Dans le cadre de l'abonnement site web, le client agit en qualité de responsable de traitement et VeryAppi (LINKYGEEK LLC) en qualité de sous-traitant pour les données traitées via le site du client (formulaires de contact, prises de rendez-vous, avis).
Hébergement du site, collecte et stockage des demandes de contact et de rendez-vous, sauvegardes, maintenance. Données concernées : identité, coordonnées, contenu des demandes des visiteurs du site client. Durée : celle du contrat d'abonnement.
Traiter les données uniquement sur instruction documentée du client ; garantir la confidentialité des personnes autorisées ; mettre en œuvre des mesures de sécurité appropriées (chiffrement en transit et au repos, accès restreints, sauvegardes) ; assister le client pour les demandes d'exercice de droits et les analyses d'impact ; notifier toute violation de données sans délai injustifié et au plus tard 48 h après en avoir pris connaissance.
Les données des sites clients sont hébergées en France. Le recours à un sous-traitant ultérieur (hébergeur, service d'emails transactionnels, Stripe pour les paiements) fait l'objet d'une information préalable du client, qui peut s'y opposer pour motif légitime. La liste à jour est disponible sur demande à privacy@veryappi.com.
Au terme du contrat, les données sont restituées au client au format standard (voir clause de réversibilité des CGV) puis supprimées de nos systèmes actifs sous 30 jours ; les sauvegardes chiffrées expirent sous 90 jours.
VeryAppi tient un registre des catégories d'activités de traitement et met à disposition du client toute information nécessaire pour démontrer le respect de l'article 28 du RGPD, dans la limite d'un audit documentaire par an, aux frais du client.
Ce document est fourni à titre informatif et doit être validé par un professionnel du droit avant toute mise en application contractuelle définitive.