Avenant relatif au traitement des données
Cette page résume l'avenant relatif au traitement des données (DPA) que FLUXO DYNAMICS (NUNZIAJO Ltd) propose aux clients FLUXO traitant des données personnelles via la plateforme. Il est fourni pour la revue des achats et de la sécurité. Une copie signée et référencée au contrat est délivrée sur demande — contactez-nous pour la faire exécuter avec votre accord commercial.
Rôles
Pour les données personnelles que le client soumet à FLUXO ou collecte via FLUXO (par exemple, des fiches de contact, des noms de personnel et d'inspecteurs, des détails d'ordres de travail), le client est le responsable du traitement et FLUXO DYNAMICS (NUNZIAJO Ltd) est le sous-traitant, agissant uniquement sur les instructions documentées du client telles que configurées dans la plateforme.
Objet et durée
Le traitement couvre l'hébergement, le stockage et l'exploitation de FLUXO pour le compte du client pendant la durée de l'abonnement applicable, plus toute période de conservation post-résiliation convenue par écrit ou décrite dans notre politique de confidentialité.
Nature et finalité du traitement
Les données personnelles sont traitées uniquement pour fournir les flux de maintenance, d'inspection, de conformité et de reporting FLUXO que le client configure — y compris le provisionnement des comptes, le contrôle d'accès basé sur les rôles, les notifications et le support demandé par le client.
Catégories de données et de personnes concernées
Les catégories typiques comprennent les noms, adresses e-mail professionnelles, numéros de téléphone, fonctions et registres d'activité liés au travail (par exemple, inspections réalisées, ordres de travail assignés) appartenant aux employés et sous-traitants du client et, lorsque le client le configure, à ses propres clients ou contacts de site.
Sous-traitants
Nous utilisons les sous-traitants suivants pour fournir FLUXO : Supabase (base de données et infrastructure backend), Vercel (hébergement de l'application), Sentry (surveillance anonyme des erreurs), Stripe (facturation et paiements), et Google Analytics (analyse d'utilisation du site — site vitrine uniquement, pas l'application FLUXO). Chacun est lié par ses propres conditions de traitement des données, conformes au présent avenant. Nous informerons à l'avance de tout nouveau sous-traitant via le contact enregistré sur le compte, avec la possibilité de s'y opposer pour des motifs raisonnables de protection des données.
Mesures de sécurité
FLUXO applique l'isolation des données par client via la sécurité au niveau des lignes, le contrôle d'accès basé sur les rôles, le chiffrement en transit (TLS) et au repos, un accès administratif audité, et un canal public de divulgation des vulnérabilités à security@fluxo-dynamics.com. Les incidents de sécurité affectant les données clients sont communiqués sans délai excessif une fois confirmés.
Transferts internationaux
L'infrastructure des sous-traitants peut traiter des données en dehors de la juridiction d'origine du client. Lorsque cela implique un transfert transfrontalier soumis au RGPD ou à une loi équivalente, nous nous appuyons sur les clauses contractuelles types de nos sous-traitants ou des garanties équivalentes.
Assistance et audit
Nous fournirons une assistance raisonnable pour les demandes d'accès, de rectification et de suppression reçues par le client de la part de personnes concernées, et mettrons à disposition les informations raisonnablement nécessaires pour démontrer la conformité au présent avenant, y compris en répondant à des questionnaires de sécurité raisonnables.
Restitution et suppression
À la résiliation de l'abonnement, les données du client sont supprimées ou restituées conformément aux conditions de conservation de notre politique de confidentialité, sauf si une période plus longue est requise par la loi.
Demander une copie signée
Pour demander un DPA contresigné faisant référence à votre accord spécifique, ou pour toute question relative au traitement des données, contactez info@fluxo-dynamics.com.