{"id":8661,"date":"2018-04-12T09:17:43","date_gmt":"2018-04-12T07:17:43","guid":{"rendered":"https:\/\/onlime.app\/?page_id=8661"},"modified":"2025-01-24T20:52:29","modified_gmt":"2025-01-24T19:52:29","slug":"accord-sur-le-traitement-des-donnees","status":"publish","type":"page","link":"https:\/\/onlime.app\/fr\/databehandleraftale\/","title":{"rendered":"Accord sur le traitement des donn\u00e9es"},"content":{"rendered":"<div id=\"cs-content\" class=\"cs-content\"><div class=\"x-section e8661-e1 m6ol-0 m6ol-1 m6ol-2 top_section_spacing\"><div class=\"x-container max width e8661-e2 m6ol-6\"><div class=\"x-column x-sm x-1-1 e8661-e3 m6ol-7 m6ol-8\"><div class=\"x-text x-text-headline e8661-e4 m6ol-a m6ol-b m6ol-c m6ol-d m6ol-e m6ol-f\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h1 class=\"x-text-content-text-primary\">Accord sur le traitement des donn\u00e9es<\/h1>\n<span class=\"x-text-content-text-subheadline\">Conclusion d'un accord de traitement des donn\u00e9es avec Onlime conform\u00e9ment au r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)<\/span><\/div><\/div><\/div><hr class=\"x-line e8661-e5 m6ol-l m6ol-m\"\/><div class=\"x-text x-content e8661-e6 m6ol-o m6ol-p\"><p>Nous proposons une\u00a0<a href=\"https:\/\/drive.google.com\/file\/d\/1VGkAkF6gpyZX_yfTvF6sGH0zZzkuSkrU\/view?usp=sharing\" target=\"_blank\" rel=\"noopener\"><strong>Accord sur le traitement des donn\u00e9es (ouvrir ici)\u00a0<\/strong><\/a>aux entreprises ou organisations qui traitent des donn\u00e9es \u00e0 caract\u00e8re personnel et utilisent un syst\u00e8me Onlime\u00a0<a href=\"https:\/\/onlime.app\/fr\/entreprises-2\/\" target=\"_blank\" rel=\"noopener\">compte professionnel<\/a>. Voir le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es <em>Article 4<\/em> vous \u00eates consid\u00e9r\u00e9 comme le responsable du traitement des donn\u00e9es et nous sommes consid\u00e9r\u00e9s comme le sous-traitant, car nous ne traitons que les donn\u00e9es que vous nous demandez de traiter lorsque vous ou les utilisateurs de votre compte professionnel utilisez le service pour stocker des fichiers.<\/p>\n<p>Nous proposons un accord g\u00e9n\u00e9ral sur le traitement des donn\u00e9es, car notre traitement est le m\u00eame pour tous les utilisateurs de notre service. L'accord sur le traitement des donn\u00e9es est une annexe \u00e0 notre <a href=\"\/fr\/termes-de-lechange\/\">conditions d'utilisation<\/a> et en fait partie int\u00e9grante.<\/p>\n<p>L'accord sur le traitement des donn\u00e9es est conclu par une personne (le DPD s'il a \u00e9t\u00e9 d\u00e9sign\u00e9). <a href=\"https:\/\/www.fdih.dk\/jura\/persondataforordning\/artikler\/hvornar-skal-en-virksomhed-have-en-dpo\" target=\"_blank\" rel=\"noopener\">Plus d'informations ici<\/a>) au nom d'une organisation ou d'une entreprise.<\/p>\n\n<ol>\n \t<li>Signer l'accord sur le traitement des donn\u00e9es<\/li>\n \t<li>Envoyez-le \u00e0 privacy@onlime.app<\/li>\n \t<li>Nous examinons l'accord et lui donnons l'approbation finale<\/li>\n<\/ol>\n<p>Si vous avez des questions, n'h\u00e9sitez pas \u00e0 contacter <a href=\"mailto:privacy@onlime.app\">Contactez nous<\/a>.<\/p><\/div><div class=\"x-text x-text-headline e8661-e7 m6ol-b m6ol-c m6ol-d m6ol-g m6ol-h\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h2 class=\"x-text-content-text-primary\">Questions et r\u00e9ponses sur l'accord de traitement des donn\u00e9es<\/h2>\n<\/div><\/div><\/div><\/div><\/div><\/div><div class=\"x-section e8661-e8 m6ol-0 m6ol-1 m6ol-3\"><div class=\"x-container max width e8661-e9 m6ol-6\"><div class=\"x-column x-sm x-1-2 e8661-e10 m6ol-7 m6ol-9\"><div class=\"x-text x-content e8661-e11 m6ol-o m6ol-q\"><p><strong>Qu'est-ce que le GDPR ?<br \/>\n<\/strong>Selon le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es de l'UE, \u00e0 partir du 25 mai 2018, les entreprises doivent se conformer \u00e0 diverses exigences lorsqu'elles traitent des donn\u00e9es \u00e0 caract\u00e8re personnel. Depuis le 25 mai 2018, les entreprises doivent se conformer \u00e0 diverses exigences lorsqu'elles traitent des donn\u00e9es \u00e0 caract\u00e8re personnel. Entre autres, vous devez vous rapporter \u00e0 :<\/p>\n\n<ul>\n \t<li>Quelles sont les donn\u00e9es trait\u00e9es ?<\/li>\n \t<li>O\u00f9 les donn\u00e9es sont trait\u00e9es - physiquement et par quelles parties.<\/li>\n \t<li>Qui a acc\u00e8s \u00e0 ces donn\u00e9es.<\/li>\n \t<li>Comment ces donn\u00e9es sont-elles prot\u00e9g\u00e9es ?<\/li>\n<\/ul>\n<p>En outre, le r\u00e8glement garantit que les utilisateurs ordinaires de l'internet b\u00e9n\u00e9ficient de meilleurs droits, notamment le droit de<\/p>\n\n<ul>\n \t<li>Obtenir un aper\u00e7u des donn\u00e9es restantes dont dispose une entreprise\/organisation au sujet d'une personne.<\/li>\n \t<li>Comment ils sont utilis\u00e9s.<\/li>\n \t<li>Obtenir la suppression ou la remise des donn\u00e9es.<\/li>\n \t<li>Contr\u00f4lez les donn\u00e9es que vous divulguez.<\/li>\n<\/ul>\n<p>Plus d'informations ici : \u00a0<a href=\"https:\/\/www.datatilsynet.dk\/hvad-siger-reglerne\/vejledning\" target=\"_blank\" rel=\"noopener\">https:\/\/www.datatilsynet.dk\/hvad-siger-reglerne\/vejledning<\/a><\/p><\/div><\/div><div class=\"x-column x-sm x-1-2 e8661-e12 m6ol-7 m6ol-9\"><div class=\"x-text x-content e8661-e13 m6ol-o m6ol-q\"><p><strong>Quand faut-il utiliser un accord de traitement des donn\u00e9es ?<br \/><\/strong>Un accord de traitement des donn\u00e9es doit \u00eatre sign\u00e9 entre les organisations ou les entreprises et tout tiers ou sous-traitant utilis\u00e9 pour traiter les donn\u00e9es \u00e0 caract\u00e8re personnel. <br \/><br \/>Par exemple, si vous poss\u00e9dez un site web avec un formulaire de contact, le traitement des donn\u00e9es a lieu lorsque la personne concern\u00e9e (par exemple un client) entre ses coordonn\u00e9es. Cela n\u00e9cessite un accord de traitement des donn\u00e9es avec l'h\u00e9bergeur du site web car les donn\u00e9es personnelles sont trait\u00e9es et stock\u00e9es sur ses serveurs.<\/p><p><strong>Qu'est-ce que les donn\u00e9es \u00e0 caract\u00e8re personnel ?<br \/><\/strong>Les donn\u00e9es \u00e0 caract\u00e8re personnel d\u00e9signent toute information concernant une personne identifi\u00e9e ou identifiable. Il peut s'agir d'informations de contact courantes telles que le nom, l'adresse \u00e9lectronique, l'adresse, le poste, le CV, le num\u00e9ro de compte, etc.<\/p><p>Les donn\u00e9es personnelles particuli\u00e8rement sensibles sont les informations relatives \u00e0 la sant\u00e9 et \u00e0 l'orientation sexuelle, politique et religieuse d'une personne.<\/p><\/div><\/div><\/div><\/div><div class=\"x-section e8661-e14 m6ol-0 m6ol-4\" id=\"infosec\"><div class=\"x-row x-container max width e8661-e15 m6ol-r m6ol-s\"><div class=\"x-row-inner\"><div class=\"x-col e8661-e16 m6ol-t\"><div class=\"x-div e8661-e17-v0 m6ol-u m6ol-v m6ol-w\"><div class=\"x-div e8661-e17-v3 m6ol-u m6ol-x m6ol-y\"><div style=\"--tco-dc6ol-5:50px;--tco-dc6ol-6:left;--tco-dc6ol-7:rgb(51, 51, 51);--tco-dc6ol-9:left;--tco-dc6ol-a:rgb(51, 51, 51);\" class=\"x-text x-text-headline e8661-e17-v5 m6ol-c m6ol-d m6ol-f m6ol-i m6ol-k\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h2 class=\"x-text-content-text-primary\">\u00c0 propos de la s\u00e9curit\u00e9 num\u00e9rique \u00e0 Onlime<\/h2>\n<span class=\"x-text-content-text-subheadline\">Vous trouverez ci-dessous plus d'informations sur la mani\u00e8re dont nous prot\u00e9geons en permanence les donn\u00e9es \u00e0 caract\u00e8re personnel conform\u00e9ment aux exigences et obligations \u00e9nonc\u00e9es dans notre politique de confidentialit\u00e9 et notre accord sur le traitement des donn\u00e9es.<\/span><\/div><\/div><\/div><\/div><\/div><hr class=\"x-line e8661-e18 m6ol-l m6ol-n\"\/><div class=\"x-text x-content e8661-e19 m6ol-o m6ol-p\"><p>Onlime respecte les principes de traitement des donn\u00e9es personnelles du GDPR et de la loi sur les donn\u00e9es personnelles et a mis en \u0153uvre une strat\u00e9gie de protection des donn\u00e9es pour garantir la conformit\u00e9 avec le GDPR.<\/p>\n<p>Tous les traitements de donn\u00e9es \u00e0 caract\u00e8re personnel font l'objet d'une \u00e9valuation et d'un audit continus au regard de ces principes de s\u00e9curit\u00e9 afin de minimiser les risques pour les droits des personnes concern\u00e9es.<\/p>\n<p><em>Les failles de s\u00e9curit\u00e9 affectant les donn\u00e9es personnelles des personnes concern\u00e9es seront notifi\u00e9es par courrier \u00e9lectronique ou par le syst\u00e8me de messagerie directe de Onlime.<\/em><\/p>\n<p>Vous avez des questions \u00e0 poser \u00e0 notre DPD ? \u00c9crivez \u00e0 <a href=\"mailto:privacy@onlime.app\">privacy@onlime.app<\/a><\/p>\n<h4>Plan de r\u00e9ponse aux incidents<\/h4>\n<ul>\n<li>Nous avons mis en place une proc\u00e9dure formelle en cas d'incident de s\u00e9curit\u00e9 et avons form\u00e9 tous nos employ\u00e9s \u00e0 nos politiques.<\/li>\n<li>Lorsque des incidents de s\u00e9curit\u00e9 sont d\u00e9tect\u00e9s, ils sont transmis \u00e0 notre alias d'urgence, des \u00e9quipes sont recherch\u00e9es, notifi\u00e9es et rassembl\u00e9es pour g\u00e9rer rapidement l'incident.<\/li>\n<li>Apr\u00e8s la r\u00e9solution d'un incident de s\u00e9curit\u00e9, nous r\u00e9digeons une analyse post mortem.<\/li>\n<li>L'analyse est examin\u00e9e en personne, distribu\u00e9e dans toute l'organisation et comprend des points d'action qui faciliteront la d\u00e9tection et la pr\u00e9vention d'un \u00e9v\u00e9nement similaire \u00e0 l'avenir.<\/li>\n<\/ul>\n<h4>Meilleures pratiques<\/h4>\n<ul>\n<li>Nous d\u00e9veloppons Onlime en mettant l'accent sur la minimisation de la collecte de donn\u00e9es personnelles identifiables.<\/li>\n<li>Dans la mesure du possible, nous d\u00e9veloppons des fonctionnalit\u00e9s qui utilisent l'apprentissage automatique sur des appareils physiques plut\u00f4t que sur nos serveurs.<\/li>\n<li>Nous n'utilisons pas les donn\u00e9es personnelles identifiables des utilisateurs pour d\u00e9velopper des fonctionnalit\u00e9s du service ou \u00e0 des fins autres que celles pour lesquelles l'utilisateur a donn\u00e9 son consentement explicite.<\/li>\n<\/ul>\n<h4>Automatisation des processus de construction<\/h4>\n<ul>\n<li>Nous disposons d'un syst\u00e8me d'automatisation fonctionnel et fr\u00e9quemment utilis\u00e9, ce qui nous permet de mettre en \u0153uvre de mani\u00e8re s\u00fbre et fiable les changements apport\u00e9s \u00e0 notre application et \u00e0 notre plate-forme d'exploitation en quelques minutes.<\/li>\n<li>Nous d\u00e9ployons g\u00e9n\u00e9ralement du code plusieurs fois par jour, ce qui nous permet d'avoir la certitude de pouvoir publier rapidement un correctif de s\u00e9curit\u00e9 en cas de besoin.<\/li>\n<\/ul>\n<h4>Infrastructure<\/h4>\n<ul>\n<li>Tous nos services fonctionnent dans notre propre centre de donn\u00e9es. Nous utilisons nos propres routeurs, \u00e9quilibreurs de charge et serveurs physiques.<\/li>\n<li>Nous utilisons \u00e0 la fois nos propres serveurs DNS internes et des serveurs DNS externes.<\/li>\n<li>Nos centres de donn\u00e9es sont situ\u00e9s en Norv\u00e8ge, \u00e0 Green Mountain SVG1 - Rennes\u00f8y, qui est certifi\u00e9 par i.a.<a class=\"intercom-content-link\" href=\"https:\/\/greenmountain.no\/why-green-mountain\/quality\/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\"> ISO\/IEC 27001:2013 - Syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l'information<\/a>Les services Onlime sont con\u00e7us pour la reprise apr\u00e8s sinistre.<\/li>\n<li>Tous nos serveurs se trouvent dans notre propre r\u00e9seau priv\u00e9 avec des listes de contr\u00f4le d'acc\u00e8s au r\u00e9seau (ACL) qui emp\u00eachent les demandes non autoris\u00e9es d'acc\u00e9der \u00e0 notre r\u00e9seau interne.<\/li>\n<\/ul>\n<h4>Niveaux de service<\/h4>\n<ul>\n<li>Notre temps de disponibilit\u00e9 est de 99,9 % ou plus.<\/li>\n<li>Tous les fichiers transf\u00e9r\u00e9s au service sont stock\u00e9s en Norv\u00e8ge.<\/li>\n<li>Nous ne stockons pas de donn\u00e9es individuelles pour chaque client. Cependant, des contr\u00f4les stricts de la confidentialit\u00e9 existent dans notre code d'application pour assurer la protection des donn\u00e9es et emp\u00eacher un client d'acc\u00e9der aux donn\u00e9es d'un autre client.<\/li>\n<li>Toutes les donn\u00e9es sont crypt\u00e9es au repos sur le serveur.<\/li>\n<\/ul>\n<h4>Transfert de donn\u00e9es<\/h4>\n<ul>\n<li>Toutes les donn\u00e9es envoy\u00e9es vers ou depuis Onlime sont crypt\u00e9es en transit \u00e0 l'aide d'un cryptage de 256 bits.<\/li>\n<li>Nos points d'extr\u00e9mit\u00e9 d'API et d'application sont uniquement TLS\/SSL et re\u00e7oivent une note \"A+\" lors des tests de SSL Labs. Cela signifie que nous n'utilisons que des progiciels de cryptage puissants et que des fonctionnalit\u00e9s telles que HSTS et Perfect Forward Secrecy sont pleinement activ\u00e9es.<\/li>\n<\/ul>\n<h4>Approbation<\/h4>\n<ul>\n<li>Le service Onlime est fourni 100 % via https.<\/li>\n<li>Nous avons mis en place des politiques d'authentification \u00e0 deux facteurs (2FA) et de mots de passe forts pour garantir la protection de l'acc\u00e8s aux services en nuage.<\/li>\n<\/ul>\n<h4>Autorisations et gestion des acc\u00e8s<\/h4>\n<ul>\n<li>Onlime permet de d\u00e9finir des niveaux d'autorisation pour tous les utilisateurs finaux du client ayant acc\u00e8s aux outils de gestion de Onlime.<\/li>\n<li>Nous limitons l'acc\u00e8s aux donn\u00e9es \u00e0 caract\u00e8re personnel aux seuls employ\u00e9s qui en ont besoin pour des raisons professionnelles et qui ont sign\u00e9 des accords de confidentialit\u00e9.<\/li>\n<\/ul>\n<h4>Suivi des applications<\/h4>\n<ul>\n<li>Au niveau de l'application, nous produisons des journaux d'audit pour toutes les activit\u00e9s<\/li>\n<li>Tous les acc\u00e8s aux applications de Onlime sont enregistr\u00e9s et contr\u00f4l\u00e9s.<\/li>\n<\/ul>\n<h4>Conformit\u00e9<\/h4>\n<ul>\n<li>Nous concluons des accords \u00e9crits avec tous nos sous-traitants.<\/li>\n<li>Nous veillons \u00e0 ce que tout transfert de donn\u00e9es \u00e0 caract\u00e8re personnel vers des pays tiers soit effectu\u00e9 conform\u00e9ment aux r\u00e8gles applicables en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel, soit en utilisant des clauses contractuelles standard, soit en choisissant des destinataires certifi\u00e9s en vertu du cadre UE-\u00c9tats-Unis de protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n<li>Nous formons en permanence nos employ\u00e9s aux r\u00e9glementations applicables en mati\u00e8re de protection des donn\u00e9es ainsi qu'\u00e0 nos politiques et proc\u00e9dures internes.<\/li>\n<li>Nous proc\u00e9dons \u00e0 des audits r\u00e9guliers de nos syst\u00e8mes et processus afin de garantir leur efficacit\u00e9 et leur conformit\u00e9.<\/li>\n<\/ul>\n<h4>Obligations PCI<\/h4>\n<p>Onlime n'est pas soumis aux obligations PCI. Tout le traitement des instruments de paiement est assur\u00e9 par notre acqu\u00e9reur de paiement externe.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>Accord de traitement des donn\u00e9es Conclusion d'un accord de traitement des donn\u00e9es avec Onlime en vertu du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)Nous proposons un accord de traitement des donn\u00e9es (ouvrir ici) aux entreprises ou organisations qui traitent des donn\u00e9es \u00e0 caract\u00e8re personnel et utilisent un compte professionnel Onlime. Conform\u00e9ment \u00e0 l'article 4 du RGPD, vous \u00eates consid\u00e9r\u00e9 comme le responsable du traitement des donn\u00e9es et nous sommes consid\u00e9r\u00e9s comme le sous-traitant des donn\u00e9es, car nous traitons uniquement les donn\u00e9es.... <a href=\"https:\/\/onlime.app\/fr\/databehandleraftale\/\" class=\"more-link\">Lire la suite<\/a><\/p>","protected":false},"author":26,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-blank-4.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-8661","page","type-page","status-publish","hentry","no-post-thumbnail"],"acf":[],"_links":{"self":[{"href":"https:\/\/onlime.app\/fr\/wp-json\/wp\/v2\/pages\/8661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/onlime.app\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/onlime.app\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/onlime.app\/fr\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/onlime.app\/fr\/wp-json\/wp\/v2\/comments?post=8661"}],"version-history":[{"count":16,"href":"https:\/\/onlime.app\/fr\/wp-json\/wp\/v2\/pages\/8661\/revisions"}],"predecessor-version":[{"id":18866,"href":"https:\/\/onlime.app\/fr\/wp-json\/wp\/v2\/pages\/8661\/revisions\/18866"}],"wp:attachment":[{"href":"https:\/\/onlime.app\/fr\/wp-json\/wp\/v2\/media?parent=8661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}