Accord de Traitement des Données

Le présent Accord de Traitement des Données (« ATD ») fait partie de l'accord conclu entre le client (« Client », le « Responsable du traitement ») et Wizideo (le « Sous-traitant ») régissant l'utilisation des services Wizideo (les « Services ») par le Client. Il reflète l'accord des parties sur le traitement des données personnelles dans le cadre des Services et vise à se conformer à l'Article 28 du Règlement (UE) 2016/679 (« RGPD »).

Les termes « données personnelles », « traitement », « responsable du traitement », « sous-traitant », « personne concernée », « sous-traitant ultérieur », « violation de données personnelles » et « autorité de contrôle » ont le sens qui leur est conféré par le RGPD. « Législation applicable en matière de protection des données » désigne le RGPD et toute loi nationale de protection des données applicable au traitement.

Le Client est le Responsable du traitement des données personnelles qu'il soumet aux Services ou génère via ceux-ci. Wizideo agit en tant que Sous-traitant et ne traite les données personnelles que sur la base des instructions documentées du Client, y compris en ce qui concerne les transferts, sauf obligation légale contraire (auquel cas Wizideo informera le Client de cette obligation avant le traitement, sauf si la loi l'interdit).

• Objet : traitement des données personnelles nécessaire à la fourniture des Services (enregistrement de réunions, transcription, résumé, détection de sujets, tâches et fonctions connexes).
• Nature et finalité : capture, transcription, analyse, stockage, organisation et mise à disposition du contenu des réunions et des informations dérivées, selon les instructions du Client.
• Durée : pendant la durée de l'accord, jusqu'à la suppression ou la restitution des données conformément à la Clause 10.

• Personnes concernées : les utilisateurs, employés et participants aux réunions traitées via les Services du Client.
• Catégories de données personnelles : coordonnées de compte et de contact, enregistrements audio/vidéo, transcriptions, métadonnées de réunions, résumés, tâches et éléments d'action, données d'utilisation et données techniques. Le Client ne doit pas soumettre de catégories particulières de données personnelles (Article 9 RGPD) sauf accord exprès écrit.

Wizideo s'engage à :

• traiter les données personnelles uniquement sur la base des instructions documentées du Client ;
• s'assurer que les personnes autorisées à traiter les données sont soumises à des obligations de confidentialité ;
• mettre en œuvre les mesures techniques et organisationnelles appropriées au titre de l'Article 32 RGPD (voir Clause 6) ;
• respecter les conditions d'engagement des sous-traitants ultérieurs (Clause 7) ;
• aider le Client, compte tenu de la nature du traitement, à répondre aux demandes des personnes concernées au titre des Articles 12 à 23 RGPD ;
• aider le Client à garantir le respect des Articles 32 à 36 RGPD (sécurité, notification de violations, analyses d'impact) ;
• au choix du Client, supprimer ou restituer les données personnelles à la fin de la fourniture des Services (Clause 10) ;
• mettre à disposition du Client les informations nécessaires pour démontrer le respect de l'Article 28 et permettre et contribuer aux audits (Clause 9).

Wizideo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment : chiffrement des données en transit (HTTPS/TLS) ; contrôles d'accès et principe du moindre privilège ; authentification via OAuth 2.0 avec accès limité par portée et révocable ; renforcement des réseaux et de l'infrastructure ; journalisation et surveillance ; et révision régulière de ses pratiques de sécurité. L'accès aux données du Client via le serveur MCP de Wizideo est limité par utilisateur et par portée OAuth accordée.

Le Client donne son autorisation générale à Wizideo pour faire appel à des sous-traitants ultérieurs afin de soutenir la fourniture des Services. Wizideo impose à chaque sous-traitant ultérieur des obligations de protection des données équivalentes à celles du présent ATD. Les catégories de sous-traitants ultérieurs comprennent les fournisseurs d'infrastructure cloud et d'hébergement, les fournisseurs de bases de données et de recherche vectorielle, et les fournisseurs d'IA et de modèles utilisés pour la transcription, les embeddings et le résumé. Wizideo informera le Client des modifications envisagées concernant l'ajout ou le remplacement de sous-traitants ultérieurs et lui donnera la possibilité de s'y opposer pour des motifs raisonnables de protection des données.

Lorsque la fourniture des Services implique le transfert de données personnelles vers un pays situé en dehors de l'Espace économique européen, Wizideo s'assure qu'un mécanisme de transfert approprié est en place, tel que les Clauses contractuelles types de la Commission européenne ou une décision d'adéquation, ainsi que les mesures supplémentaires requises par la Législation applicable en matière de protection des données.

Wizideo mettra à disposition du Client les informations raisonnablement nécessaires pour démontrer la conformité au présent ATD et permettra et contribuera aux audits, y compris les inspections, menés par le Client ou un auditeur mandaté par lui, sous réserve d'un préavis raisonnable, d'obligations de confidentialité, et au maximum une fois par an sauf exigence d'une autorité de contrôle ou suite à une violation de données personnelles.

À la fin des Services ou à la demande du Client, Wizideo, au choix du Client, supprimera ou restituera les données personnelles traitées pour le compte du Client et effacera les copies existantes, sauf si la conservation est requise par la loi. Les délais de suppression et de conservation standard sont décrits dans la Politique de confidentialité.

Wizideo notifiera le Client sans délai indu après avoir pris connaissance d'une violation de données personnelles affectant les données du Client, et lui fournira les informations disponibles afin de l'aider à respecter ses propres obligations de notification.

La responsabilité de chaque partie au titre du présent ATD est soumise aux limitations et exclusions de responsabilité prévues par l'accord entre les parties. En cas de conflit entre le présent ATD et l'accord sur les questions de protection des données, le présent ATD prévaut. Le présent ATD est régi par la loi applicable à l'accord sous-jacent.

Pour toute question relative au présent ATD ou pour exercer des droits en matière de protection des données, contactez support@wizideo.ai.

Ce document est fourni en tant qu'accord de traitement des données standard pour les Services Wizideo. Pour un ATD exécuté et signé ou pour des conditions entreprise, contactez support@wizideo.ai.