Annexe B : accord de sous-traitance des données (RGPD, article 28)
Cet accord s'applique aux données personnelles que le client place sur ses services Rikochi, par exemple les comptes de ses joueurs, les visiteurs ou les clients de son site. Pour ces données, le client est responsable du traitement et Olywan SAS agit comme sous-traitant. Il fait partie des présentes conditions et s'applique pendant toute la durée du contrat.
1. Objet du traitement
Olywan héberge, stocke et sauvegarde les données du client, et assure le fonctionnement technique des services. Olywan ne consulte pas ces données et ne les utilise pour aucune autre finalité.
2. Données et personnes concernées
Le client choisit seul les données qu'il héberge. Il s'agit en général d'identifiants, de pseudos, d'adresses e-mail et IP, de messages et de données de commande, concernant ses joueurs, ses visiteurs, ses clients ou ses membres. Le client s'engage à ne pas y placer de données sensibles sans mesures adaptées.
3. Instructions du client
Olywan traite les données uniquement sur instruction documentée du client. Les présentes conditions et les réglages faits par le client dans son espace client et son panneau constituent ces instructions. Si une instruction lui semble contraire au RGPD, Olywan en informe le client.
4. Confidentialité
Seules les personnes habilitées d'Olywan peuvent accéder aux services, et uniquement lorsque c'est nécessaire, par exemple pour une intervention demandée par le client. Elles sont tenues à la confidentialité.
5. Sécurité
Olywan met en œuvre des mesures adaptées au risque : accès restreints, connexions chiffrées, séparation des services entre clients, protection contre les attaques par déni de service et sauvegardes. Le client reste responsable de la sécurité de ce qu'il installe et configure : mots de passe, extensions, scripts, droits d'accès.
6. Sous-traitants ultérieurs
Le client autorise Olywan à faire appel à des sous-traitants ultérieurs pour l'infrastructure. Liste actuelle :
OVH SAS, 2 rue Kellermann, 59100 Roubaix : serveurs dédiés situés en France.
Olywan leur impose les mêmes obligations de protection. Il prévient le client par e-mail au moins 30 jours avant tout ajout ou changement. Le client peut s'y opposer en résiliant sans frais avant cette date.
7. Localisation
Les données sont hébergées en France. Olywan ne les transfère pas hors de l'Union européenne.
8. Assistance au client
Le client gère lui-même les demandes de ses utilisateurs (accès, rectification, effacement), avec les outils de son panneau. Si une personne s'adresse directement à Olywan, Olywan transmet la demande au client. Olywan aide aussi le client, dans la mesure du possible, pour ses analyses d'impact et ses échanges avec la CNIL.
9. Violation de données
Si Olywan constate une violation touchant les données du client, il le prévient par e-mail dans les meilleurs délais, et au plus tard 48 heures après en avoir pris connaissance. Il lui communique les informations utiles pour qu'il puisse, s'il le faut, notifier la CNIL et informer les personnes concernées.
10. Fin du contrat
Le client peut récupérer ses données jusqu'à 10 jours après l'échéance, depuis son panneau ou par SFTP. Ensuite, Olywan supprime les données et leurs sauvegardes au fil de leur rotation, sauf obligation légale de conservation.
11. Contrôle
Olywan tient à disposition du client les informations nécessaires pour démontrer le respect de cet accord. Le client peut demander un audit, à ses frais, avec un préavis de 30 jours et sans accès aux données des autres clients.
12. Obligations du client
Le client garantit qu'il a le droit de traiter les données qu'il héberge, qu'il informe les personnes concernées et qu'il respecte le RGPD pour son propre usage.