Accord de traitement des données

Rôles des parties

Vous décidez du contenu des documents et des données transmises via l’API ; vous êtes responsable du traitement de ces données.

Ramazan Uzunkavak les traite uniquement pour fournir le service et sur vos instructions ; il est donc sous-traitant.

Cet accord s’applique tant que vous utilisez le service et se lit conjointement avec les Conditions de service.

Objet et durée

Objet : générer des documents à partir de modèles, les stocker, les mettre à disposition via des liens de partage et mesurer l’utilisation.

Catégories de données : tout ce que vous insérez dans le contenu des documents, ainsi que les enregistrements de génération et les événements de consultation et de téléchargement.

Catégories de personnes concernées : vos utilisateurs qui créent les documents et les destinataires qui les ouvrent.

Durée : la durée du contrat de service et les durées de conservation fixées dans la Notice de confidentialité.

Traitement sur instructions

Nous traitons les données uniquement pour exploiter le service, en assurer la sécurité et lorsque la loi nous y oblige.

Nous n’utilisons pas le contenu de vos documents pour améliorer notre propre produit, entraîner des modèles ou le transmettre à des tiers.

Si nous estimons qu’une instruction est illicite, nous vous en informons avant de l’exécuter.

Confidentialité et accès

Le personnel disposant d’un accès est tenu à la confidentialité, et cet accès est limité aux besoins de son travail.

Les accès administratifs sont consignés dans le journal d’audit ; les connexions au nom d’une organisation sont enregistrées.

Les données sont isolées par client : le document d’un autre client n’est jamais accessible depuis votre compte ou votre domaine.

Mesures techniques et organisationnelles

TLS pendant le transfert, clés de signature distinctes pour l’authentification et clés à portée limitée pour l’accès API.

Les adresses IP et les informations du navigateur sont conservées dans les journaux d’audit uniquement sous forme d’empreinte irréversible.

Les liens vers les documents partagés comportent des identifiants impossibles à deviner, expirent et peuvent être révoqués sur demande.

Les fichiers de documents sont supprimés automatiquement à l’expiration de leur durée de conservation ; des exercices de sauvegarde et de restauration sont effectués.

Sous-traitants ultérieurs

Prestataire d’hébergement et d’infrastructure : nos propres serveurs — Denizli, Turquie.

Vendeur officiel : Paddle — nom, adresse e-mail et coordonnées de facturation. Paddle encaisse le paiement en son propre nom et émet la facture ; les données de carte ne nous parviennent à aucun moment.

Prestataire d’envoi d’e-mails : Google (Google Workspace) — distribution des e-mails liés au compte et à la facturation.

Avant l’ajout d’un nouveau sous-traitant ultérieur, cette liste est mise à jour et vous en êtes informé au moins 30 jours à l’avance ; vous pouvez vous y opposer.

Transferts internationaux

Les données sont traitées en Turquie (Denizli) et les données clients sont conservées dans le pays. Seuls deux éléments sont transférés à l’étranger ; dans les deux cas, le transfert est nécessaire à l’exécution du contrat. (1) Paddle : nom, e-mail et coordonnées de facturation, afin d’encaisser le paiement. (2) Google Workspace : adresse e-mail et contenu du message, afin de distribuer les e-mails. Aucun autre transfert à l’étranger n’a lieu.

Lorsqu’un transfert est nécessaire, il n’est effectué que si les conditions de l’article 9 de la KVKK sont remplies.

Notification des violations de données

Nous vous informons de toute violation de données personnelles sans retard injustifié et dans les 24 heures suivant sa découverte.

La notification précise la nature de la violation, les catégories de données concernées, les conséquences probables et les mesures prises.

Nous vous accompagnons, en tant que responsable du traitement, pour toute notification à effectuer auprès de l’autorité ou des personnes concernées.

Demandes des personnes concernées

Nous ne répondons pas directement aux demandes des personnes concernées ; nous vous les transmettons.

Nous fournissons l’assistance technique nécessaire pour y répondre dans un délai raisonnable : accès, rectification, suppression et exportation.

Audit

Sur demande écrite, nous fournissons les informations nécessaires pour démontrer le respect du présent accord.

Nous autorisons un audit par an, de portée raisonnable et avec préavis écrit.

Fin de l’accord

À la fin du service, vous disposez de 30 jours pour exporter vos données.

Après cette période, les fichiers de documents sont supprimés ; les pièces de facturation et les journaux d’audit que la loi nous impose de conserver sont conservés pendant leurs durées respectives.

Sur demande, la suppression est confirmée par écrit.

Contact

Les demandes concernant cet accord sont à adresser à support@pdfgine.com.

Vous êtes informé dans votre compte chaque fois que la version de ce document change.