§01Objet et durée
L'objet est le traitement de données à caractère personnel par lead.box LLC pour le compte du Client dans le cadre du contrat principal. La durée suit celle du contrat principal.
§02Nature et finalité du traitement
Fourniture du logiciel lead.box, en particulier l'identification au niveau de l'entreprise des visiteurs des sites web du Client, le stockage des données de visite, l'analyse au sein de l'espace de travail du Client, l'envoi de notifications.
§03Personnes concernées et catégories de données
Personnes concernées : Employés des entreprises visiteuses ; utilisateurs finaux des sites web du Client (uniquement dans la mesure nécessaire à la résolution de l'entreprise).
Catégories de données : Adresses IP (à court terme), user-agent, URL demandées, référent (referrer), résultat de la résolution d'entreprise, métadonnées techniques de session.
§04Instructions du Client
Le traitement est effectué exclusivement sur la base des instructions documentées du Client. Le contrat principal et la configuration définie au sein du produit (conservation, destinataires, intégrations activées) constituent l'intégralité des instructions.
§05Mesures techniques et organisationnelles
Résumé des mesures techniques et organisationnelles (annexe détaillée disponible sur demande) :
Hébergement dans des centres de données de l'UE certifiés ISO 27001
Chiffrement en transit (TLS 1.2+) et au repos
Contrôle d'accès basé sur les rôles, MFA pour les administrateurs
Isolation des tenants par Row-Level-Security au niveau de la base de données
Sauvegardes régulières avec tests de restauration
Journal d'audit central pour les événements pertinents en matière de sécurité
Examen des fournisseurs et contrats conformes au RGPD
§06Sous-traitants ultérieurs (annexe)
Nous faisons appel aux sous-traitants ultérieurs suivants. Les prestataires concrets sont communiqués aux clients sur demande (confidentiel). Des informations complémentaires sur la chaîne d'approvisionnement sont fournies aux clients sur demande, sous engagement de confidentialité.
Finalité
Localisation
Catégories de données
Prestataire
Hébergement et base de données
UE
Données de compte, de configuration et de visite
communiqué aux clients sur demande (confidentiel)
Envoi d'e-mails
UE
E-mails de contact, e-mails d'authentification
communiqué aux clients sur demande (confidentiel)
Enrichissement de données d'entreprise / résolution IP-vers-entreprise
UE
Adresses IP (à court terme), métadonnées d'entreprise
communiqué aux clients sur demande (confidentiel)
§07Responsabilité
La responsabilité est régie par le contrat principal ; à défaut, les règles légales de l'art. 82 du RGPD s'appliquent.
§08Suppression à la résiliation
À la résiliation, les données à caractère personnel sont, au choix du Client, restituées ou supprimées, au plus tard 30 jours après la résiliation, sauf obligation légale de conservation.
Dans votre compte
Signez le DPA numériquement
Pas de va-et-vient de PDF. Concluez le DPA en un clic depuis les paramètres de votre espace de travail.
Ouvrir l'espace de travail
Voir aussi
Confidentialité et opposition (opt-out)
Comment nous traitons les données à caractère personnel de manière générale — et comment les personnes concernées peuvent s'y opposer.
Confidentialité
Opposition (opt-out)