Accord de Traitement des Données (DPA)

Dernière mise à jour : 11 août 2026

1. Présentation

Cet Accord de Traitement des Données (DPA) fait partie des Conditions d'Utilisation de Ms. OVO et s'applique aux clients qui traitent des données personnelles via la plateforme Ms. OVO. Il reflète les exigences de l'Article 28 du Règlement Général sur la Protection des Données de l'UE (GDPR) et des lois similaires sur la protection des données.

En concluant ce DPA, Ms. OVO agit en tant que sous-traitant pour le compte du client (le responsable du traitement). L'utilisation par le client des services Ms. OVO pour traiter des données personnelles est régie par ce DPA avec les Conditions d'Utilisation et la Politique de Confidentialité.

2. Obligations du sous-traitant

Ms. OVO, en tant que sous-traitant, s'engage à :

• Traiter les données personnelles uniquement sur la base d'instructions documentées du client, y compris en ce qui concerne les transferts de données personnelles vers un pays tiers, sauf si la loi l'exige.
• Veiller à ce que les personnes autorisées à traiter les données personnelles soient soumises à une obligation de confidentialité ou à une obligation légale appropriée de confidentialité.
• Mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, y compris le chiffrement, les contrôles d'accès et des tests de sécurité réguliers.
• Respecter les conditions de recours à un autre sous-traitant telles que définies à la Section 5.
• Aider le client à répondre aux demandes d'exercice des droits de la personne concernée en vertu du GDPR.
• Aider le client à respecter ses obligations en matière de sécurité du traitement, de notification de violation, d'analyses d'impact relatives à la protection des données et de consultation préalable.
• Au choix du client, supprimer ou retourner toutes les données personnelles après la fin des services, et supprimer les copies existantes, sauf si la loi applicable exige leur conservation.

3. Obligations du client

Le client, en tant que responsable du traitement, est responsable de :

• Veiller à ce que le traitement des données personnelles via Ms. OVO soit licite et repose sur une base légale valide conformément à la loi applicable sur la protection des données.
• Obtenir les consentements nécessaires des personnes concernées (y compris les appelants) avant que leurs données ne soient traitées via Ms. OVO.
• Respecter les lois sur le consentement à l'enregistrement des appels applicables dans la juridiction du client et de l'appelant.
• Fournir des instructions précises à Ms. OVO concernant le traitement des données personnelles.
• Veiller à ce que les données personnelles fournies à Ms. OVO soient exactes et à jour.

4. Mesures de sécurité

Ms. OVO met en œuvre les mesures de sécurité techniques et organisationnelles suivantes :

• Chiffrement des données en transit via TLS 1.2+ et des données au repos dans la base de données et le stockage d'objets.
• Contrôle d'accès basé sur les rôles (RBAC) avec des principes de moindre privilège pour tout accès interne.
• Audits de sécurité réguliers et tests de pénétration.
• Journalisation d'audit complète de tous les accès aux données et actions administratives.
• Processus automatisés de conservation et de suppression des données avec des calendriers de conservation documentés.
• Procédures de réponse aux incidents avec capacités de notification de violation dans un délai de 72 heures.

5. Sous-traitants

Ms. OVO fait appel à des sous-traitants pour fournir ses services. Une liste à jour des sous-traitants est disponible sur notre page des Sous-traitants. Ms. OVO informera les clients de toute modification prévue concernant l'ajout ou le remplacement de sous-traitants, donnant aux clients la possibilité de s'opposer à ces modifications.

6. Transferts internationaux de données

Pour les transferts de données personnelles depuis l'UE/EEE/Royaume-Uni vers les États-Unis, Ms. OVO s'appuie sur l'EU-US Data Privacy Framework (le cas échéant) et sur les Standard Contractual Clauses (SCCs) avec ses sous-traitants. Une Analyse d'Impact du Transfert est effectuée pour les pays sans décision d'adéquation.

7. Droits d'audit

Le client peut auditer la conformité de Ms. OVO à ce DPA, sous réserve d'un préavis raisonnable et d'obligations de confidentialité. Alternativement, Ms. OVO peut fournir un rapport d'audit tiers (par exemple, SOC 2) pour démontrer sa conformité.

8. Contact

Pour toute question concernant ce DPA ou pour demander une copie signée, contactez-nous à privacy@msovo.com.