Accord de traitement des données

Cet accord fait partie des Conditions du service lorsque vous utilisez Glamorph pour gérer des données personnelles pour votre activité. Le professionnel ou l’organisme indiqué dans le compte ou l’espace de travail est le responsable du traitement : il décide pourquoi et comment les données sont utilisées. Glamorph est le sous-traitant : il les traite selon ses instructions. Pour les données de compte, de facturation, de sécurité et d’assistance utilisées à nos propres fins, la Politique de confidentialité explique notre responsabilité distincte.

Objet et durée

Le traitement couvre les fonctions que vous activez : hébergement, stockage, synchronisation, gestion des clients, réservations, documents, photos et vidéos, paiements et messages. Il dure pendant la prestation et jusqu’à l’achèvement du processus applicable de restitution ou de suppression. Les personnes concernées peuvent être des clients, des personnes qui réservent, des contacts et des membres de l’équipe. Les données peuvent comprendre coordonnées, rendez-vous, notes, photos, signatures et références de paiement. Les informations de santé ou les dossiers de mineurs ne peuvent être fournis que dans un cadre légal.

Instructions et responsabilités

Vos actions autorisées dans Glamorph et vos demandes écrites à l’assistance constituent vos instructions documentées. Vous déterminez les finalités licites, les accès, les informations à fournir et les bases légales, y compris les conditions supplémentaires pour les données sensibles. Nous suivons uniquement ces instructions, sauf obligation légale contraire. Lorsque cela est permis, nous vous en informons avant le traitement. Nous vous avertissons si une instruction semble enfreindre le droit de la protection des données. Le personnel autorisé est soumis à une obligation de confidentialité.

Sécurité, assistance et incidents

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques conformément à l’article 32 du RGPD. Selon le traitement et les informations disponibles, nous aidons à répondre aux droits des personnes, aux obligations de sécurité, aux analyses d’impact et aux consultations des autorités. Nous informons le responsable sans retard injustifié dès que nous avons connaissance d’une violation touchant ses données et fournissons les informations et la coopération nécessaires dont nous disposons.

Stockage et sécurité des données

Nos principaux serveurs applicatifs et de base de données sont hébergés par Hetzner dans l’Union européenne. Les médias sont stockés dans Cloudflare R2 et sont privés par défaut. Ils sont diffusés par des accès contrôlés ou par un lien ou une galerie qu’une professionnelle autorisée choisit de partager. Les données sont chiffrées en transit et l’accès est limité par les rôles, les permissions et des contrôles administratifs. Aucun système ne peut toutefois garantir une sécurité absolue.

Autres prestataires qui traitent des données pour nous

Vous autorisez de manière générale les prestataires ci-dessous à traiter vos données pour notre compte dans les services activés. Il s’agit de sous-traitants ultérieurs. Un prestataire avec lequel vous contractez directement n’est pas automatiquement notre sous-traitant. Nous vous informons à l’avance des ajouts ou remplacements prévus et vous permettons de vous y opposer. Nous imposons des obligations équivalentes de protection et restons responsables de leurs obligations de traitement. Les transferts internationaux nécessitent une garantie légale appropriée. Cet accord ne suffit pas à lui seul.

• Cloudflare (R2 et CDN) : stockage et diffusion des médias, sécurité réseau et hébergement des sites. Les contenus privés sont soumis à un contrôle d’accès. Un professionnel autorisé peut publier une page de réservation ou partager des documents, liens et galeries. Politique de confidentialité
• Hetzner : hébergement du serveur d'application (centre de données UE). Héberge notre base de données et notre code applicatif. Politique de confidentialité
• Expo : Envoie les notifications de l’application sur votre appareil. Reçoit un identifiant de l’appareil et le contenu du message. Politique de confidentialité
• Amazon Web Services SES (e-mail) : envoie des e-mails transactionnels et marketing. Reçoit votre adresse e-mail, votre nom et le contenu nécessaire au message. Politique de confidentialité
• Twilio : envoi facultatif de SMS et enregistrement de numéros professionnels. Reçoit les numéros des destinataires, le contenu, les données de livraison et de désinscription ainsi que les informations professionnelles requises pour enregistrer le numéro. Politique de confidentialité
• Meta / WhatsApp : connexion professionnelle facultative et messages WhatsApp. Reçoit les identifiants de l’entreprise et du numéro, les numéros des destinataires, les modèles et contenus des messages ainsi que les informations de livraison. Politique de confidentialité

Transferts internationaux de données

Nos principaux serveurs, ainsi que nos projets PostHog et Sentry configurés, sont hébergés dans l’UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS, Twilio, Meta et leurs partenaires peuvent traiter des données dans d’autres pays. Lorsque la loi l’exige, le transfert repose sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou un autre mécanisme licite du prestataire concerné.

Retour, suppression et responsabilité

À la fin du traitement, nous restituons ou supprimons les données selon votre choix et supprimons les copies, sauf obligation légale de conservation. Les procédures de conservation, les délais des sauvegardes et les droits d’autres responsables dans les espaces partagés restent applicables. Nous fournissons les informations nécessaires pour démontrer notre conformité et permettons les audits, y compris les inspections, par vous ou un auditeur autorisé. Leur organisation doit raisonnablement protéger la confidentialité, la sécurité et les données des autres clients.

Articulation avec les autres conditions

Pour ce traitement, ces dispositions prévalent sur les conditions générales incompatibles. Elles ne limitent ni les obligations impératives du RGPD, ni les droits des personnes, ni les pouvoirs des autorités. Pour des instructions, une question ou une demande d’audit, écrivez à privacy@glamorph.com.

Politiques associées

• Conditions d'utilisation
• Politique de confidentialité
• privacy@glamorph.com