RGPD et sous-traitance
Aucune sous-traitance de nos missions
Nous ne confions votre site à personne d’autre. Seule notre équipe y intervient. Les outils que nous utilisons sont listés plus bas.
Notre rôle au sens du RGPD
Votre site contient des données personnelles : comptes clients, commandes, messages de formulaires. En le maintenant, nous pouvons y accéder. Vous restez responsable de ces traitements, et nous agissons comme sous-traitant au sens de l’article 28 du RGPD : nous n’utilisons ces données que pour la prestation, nous ne les copions pas hors de vos sauvegardes, et nous ne les communiquons à personne.
Nos sous-traitants ultérieurs
Aucune autre équipe n’intervient sur votre site. Quelques outils traitent toutefois des données de votre site pour notre compte. Le RGPD les appelle des sous-traitants ultérieurs.
| Outil (société) | Rôle | Localisation des données |
|---|---|---|
| WP Umbrella (LIVEN STUDIO) | Sauvegarde, surveillance et mises à jour | UE |
| Imagify (WP Media) | Compression des images, uniquement avec l’option Entretien premium | UE |
Nous vous prévenons avant tout changement de cette liste. Vous pouvez vous y opposer.
Si votre site est hébergé par notre société éditrice, il est stocké sur ses serveurs, en France. La protection en temps réel contre l’exploitation des failles connues repose sur Patchstack.
Nous vérifions aussi, dans le cadre de la maintenance, que les consentements aux cookies de votre site sont bien recueillis.
À la fin du contrat
Nous vous restituons vos données dans un format standard, puis nous les supprimons, sauvegardes comprises, sous trois mois au plus, sauf obligation légale de conservation.
Votre contact
Notre référent pour la protection des données est Étienne. Écrivez-lui à rgpd@commit42.fr. Nous vous prévenons dans les meilleurs délais si une violation de données touche votre site.