Avenant relatif au traitement des données

Dernière mise à jour : 4 octobre 2026

Cet accord régit les informations personnelles que PageJoy traite sur instruction d'un client professionnel. Il couvre les enregistrements partagés de l'espace de travail Business, les détails clients enregistrés et tout traitement du plugin approuvé séparément décrit dans ses annexes complétées.

1. Parties, acceptation et priorité

Le prestataire est PageJoy. Le client est l'entreprise ou la personne identifiée par le Propriétaire autorisé lors de la création de l'espace de travail Business, à l'adresse fournie par ce client dans sa commande ou ses instructions écrites, avec comme contact l'e-mail du Propriétaire de l'espace de travail sauf si le client fournit un autre contact de confidentialité autorisé.

Cet Avenant fait partie de l'accord relatif au service logiciel PageJoy sous-jacent. Le Propriétaire autorisé l'accepte lors de la création de l'espace de travail Business et il prend effet pour ce client à la date d'acceptation enregistrée. Une page web publique ne prouve pas à elle seule qu'un client l'a accepté.

Pour les traitements qu'il couvre, cet Avenant prime sur les conditions de service incompatibles. Les lois impératives et un instrument approuvé contraignant de transfert international priment sur lui dans la mesure requise par cette loi ou cet instrument. Les accords avec le marchand de paiement ne modifient pas les obligations de sous-traitant acceptées ici.

2. Champ et rôles

Les Données personnelles du client désignent les informations personnelles incluses dans l'annexe de traitement complétée que nous traitons sur instruction du client. Responsable du traitement et sous-traitant ont les sens donnés par la législation applicable sur la protection des données. Le client est le responsable du traitement ou un sous-traitant autorisé par son responsable à nous désigner. Nous sommes son sous-traitant ou sous-traitant ultérieur pour les Données personnelles du client.

Les données personnelles de l'espace de travail Business partagé comprennent les détails de l'entreprise, les clients, les articles, les documents Templates, les approbations de documents, les autorisations des membres et les entrées d'activité de l'espace de travail dans l'Annexe 1. Le client professionnel contrôle ces informations et désigne le Propriétaire et les membres autorisés pour agir en son nom. Un Propriétaire ou membre ne devient pas responsable de chaque enregistrement partagé du seul fait qu'il possède un compte personnel ou administre l'espace de travail.

Pour le décompte d'utilisation gratuite, l'administration des comptes, la facturation, la sécurité de notre propre service, le respect de la loi ou l'assistance, nous contrôlons indépendamment des informations que cet Avenant ne couvre pas, comme décrit dans la Avis de confidentialité. Les données d'accès et d'activité de l'espace de travail traitées pour le travail partagé du client professionnel restent des Données personnelles du client. Toute utilisation distincte contrôlée indépendamment des informations d'adhésion, d'activité ou d'assistance doit être identifiée, justifiée et annoncée dans cette notice ; cette exclusion ne permet pas d'utilisation secondaire non annoncée des Données personnelles du client. L'Avenant ne modifie pas les rôles distincts de Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile ou de l'expéditeur d'e-mails choisi. Leurs rôles réels de responsable, sous-traitant ou sous-traitant ultérieur doivent être enregistrés pour l'opération concernée dans la page Prestataires de services et l'Annexe 3 ; nommer un prestataire ne l'autorise pas à recevoir des Données personnelles du client.

Les détails de factures des utilisateurs gratuits restent dans leur navigateur. Les travaux PDF et Photo du site sont traités sur l'appareil de chaque personne et ne sont ni partagés dans l'espace de travail Business ni téléversés chez nous par ces outils. Ces fichiers et détails ne relèvent pas de notre annexe de traitement sur le serveur. Une opération de traitement sur le serveur convenue séparément doit figurer dans l'Annexe 1 avec ses destinataires et contrôles de suppression. Les copies temporaires sur le serveur de cette opération convenue sont supprimées immédiatement après le renvoi du résultat. Dans ChatGPT comme dans Claude, les fichiers d'entrée PDF et Photo sont choisis uniquement dans notre propre panneau et traités sur l'appareil. Nos outils ne lisent jamais les fichiers joints à l'une ou l'autre conversation, son historique, sa mémoire ni ses résumés. La remise des résultats, y compris la copie verrouillée du résultat ChatGPT, est décrite dans la Notice de confidentialité du plugin. Une instruction du client ne peut pas dépasser cette limite. Les enregistrements Templates sauvegardés sont distincts des copies temporaires de fichiers et suivent les règles de conservation de leur espace de travail.

L'article 28 du GDPR britannique et du GDPR de l'UE exige un accord contraignant entre le responsable du traitement et le sous-traitant. Recommandations de l'ICO sur les contrats.

3. Obligations et droits du client

Le client décide de la finalité de son traitement et doit avoir une base légale pour collecter et utiliser les Données personnelles du client. Il doit fournir les notices requises, obtenir le consentement nécessaire, respecter les droits individuels et donner des instructions licites. Il doit utiliser le service dans les catégories de données convenues et prendre raisonnablement soin de ses identifiants d'accès et de ses exports.

Le client peut nous donner des instructions, demander l'assistance décrite ici, vérifier la conformité, s'opposer aux changements de sous-traitants ultérieurs selon la section 7 et choisir la restitution ou la suppression selon la section 10. Il doit nous informer rapidement d'un incident de données pertinent ou d'une instruction illicite qu'il découvre. Si le client est sous-traitant, il doit transmettre les notices et informations pertinentes à son responsable du traitement.

Le client décide des personnes pouvant rejoindre son espace de travail Business et des finalités licites pour lesquelles elles peuvent utiliser les enregistrements partagés. Le Propriétaire peut approuver les documents, retirer des membres et modifier les rôles. Le client doit dire aux membres quelles informations sont partagées, quelles actions sont enregistrées et comment exercer leurs droits. Nos autorisations convenues de Propriétaire, Membre et Lecteur sont les suivantes : les Propriétaires gèrent la facturation, les membres, les détails de l'entreprise, les approbations, les exports, la suppression et tous les enregistrements partagés. Les Membres créent et modifient les enregistrements partagés, soumettent les documents et n'envoient que lorsque les approbations le permettent. Les Lecteurs lisent, téléchargent et exportent sans modifier ni approuver. Les Propriétaires voient toute l'activité de l'espace de travail ; les Lecteurs ne voient que l'activité des documents. Les rôles ne donnent jamais accès aux fichiers PDF ou Photo locaux d'une autre personne. Il n'y a pas de limite de membres. Dans une formule Business payante, chaque personne utilise une place payante, y compris le Propriétaire et chaque Membre ou Lecteur. Le Propriétaire choisit et paie le nombre de places. Les membres et les invitations ouvertes utilisent ces places. Les personnes peuvent rejoindre une place payante vide sans frais supplémentaires. Le Propriétaire n'achète une autre place que lorsque toutes les places payantes sont utilisées.

Nous ne décidons pas de la base légale du client et ne remplaçons pas son obligation d'évaluer si le service convient à ses données.

4. Instructions et finalités autorisées

Nous traitons les Données personnelles du client uniquement sur ses instructions documentées, y compris celles concernant les transferts internationaux. Les instructions comprennent les annexes complétées, cet Avenant et les opérations licites demandées par les utilisateurs autorisés du client dans ce champ. Les instructions supplémentaires sont adressées à support@pagejoy.app et doivent être enregistrées.

Dans les autorisations de rôles complétées, les instructions autorisées peuvent comprendre la création ou modification d'enregistrements partagés, l'approbation d'un document Templates, l'ajout ou retrait d'un membre, le changement d'un rôle, la demande d'un export et l'enregistrement ou la consultation du journal d'activité de l'espace de travail. Un membre ne peut donner que les instructions permises par son rôle ; un compte individuel n'autorise pas des instructions pour un autre espace de travail. Les instructions du client concernant l'accès d'un membre sont distinctes des demandes de paiement, de compte ou de confidentialité de cette personne.

Nous n'utilisons pas les Données personnelles du client pour faire de la publicité, vendre des données ou entraîner l'IA. Nous n'utilisons pas l'IA pour traiter les fichiers du site. Nous ne commençons pas une nouvelle finalité en modifiant simplement une notice web.

Si la loi exige un traitement au-delà des instructions, nous informons le client de cette exigence légale avant de traiter, sauf si la loi interdit l'information pour des motifs importants d'intérêt public. Nous informons immédiatement le client si nous estimons qu'une instruction enfreint la législation applicable du Royaume-Uni, de l'UE ou d'un État membre sur la protection des données. Nous suspendons le traitement contesté pendant que les parties le résolvent, sauf si la loi exige sa poursuite.

Nous informons rapidement le client si nous ne pouvons plus respecter cet Avenant. Les parties doivent organiser une solution conforme ou arrêter le traitement concerné.

5. Confidentialité et sécurité

Nous veillons à ce que les personnes autorisées à traiter les Données personnelles du client soient soumises à des obligations de confidentialité, par contrat ou par la loi. L'accès est limité à ce que leur travail autorisé exige.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque selon l'article 32 du GDPR britannique et du GDPR de l'UE. Nous évaluons la confidentialité, l'intégrité, la disponibilité et la résilience, les besoins de récupération et les vérifications appropriées des mesures. Les mesures mises en œuvre figurent dans l'Annexe 2. Un titre sur la sécurité ou une affirmation d'un prestataire ne remplace pas une annexe complétée. Recommandations de l'ICO sur la sécurité.

6. Assistance et droits individuels

Compte tenu de la nature du traitement, nous aidons le client à répondre aux demandes de droits individuels avec des mesures techniques et organisationnelles appropriées. Si une personne nous adresse directement une demande concernant les Données personnelles du client, nous informons rapidement le client et ne la décidons pas indépendamment sauf autorisation ou obligation légale. Nous préservons la capacité de répondre dans le délai applicable.

Compte tenu du traitement et des informations à notre disposition, nous aidons aux obligations de sécurité, aux notifications de violations, aux analyses d'impact sur la protection des données et à la consultation préalable d'une autorité selon les articles 32 à 36. Nous fournissons les informations pertinentes sur notre traitement, nos prestataires, risques et garanties. Le client prend ses propres décisions d'évaluation et de notification.

Les parties peuvent convenir de frais raisonnables pour une assistance supplémentaire dépassant le service convenu. Les frais ne doivent pas retarder ou empêcher l'assistance légalement requise ni s'appliquer à la correction de notre propre violation.

7. Sous-traitants ultérieurs

Le client donne une autorisation écrite générale pour les prestataires du registre approuvé complété de l'Annexe 3. Nous donnons un préavis écrit d'au moins 30 jours avant d'ajouter ou remplacer un sous-traitant ultérieur, par e-mail au Propriétaire autorisé de l'espace de travail ou au contact de confidentialité désigné du client. Le préavis inclut son identité, rôle, données et lieux pour permettre au client d'évaluer le changement.

Le client peut s'opposer pour des motifs raisonnables de protection des données dans les 14 jours en contactant support@pagejoy.app. Nous discutons de la préoccupation avant que le prestataire proposé commence le traitement concerné. Nous recherchons une alternative ou des garanties adaptées. Si la préoccupation ne peut pas être résolue, le client peut mettre fin au service concerné avant ce traitement, avec l'ajustement de frais convenu consistant en un remboursement des frais prépayés pour la période de service concernée non fournie, sans limiter un recours obligatoire plus important. Nous ne considérons pas une opposition non résolue comme une autorisation d'utiliser ce prestataire pour les données du client.

Avant qu'un sous-traitant ultérieur traite les Données personnelles du client, nous mettons en place un accord contraignant imposant les mêmes obligations applicables de protection des données. Nous restons responsables envers le client de l'exécution de ces obligations par le sous-traitant ultérieur. Sur demande, nous fournissons les informations pertinentes sur ses engagements, avec uniquement des occultations justifiées.

L'autorisation des sous-traitants ultérieurs et les obligations équivalentes suivent l'article 28(2) et (4). Recommandations du CEPD sur les responsables du traitement et sous-traitants.

8. Violations de données personnelles

Nous informons le client sans retard injustifié après avoir pris connaissance d'une violation de données personnelles impliquant les Données personnelles du client. La notification initiale comprend les informations disponibles à ce moment. Nous fournissons d'autres informations dès qu'elles sont disponibles et n'attendons pas la fin d'une enquête complète pour notifier.

Les informations comprennent la nature de la violation, les données et personnes concernées, les nombres approximatifs lorsqu'ils sont connus, les conséquences probables, les mesures prises ou proposées et un contact pour plus d'informations. Nous enquêtons, prenons les mesures appropriées de confinement et de correction et fournissons les informations et l'assistance nécessaires aux notifications du client. Nous conservons un enregistrement de l'incident.

La notification est envoyée à l'e-mail du Propriétaire de l'espace de travail sauf si le client fournit un autre contact de confidentialité autorisé, par e-mail au contact de confidentialité désigné par le client ou au Propriétaire de l'espace de travail. Notre contact pour les incidents est security@pagejoy.app, ou le siège social de l'entreprise si l'e-mail n'est pas disponible. Tout objectif contractuel de notification est sans retard injustifié après la prise de connaissance ; les faits disponibles sont fournis d'abord, puis les autres à mesure qu'ils deviennent disponibles, sans remplacer l'obligation de notifier sans retard injustifié.

Le client décide des notifications aux personnes et aux autorités sauf si la loi nous impose une obligation distincte. Recommandations de l'ICO sur le signalement des violations.

9. Informations de conformité et audits

Nous fournissons les informations nécessaires pour démontrer le respect de l'article 28 et permettons et contribuons aux audits, y compris les inspections, par le client ou son auditeur désigné. La documentation pertinente peut être examinée d'abord lorsqu'elle suffit. Cela ne supprime pas le droit à une inspection nécessaire pour évaluer la conformité.

Les parties planifient les audits courants avec un préavis raisonnable, la confidentialité et la protection des données des autres clients. Une violation, une préoccupation crédible de conformité ou une instruction d'une autorité peut exiger un préavis plus court ou un travail supplémentaire. Les restrictions de calendrier, de fréquence ou de frais ne doivent pas faire échec aux droits légaux du client. Nous coopérons avec les autorités compétentes.

Les informations contractuelles requises et les droits d'audit sont expliqués dans Recommandations de l'ICO sur les contrats de l'article 28.

10. Restitution et suppression

10.1. Un membre quitte l'espace ou change de rôle

Lorsque l'adhésion prend fin, l'autorisation d'accès à l'espace de travail Business prend fin à la prochaine requête au serveur. Le compte personnel reste. Les documents et l'activité partagés restent dans l'espace de travail ; la purge du compte remplace l'auteur par un identifiant d'ancien membre. Les copies déjà téléchargées ou mises en cache ne peuvent pas être récupérées.

Mettre fin à l'adhésion ne nous demande pas en soi d'effacer les détails professionnels partagés, clients, articles, documents Templates ou enregistrements d'activité du client. Nous conservons ou supprimons ces enregistrements sur les instructions licites du client et selon l'annexe convenue. Nous aidons le client avec une demande de droits d'un ancien membre selon la section 6. Le client doit traiter séparément les copies que l'ancien membre a déjà exportées ou conservées sur un appareil ; notre serveur ne peut pas révoquer ces copies en retirant simplement l'adhésion. Nos enregistrements de compte et de facturation contrôlés indépendamment suivent la Notice de confidentialité.

10.2. Le Propriétaire annule et le service prend fin

La limite gratuite s'applique à la fin de la période payée et les enregistrements partagés existants restent accessibles aux rôles autorisés pour consultation et export. L'annulation du renouvellement par le Propriétaire laisse l'accès payant disponible jusqu'à la fin de la période payée. L'annulation est distincte d'une instruction de supprimer les Données personnelles du client. Pendant cette période, nous poursuivons le traitement couvert sur les instructions licites du client. L'accès à la fin de la période payée, toute période d'export, tout accès réduit et le traitement des documents partagés sont les suivants : l'accès payant dure jusqu'à la date de fin affichée. Annuler le renouvellement ne supprime pas l'espace de travail. Les enregistrements partagés sont conservés jusqu'à ce que le client autorisé les supprime, ferme l'espace de travail ou effectue une purge de compte applicable. Les anciens enregistrements n'expirent pas automatiquement et l'annulation du renouvellement ne les efface pas ; le journal d'activité est conservé jusqu'à la fermeture de l'espace de travail. La suppression du compte remplace l'identité de l'ancien membre par un identifiant minimisé. Les anciennes entrées n'expirent pas automatiquement. Le client peut demander un export ou une suppression en utilisant Exporter les données de l'espace de travail lorsqu'il est connecté pour télécharger du JSON, et enregistrer les fichiers Templates ou sauvegardes du navigateur nécessaires. Le Propriétaire peut fermer l'espace de travail Business après la fin de l'accès payant ; contactez l'assistance pour une demande de restitution, de suppression ou de propriété.

À la fin du service concerné, le client choisit la restitution ou la suppression des Données personnelles du client. Les données de l'espace de travail et les sauvegardes du navigateur peuvent être téléchargées en JSON, et les documents Templates terminés en PDF. Utilisez Exporter les données de l'espace de travail lorsque vous êtes connecté et enregistrez les fichiers nécessaires. Le Propriétaire peut fermer l'espace de travail Business après la fin de l'accès payant ; la transaction de fermeture réussie supprime nos copies de la base de données partagée. Toute restitution exigée séparément, copie d'un prestataire ou conservation licite suit les instructions convenues du client et la législation applicable. Contactez l'assistance pour une demande de restitution, de suppression ou de propriété. Nous confirmons l'achèvement sur demande.

Si la loi exige la poursuite du stockage, nous indiquons au client l'exigence et les informations concernées sauf si l'information est légalement interdite. Nous isolons ces informations de l'utilisation ordinaire du service, les protégeons, les utilisons uniquement comme l'exige la loi et les supprimons lorsque l'exigence prend fin. La suppression des sauvegardes, si elles existent, suit le fait qu'aucune sauvegarde gérée par l'entreprise n'est effectuée. Les exports téléchargés restent sur votre appareil jusqu'à leur suppression ; la suppression du compte ne peut pas retirer ces copies et ne doit pas permettre leur réutilisation ordinaire.

Les fichiers temporaires de traitement sur le serveur pour une opération expressément incluse dans l'Annexe 1 sont supprimés immédiatement après le renvoi du résultat. Cette section n'autorise pas leur conservation jusqu'à la fin d'un abonnement. Le panneau actuel conserve les fichiers en mémoire jusqu'à leur effacement ou à sa fermeture ; il n'a pas de parcours de traitement des fichiers sur le serveur. Toute opération distincte sur le serveur et sa gestion des échecs doivent être convenues dans l'Annexe 1 avant inclusion.

10.3. Une personne programme la suppression de son compte

Une personne programme la suppression de son compte individuel après une nouvelle vérification par code e-mail, avec toute protection en 2 étapes activée. L'heure confirmée de la demande commence sept périodes complètes de 24 heures pendant lesquelles cette personne peut choisir Conserver mon compte dans les paramètres du compte. Le délai exact est affiché. À la demande, les autres sessions et autorisations des conversations connectées sont révoquées. La session du compte demandeur reste disponible pour l'annulation. Annuler ne restaure pas automatiquement les autorisations ou sessions révoquées. L'accès supplémentaire au produit pendant cette période est le suivant : la session demandeuse peut utiliser les paramètres du compte et son accès autorisé existant au produit avant le délai ; les autres sessions et autorisations de conversation sont révoquées. Tout accès ordinaire au compte prend fin au délai.

Une demande individuelle de suppression de compte ne nous demande pas de supprimer tout l'espace de travail du client professionnel ni les enregistrements d'une autre personne. Lors de la purge du compte, l'ancien membre perd son autorisation dans l'espace de travail et son identité dans les enregistrements partagés est minimisée. Les documents et l'activité partagés restent jusqu'à ce que le client les supprime ou ferme l'espace de travail ; les anciens enregistrements n'expirent pas automatiquement. Un Propriétaire Business doit d'abord transférer la propriété avec l'assistance ou fermer l'espace de travail, ce qui exige la fin de la période payée et supprime ses enregistrements partagés. L'accès au compte prend fin au délai de suppression ou à la date de fin payée, selon ce qui arrive en premier. L'annulation de l'abonnement de paiement via Facturation ou l'assistance est distincte des instructions de traitement du client.

Après le délai d'annulation de sept jours, le compte est supprimé lors du prochain nettoyage réussi. Aucun délai maximal fixe n'est prévu pour achever le nettoyage. Les Données personnelles du client conservées restent soumises à ses instructions licites, à la section 10.2 et à cet Avenant. Les identifiants du compte, clés d'authentification, hachages des codes de secours et autorisations actives ne font pas partie d'une exception générale de conservation des enregistrements partagés. Les documents et l'activité partagés peuvent rester jusqu'à la fermeture de l'espace de travail, avec minimisation des identifiants des anciens membres. Les clés hachées inactives de limite de requêtes suivent leurs règles de conservation distinctes. Les reçus personnels et enregistrements de sécurité du compte sont supprimés lors de la purge du compte. Stripe conserve ses enregistrements de paiement distincts selon ses propres obligations légales, comme décrit dans la Notice de confidentialité. Ces règles n'autorisent pas la conservation des Données personnelles du client pour des usages sans rapport de facturation ou de sécurité.

11. Transferts internationaux

Nous transférons ou permettons l'accès à l'étranger aux Données personnelles du client uniquement sur des instructions documentées et conformément à la législation applicable aux transferts. L'Annexe 3 enregistre les destinations, les accès ultérieurs et le mécanisme de chaque flux. Lorsqu'un mécanisme ou une évaluation requis manque ou cesse d'être valide, nous arrêtons le transfert concerné jusqu'à la mise en place d'une solution licite.

L'Annexe 4 identifie tout contrat de transfert réellement requis et conclu. Cet avenant ne joint ni ne conclut des Clauses contractuelles types de l'UE, un Avenant britannique ou un Accord de transfert international de données. Leurs textes officiels doivent être complétés et convenus lorsque nécessaire. Un accord de l'article 28 et une garantie de transfert international ont des finalités différentes. Explication de la Commission européenne sur les SCC.

12. Conditions supplémentaires du sous-traitant aux États-Unis

Lorsque la CCPA s'applique au client et à ces services de traitement, nous agissons comme prestataire de services ou contractant selon le cas. Les finalités professionnelles limitées sont l'administration de l'espace de travail Business partagé, l'accès selon les rôles, l'hébergement et la récupération des factures enregistrées et documents Templates, les approbations et le journal d'activité de l'espace de travail, ou une opération transitoire du plugin approuvée séparément, expressément décrite dans l'Annexe 1. Nous ne vendons ni ne partageons les Données personnelles du client, ne les utilisons pas à des fins commerciales sans rapport, ni ne les conservons, utilisons ou divulguons hors de cette relation professionnelle directe sauf autorisation expresse de la CCPA. Nous ne les combinons pas avec les données d'autres clients ou les nôtres sauf autorisation expresse.

Nous fournissons le niveau de protection de la vie privée exigé par la CCPA, aidons le client avec les demandes des consommateurs et évaluations applicables et l'informons si nous ne pouvons pas satisfaire ces obligations. Le client peut prendre des mesures raisonnables pour vérifier la conformité et, sur notification, arrêter et corriger une utilisation non autorisée. Nous soumettons les sous-traitants concernés aux obligations applicables. Nous reconnaissons et respecterons ces restrictions.

Ces conditions reflètent Règlements de la CCPA, section 7051. Les autres exigences étatiques applicables aux sous-traitants sont les suivantes : les obligations locales impératives s'appliquent lorsque le client et le traitement sont couverts ; tout ajout spécifique au client requis doit être convenu avant le début de ce traitement.

13. Autres lois, responsabilité et modifications

Les parties respectent les autres lois de confidentialité applicables à leur traitement, y compris les obligations canadiennes ou australiennes pertinentes. Les ajouts requis sont les suivants : les obligations locales impératives du sous-traitant s'appliquent lorsque le client et le traitement sont couverts ; tout ajout spécifique au client requis doit être convenu avant le début de ce traitement. Cet accord ne retire pas les droits individuels ni les pouvoirs des autorités.

La répartition convenue de la responsabilité contractuelle et ses limites sont les suivantes : aucun plafond monétaire contractuel distinct n'est fixé ; la responsabilité suit l'accord et la législation applicable. Aucune condition n'exclut une responsabilité ou obligation qui ne peut pas être légalement exclue. Les dispositions de loi applicable et de juridiction sont l'Angleterre et le pays de Galles, préservant les droits locaux impératifs et les dispositions judiciaires distinctes de tout instrument de transfert, sous réserve de la loi impérative et des propres dispositions de tout instrument de transfert.

Les modifications importantes de cet Avenant exigent la méthode de modification contraignante d'un accord écrit enregistré ou d'une acceptation électronique explicite par les parties autorisées, préservant la version acceptée. Nous ne réduisons pas la protection convenue par une mise à jour unilatérale du site. Les parties coopèrent pour apporter les modifications requises par de nouvelles lois.

14. Annexe 1 : détails du traitement

15. Annexe 2 : mesures techniques et organisationnelles

Les mesures doivent être suffisamment précises pour que le client évalue la protection. Aucune certification, méthode de chiffrement, test d'intrusion ni dispositif de sauvegarde n'est présenté comme mis en œuvre avant que l'entrée vérifiée correspondante soit complétée.

16. Annexe 3 : sous-traitants ultérieurs et lieux

Entités, fonctions, données, pays de traitement, pays d'accès à distance et prestataires ultérieurs approuvés : notre base de données exploitée par l'entreprise et Cloudflare Workers pour l'hébergement du site et des routes du serveur, avec les fonctions, informations et lieux de traitement et d'accès décrits dans notre Registre des Prestataires de services. OpenAI et Anthropic exploitent des services de plateforme distincts. Tout prestataire supplémentaire doit être autorisé selon cet avenant avant de recevoir des données clients. Région de stockage de la base de données : un ordinateur exploité par notre entreprise. Demandez à l'assistance des informations sur le lieu applicable à votre compte. Version et date du registre : version du service 2026-10-04, datée du 4 octobre 2026. Mécanismes de transfert applicables à chaque flux : les enregistrements clients restent sur un ordinateur exploité par notre entreprise. Tout transfert restreint à un prestataire exige les garanties et l'évaluation applicables avant son commencement.

17. Annexe 4 : instruments de transfert, si requis

Instrument et version conclus: sans objet pour notre base de données actuelle exploitée par l’entreprise. Tout transfert international restreint exige une évaluation distincte et les garanties convenues applicables avant son commencement. Parties et coordonnées: sans objet pour notre base de données actuelle exploitée par l’entreprise. Tout transfert international restreint exige une évaluation distincte et les garanties convenues applicables avant son commencement. Module SCC de l’UE et choix facultatifs: sans objet pour notre base de données actuelle exploitée par l’entreprise. Tout transfert international restreint exige une évaluation distincte et les garanties convenues applicables avant son commencement. Annexe I, y compris les parties, le traitement et l’autorité compétente: sans objet pour notre base de données actuelle exploitée par l’entreprise. Tout transfert international restreint exige une évaluation distincte et les garanties convenues applicables avant son commencement. Mesures de l’Annexe II: sans objet pour notre base de données actuelle exploitée par l’entreprise. Tout transfert international restreint exige une évaluation distincte et les garanties convenues applicables avant son commencement. Sous-traitants ultérieurs de l’Annexe III si requis: sans objet pour notre base de données actuelle exploitée par l’entreprise. Tout transfert international restreint exige une évaluation distincte et les garanties convenues applicables avant son commencement. Tableaux de l’Avenant britannique ou tableaux IDTA: sans objet pour notre base de données actuelle exploitée par l’entreprise. Tout transfert international restreint exige une évaluation distincte et les garanties convenues applicables avant son commencement. Évaluation et mesures supplémentaires: sans objet pour notre base de données actuelle exploitée par l’entreprise. Tout transfert international restreint exige une évaluation distincte et les garanties convenues applicables avant son commencement.

18. Annexe 5 : enregistrement de l'acceptation

Signataire autorisé du client ou enregistrement d'acceptation électronique : l'acceptation du Propriétaire autorisé enregistrée dans les paramètres de l'espace de travail Business. Signataire autorisé du prestataire ou enregistrement d'acceptation : l'entreprise propose cet avenant dans les conditions du service ; aucun enregistrement distinct de signataire nommé n'est publié. Version convenue de l'annexe : version du service 2026-10-04, datée du 4 octobre 2026. Date d'effet : l'acceptation du Propriétaire lors de la création de l'espace de travail Business. Cet avenant prend effet pour ce client à la date d'acceptation enregistrée.