ACCORD DE TRAITEMENT DES DONNÉES (DPA)
Dernière mise à jour le 2 mars 2026
1. DÉFINITIONS
Cet Accord de Traitement des Données (« DPA ») fait partie des Conditions de Service (« Accord ») entre Supernovae, une société enregistrée en France au 27 Rue Wurtz, Juvisy-sur-Orge 91260, numéro de TVA FR67948452891 (« Sous-traitant », « nous », « notre ») et l'entité acceptant le présent DPA (« Responsable du traitement », « vous »), collectivement dénommés les « Parties ».
2. PORTÉE ET RÔLES
Ce DPA s'applique lorsque nous traitons des données personnelles en votre nom dans le cadre de nos services QR Code AI, y compris via le API.
2.1 Contrôleur et processeur
Pour les besoins de ce DPA :
2.2 Quand ce DPA s'applique
Ce DPA s'applique lorsque :
3. DÉTAILS DU TRAITEMENT DES DONNÉES
Lorsque vous utilisez QR Code AI en tant qu'utilisateur individuel à vos propres fins, nous agissons en tant que contrôleur de données indépendant et notre politique de confidentialité régit les données. traitement.
3.1 Objet et durée
Nous traitons les données personnelles pendant la durée de l'accord pour fournir les services QR Code AI, y compris la génération, le design, l'analyse et les fonctionnalités associées de codes QR.
3.2 Nature et finalité du traitement
Les types de données personnelles traitées peuvent inclure :
3.3 Types de données personnelles Données
Nous traiterons les données personnelles uniquement selon vos instructions documentées, sauf si cela est nécessaire. donc par le droit de l'UE ou de l'État membre auquel nous sommes soumis. Dans un tel cas, nous vous informerons de cette obligation légale avant le traitement, à moins que la loi n'interdise de telles informations pour des motifs importants d'intérêt public.
3.4 Catégories de personnes concernées
Nous veillons à ce que les personnes autorisées à traiter les données personnelles se soient engagées à respecter la confidentialité ou soient soumises à une obligation légale de confidentialité appropriée.
4. OBLIGATIONS DU PROCESSEUR
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :
4.1 Instructions de traitement
Nous utilisons les sous-traitants répertoriés sur notre page Sous-traitants. Nous vous informerons de toute modification prévue concernant les sous-traitants ultérieurs en mettant à jour cette page. Vous pouvez vous opposer à un nouveau sous-traitant ultérieur en nous contactant à [email protected] dans les 30 jours suivant la mise à jour. Si vous vous opposez et que nous ne pouvons raisonnablement répondre à votre objection, l'une ou l'autre des parties peut mettre fin à la partie concernée des Services.
4.2 Confidentialité
Nous concluons des accords écrits avec tous les sous-traitants qui imposent des obligations de protection des données non moins protectrices que celles du présent DPA.
4.3 Mesures de sécurité
Nous vous aiderons à répondre aux demandes des personnes concernées exerçant leurs droits en vertu de la loi applicable sur la protection des données (accès, rectification, effacement, restriction, portabilité, objection). Si nous recevons une demande directement d'une personne concernée, nous vous la redirigerons rapidement, sauf indication contraire.
4.4 Sous-traitants
Nous vous aiderons à garantir le respect de vos obligations en vertu des articles 32 à 36 du RGPD, en tenant compte de la nature du traitement et des informations dont nous disposons.
4.5 Personne concernée Droits
Nous vous informerons d'une violation de données sans délai injustifié, et en tout état de cause dans les 72 heures suivant la prise de connaissance du manquement. La notification sera envoyée à l'adresse e-mail associée à votre compte.
4.6 Assistance à la conformité
La notification comprendra, dans la mesure du possible :
5. NOTIFICATION DE VIOLATION DE DONNÉES
Nous coopérerons avec vous et vous fournirons une assistance raisonnable pour enquêter, atténuer et remédier à toute violation de données, et pour envoyer toute notification aux autorités de contrôle ou aux personnes concernées que vous êtes tenu de fournir. make.
5.1 Calendrier de notification
Les données personnelles sont principalement stockées et traitées dans l'Union européenne :
5.2 Contenu de la notification
Certains de nos sous-traitants sont situés en dehors de l'UE/EEE, principalement aux États-Unis. Pour ces transferts, nous nous appuyons sur :
5.3 Coopération continue
Nous effectuons des évaluations d'impact pour les transferts vers des pays tiers et mettons en œuvre des mesures supplémentaires si nécessaire pour garantir un niveau adéquat de protection des données.
6. TRANSFERTS INTERNATIONAUX DE DONNÉES
Vous avez le droit de vérifier notre conformité avec ce DPA. Nous mettrons à votre disposition toutes les informations nécessaires pour démontrer la conformité et permettre et contribuer aux audits, y compris les inspections, menés par vous ou par un auditeur mandaté par vous.
6.1 Localisation des données
Les audits sont soumis aux conditions suivantes :
6.2 Transferts hors UE/EEE
Nous conservons les données personnelles pendant la durée de l'accord, dans la mesure nécessaire pour fournir le Services.
6.3 Évaluation de l'impact des transferts
À la résiliation du Contrat ou sur votre demande écrite :
7. AUDITS ET INSPECTIONS
Sur votre demande, nous vous fournirons une confirmation écrite que les données personnelles ont été supprimées conformément à cette section.
7.1 Droits d'audit
La responsabilité de chaque partie en vertu du présent DPA est soumise aux limitations de responsabilité énoncées dans le Accord. Rien dans le présent DPA ne limite la responsabilité de l'une ou l'autre des parties envers les personnes concernées ou les autorités de contrôle en vertu de la loi applicable sur la protection des données.
7.2 Processus d'audit
Ce DPA est régi par les lois françaises. Pour les personnes concernées dans l'UE, le RGPD s'applique. Pour les personnes concernées au Royaume-Uni, le RGPD britannique s'applique. Tout litige découlant du présent DPA sera résolu conformément aux dispositions de règlement des litiges de l'accord.
8. CONSERVATION ET SUPPRESSION DES DONNÉES
Ce DPA est intégré et fait partie des conditions de service. En utilisant les services QR Code AI, vous acceptez ce DPA.
8.1 Pendant le contrat
Si vous avez besoin d'une copie signée séparément de ce DPA pour vos dossiers, veuillez nous contacter à [email protected] et nous vous en fournirons une dans les 10 jours ouvrables.
8.2 À la résiliation
Pour toute question concernant ce DPA ou notre traitement des données pratiques :
8.3 Attestation
Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France [email protégé]
9. RESPONSABILITÉ
QR Code AI vous permet de générer des codes QR personnalisés avec des conceptions basées sur l'IA, des couleurs de marque et des aperçus de design de numérisation en temps réel. Choisissez parmi plus de 1 200 modèles, téléchargez-les au format PNG, SVG ou PDF et suivez chaque analyse dans 109 paramètres régionaux pris en charge.