: Toutes les lois et réglementations pertinentes applicables au traitement des données personnelles dans le cadre du présent DPA, y compris le RGPD et toute autre loi locale.
2. Objet du traitement
Le Prestataire de services traite les Données personnelles téléchargées par le Client uniquement dans le but de fournir des services de nettoyage des données de courrier électronique, y compris, mais sans s'y limiter:
- Identifier et supprimer les adresses e-mail invalides, en double ou non distribuables;
- Améliorer l’exactitude des listes de diffusion du Client.
3. Rôles et responsabilités
3.1 Le client agit en tant que responsable du traitement des données et le fournisseur de services agit en tant que sous-traitant des données.
3.2 Le fournisseur de services traitera les données personnelles uniquement conformément aux instructions documentées du client, telles qu’énoncées dans le présent DPA ou dans l’accord principal.
3.3 Le Prestataire n’a pas accès au contenu des données email du Client. Tous les traitements de données sont gérés par des systèmes automatisés sans implication du personnel dans l'accès ou la manipulation des données.
4. Mesures de sécurité
4.1 Le Prestataire mettra en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque du traitement, notamment:
- Cryptage des Données Personnelles lors de la transmission et du stockage;
- Techniques d’anonymisation et de pseudonymisation des données, le cas échéant;
- Tests, évaluations et évaluations réguliers des pratiques de sécurité.
4.2 Seuls des systèmes automatisés sont utilisés pour traiter les données et aucun employé individuel du Prestataire de services n'a accès aux données du Client.
5. Sous-traitement
5.1 Le fournisseur de services peut engager des sous-traitants ultérieurs dans le cadre de la fourniture des services. Tout sous-traitant ultérieur sera lié par les mêmes obligations de protection des données que celles énoncées dans le présent DPA.
5.2 Le Prestataire de services reste entièrement responsable envers le Client de l’exécution des obligations de tout Sous-traitant ultérieur.
6. Droits des personnes concernées
6.1 Le fournisseur de services doit, dans la mesure où la loi le permet, informer rapidement le client s'il reçoit une demande d'une personne concernée pour exercer ses droits en vertu de la loi applicable sur la protection des données, tels que les droits d'accès, de rectification, d'effacement ou de portabilité des données.
6.2 Le Prestataire assistera le Client à remplir ses obligations de répondre à ces demandes, le cas échéant.
7. Notification de violation de données
7.1 En cas de violation de données impliquant des Données Personnelles traitées par le Prestataire, le Prestataire en informera le Client sans délai injustifié après avoir pris connaissance de la violation.
7.2 Cette notification doit décrire, dans la mesure du possible, la nature de la violation, ses conséquences probables et les mesures prises ou proposées pour remédier à la violation.
8. Conservation et suppression des données
8.1 Le fournisseur de services conservera les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs énoncés dans le présent DPA ou tel que requis par la loi applicable.
8.2 À la résiliation des services ou à la demande du Client, le Prestataire supprimera ou restituera toutes les Données Personnelles, sauf disposition contraire de la loi.
9. Transferts internationaux de données
9.1 Le fournisseur de services veillera à ce que tout transfert de données personnelles en dehors de l'Espace économique européen (EEE) ou d'autres régions soumises à des restrictions en matière de transfert de données soit conforme aux lois applicables en matière de protection des données, y compris en utilisant des garanties appropriées telles que des clauses contractuelles types.
10. Responsabilité
10.1 La responsabilité du fournisseur de services en vertu du présent DPA sera soumise aux limitations et exclusions énoncées dans l’accord principal, sauf lorsque ces limitations sont interdites par les lois applicables en matière de protection des données.