Le présent accord fait partie des Conditions d'utilisation et s'applique à tout studio qui utilise D2PLAN. Il régit les données personnelles qu'un studio saisit dans le service au sujet d'autres personnes, conformément à l'article 15 du règlement israélien de 2017 sur la protection de la vie privée (sécurité des données) et à l'article 28 du RGPD.
1. Parties et rôles
- Le studio (l'abonné) est le responsable du traitement.
- תמר גולדשמיד זירת האדריכלות, qui exploite D2PLAN, est le sous-traitant qui traite les données pour le compte du studio.
2. Données concernées
- Personnes concernées : les clients du studio et les membres de leur famille (tels que communiqués), les contacts des fournisseurs et des entreprises, et les employés du studio.
- Types de données : coordonnées, adresse du bien, données du projet, plans, images, documents et contrats, budget et paiements, réponses aux questionnaires, messages et heures de travail des employés.
- Finalité : fournir le service au studio et rien d'autre — conception, gestion des clients et des projets, agenda, documents et communication avec les clients.
- Durée : tant que le compte est actif, et jusqu'à la suppression des données conformément à la section 8.
3. Traitement uniquement sur instruction du studio
Nous ne traitons les données que sur instruction du studio. L'utilisation du service, les paramètres choisis par le studio et les actions qu'il effectue constituent les instructions. Si une instruction nous semble contraire à la loi, nous le signalerons. Nous n'utiliserons les données à aucune autre fin, ne les vendrons pas et ne les utiliserons pas pour entraîner des modèles.
4. Confidentialité
Notre personnel qui a accès aux données est tenu à la confidentialité et n'y accède que lorsque c'est nécessaire au fonctionnement du service ou au traitement d'une panne.
5. Sécurité
Nous mettons en œuvre des mesures de sécurité appropriées, notamment :
- Le chiffrement de toutes les communications et des données stockées chez les prestataires.
- Des droits d'accès : chaque studio ne voit que ses données, et les employés d'un studio ne voient que ce que le studio leur autorise.
- Une connexion par code à usage unique ou par mot de passe ; les codes et les mots de passe ne sont conservés que sous forme de hachage, et un mot de passe est bloqué 15 minutes après des erreurs répétées. Une liste d'appareils déconnectables et une connexion en deux étapes pour les administrateurs.
- Des journaux d'événements de sécurité, des sauvegardes nocturnes et des tests de restauration réguliers.
- Le traitement des incidents de sécurité selon une procédure écrite, conformément à la réglementation sur la sécurité des données.
6. Sous-traitants ultérieurs
Le studio nous autorise à recourir aux sous-traitants ultérieurs figurant sur la liste. Nous ajouterons tout nouveau prestataire à la liste et le notifierons au moins 30 jours avant qu'il ne commence à recevoir des données. Un studio qui s'y oppose peut nous en informer et résilier l'abonnement sans pénalité. Nous imposons à chaque sous-traitant ultérieur des obligations de protection au moins équivalentes à celles du présent accord et restons responsables envers le studio de son travail.
7. Assistance au studio
- Demandes des personnes : le service propose des outils pour consulter, rectifier, exporter et supprimer les données. Si un client du studio s'adresse directement à nous, nous transmettrons la demande au studio.
- Incidents de sécurité : nous informerons le studio dans les meilleurs délais, et au plus tard 48 heures après avoir pris connaissance d'un incident affectant ses données, en indiquant ce qui est connu et ce que nous avons fait. Le studio peut ainsi respecter sa propre obligation de notification.
- Analyses et consultations : nous fournirons au studio les informations nécessaires à une analyse d'impact ou à une démarche auprès d'une autorité.
8. Fin de la relation
Avant de fermer le compte, vous pouvez télécharger une copie de toutes les données. À la suppression du compte, les données sont supprimées du service immédiatement, et des sauvegardes sous 30 jours. Les données que la loi impose de conserver ne le sont que dans la mesure de cette obligation.
9. Audit
Sur demande et à une fréquence raisonnable, nous fournirons au studio les informations nécessaires pour démontrer que nous respectons le présent accord.
10. Transferts hors du pays
Les données ne sont transférées hors d'Israël ou de l'Union européenne que dans la mesure permise par la loi et, pour les données de personnes situées dans l'UE, sur la base de clauses contractuelles types (CCT), qui font partie du présent accord lorsqu'elles sont requises.
11. Dispositions générales
La responsabilité au titre du présent accord est soumise à la clause de responsabilité des Conditions d'utilisation, dans les limites permises par la loi. En cas de contradiction entre le présent accord et les Conditions d'utilisation en matière de données personnelles, le présent accord prévaut.