Accord de traitement des données (DPA)

L'Accord de traitement des données (DPA) est un avenant juridique qui régit le traitement des données personnelles entre Takka Store et ses clients, garantissant une pleine conformité aux normes du RGPD. Il fait partie intégrante des Conditions générales et de la Politique de confidentialité.

À propos de l'accord

Un document contraignant qui encadre le traitement des données personnelles fournies par le marchand pour l'exploitation de sa boutique.
Ses clauses sont conçues pour se conformer à l'article 28 du Règlement général sur la protection des données de l'UE.
Il représente un contrat entre le client (responsable du traitement) et la plateforme Takka Store (le sous-traitant technique).
Il s'applique à l'ensemble des services impliquant la collecte, le stockage ou le traitement des données de personnes dans la boutique.

Définitions juridiques et techniques

Données personnelles : toute information relative à la personne concernée, telle que le nom, l'email et la localisation.
Responsable du traitement : le client/marchand qui détermine les finalités et les moyens du traitement.
Sous-traitant : la plateforme Takka Store, qui traite les données pour le compte du responsable du traitement.
Sous-traitant ultérieur : tout tiers, tel qu'un outil d'analyse, sollicité pour assister à l'exécution.
Personne concernée : le client final auquel se rapportent les données traitées.
Traitement : toute opération portant sur des données, telle que la collecte, l'organisation, le stockage, la modification et la suppression.

Responsabilités des parties

Responsabilité du client : il s'assure de disposer de la base légale nécessaire pour collecter et traiter les données de ses clients.
Engagement de Takka Store : réaliser des opérations techniques uniquement dans le cadre de la fourniture du service et de la protection de l'infrastructure.
Sous-traitance ultérieure : soumise à des conditions contractuelles garantissant le même niveau de protection que le présent accord.

Contrôles du traitement des données

Nous traitons les données uniquement sur la base d'instructions écrites ou programmatiques claires du responsable du traitement.
Le traitement inclut le stockage en cloud, l'analyse statistique, ainsi que la facilitation de l'expédition et du paiement.
Les finalités se limitent aux services de commerce électronique, au support technique et à l'amélioration des performances.
Il se poursuit tout au long de la période d'abonnement et prend fin sur demande de suppression du compte ou d'annulation du service.

Engagements de sécurité

Chiffrement des données : protocoles avancés (AES-256) pour les données au repos et en transit.
Anonymisation : un traitement garantissant que les données ne peuvent être rattachées à leur titulaire sans informations supplémentaires distinctes.
Confidentialité et intégrité : aucun accès aux données en dehors du cadre d'exploitation du service, afin de prévenir toute altération.
Sauvegarde : des sauvegardes périodiques organisées pour restaurer les données immédiatement en cas d'urgence.
Reprise après sinistre : des protocoles de reprise après sinistre pour assurer la continuité de l'activité.
Tests de sécurité : des tests d'intrusion périodiques et des évaluations complètes pour détecter les vulnérabilités.

Confidentialité et formation du personnel

Tout le personnel signe des accords de confidentialité contraignants qui restent en vigueur après la fin de son emploi.
Des formations périodiques pour l'équipe d'ingénierie sur les méthodes les plus récentes en matière de sécurité de l'information.
Application d'une politique du moindre privilège : seul le personnel autorisé peut accéder aux données.

Sous-traitants ultérieurs

Une liste actualisée des partenaires techniques est disponible sur la page dédiée à la sécurité et à la protection des données.
Notification préalable du responsable du traitement avant l'ajout ou le changement de tout sous-traitant ultérieur.
Le droit du marchand de s'opposer à tout nouveau sous-traitant ultérieur en cas de préoccupations documentées.
Imposition de conditions de protection strictes à tous les sous-traitants ultérieurs, conformes au présent accord.

Protection des droits des personnes concernées

Nous aidons les marchands à répondre aux demandes de confidentialité de leurs clients (accès, rectification, suppression, portabilité).
Nous fournissons les outils nécessaires pour exercer ces droits légaux avec flexibilité.

Contact

Pour les demandes et questions relatives au traitement des données : privacy@takkastore.com.

Liens connexes : Politique de confidentialité · Conditions générales · Nous contacter