Accord de traitement des données
Dernière mise à jour : 11 octobre 2026 · Fait partie des Conditions d’utilisation de Junto
1. Parties et rôles
L’entreprise qui utilise Junto est responsable du traitement des données personnelles de ses clients. Sabu Labs LLC, qui exploite Junto, est sous-traitant et traite ces données uniquement sur instructions documentées de l’entreprise, à savoir ses réglages et son utilisation du Service. Le présent accord répond à l’article 28 du RGPD et du RGPD britannique, et s’applique de la même manière aux lois similaires ailleurs.
2. Objet du traitement
- Personnes concernées : les clients et prospects qui écrivent à l’entreprise sur WhatsApp ou Instagram, et les membres de son équipe.
- Données : noms, numéros WhatsApp et comptes Instagram, messages, messages vocaux, photos, vidéos et documents, réservations, commandes, statut des paiements et justificatifs, notes et préférences marketing.
- Finalité : répondre aux messages, gérer les réservations, commandes et paiements, envoyer confirmations et rappels, et fournir le tableau de bord à l’entreprise.
- Durée : tant que l’entreprise utilise Junto, plus le délai de suppression indiqué ci-dessous.
3. Nos obligations
- Traiter les données uniquement sur instructions de l’entreprise et l’avertir si une instruction semble contraire à la loi.
- Préserver la confidentialité des données ; seules des personnes autorisées et tenues à la confidentialité peuvent y accéder.
- Les protéger par des mesures de sécurité appropriées : chiffrement en transit, chiffrement des secrets au repos, contrôle d’accès avec double authentification pour les administrateurs, journalisation, sauvegardes et numéros de téléphone masqués dans la surveillance.
- Aider l’entreprise à répondre aux demandes des personnes concernées (export et suppression disponibles dans le tableau de bord) et, si nécessaire, en matière de sécurité, d’analyses d’impact et de consultations.
- Notifier à l’entreprise toute violation de données personnelles dans les meilleurs délais et au plus tard 48 heures après en avoir pris connaissance.
- Après la fermeture du compte, supprimer les données des clients de l’entreprise sous 30 jours, sauf obligation légale de conservation ; l’entreprise peut les exporter avant la fermeture.
- Mettre à disposition les informations nécessaires pour démontrer la conformité et permettre des audits raisonnables, moyennant un préavis raisonnable.
4. Sous-traitants ultérieurs
L’entreprise autorise les sous-traitants ultérieurs suivants. Nous imposons à chacun des obligations de protection des données au moins aussi strictes que celles-ci et restons responsables de leurs actes.
- Hetzner Online : hébergement et base de données
- Cloudflare : réseau et sécurité
- Meta Platforms (WhatsApp Business Platform, Instagram) : acheminement des messages
- Anthropic et OpenAI : réponses de l’IA et transcription des messages vocaux
- Functional Software (Sentry) : surveillance des erreurs, avec les numéros de téléphone masqués
- Google, Shopify, WooCommerce et prestataires de paiement : uniquement lorsque l’entreprise les connecte
Nous informerons l’entreprise au moins 30 jours à l’avance, dans le tableau de bord ou par email, de tout nouveau sous-traitant ultérieur ; elle peut s’y opposer pour des motifs raisonnables et, si nous ne pouvons pas y remédier, fermer son compte.
5. Données traitées dans d’autres pays
Junto est utilisé dans le monde entier et les données personnelles peuvent être traitées dans plusieurs pays. Nous respectons les lois sur la protection des données applicables. Pour les transferts de données personnelles depuis l’UE ou l’EEE vers un pays sans décision d’adéquation, les parties conviennent d’appliquer les clauses contractuelles types de la Commission européenne (module deux, responsable vers sous-traitant, et module trois pour les transferts ultérieurs vers des sous-traitants) et, pour le Royaume-Uni, l’avenant relatif aux transferts internationaux de données, qui sont intégrés par référence.
6. Contact
Sabu Labs LLC · [email protected]