Accord de Traitement des Données (DPA)

Introduction

Cet Accord de Traitement des Données (DPA) fait partie des Conditions de Service entre vous (le 'Responsable du Traitement') et NinjaNote (le 'Sous-traitant') et régit le traitement des données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Ce DPA s'applique à toutes les données personnelles traitées par NinjaNote en votre nom lorsque vous utilisez notre service.

Définitions

• Responsable du Traitement: Vous, l'utilisateur, qui détermine les finalités et les moyens du traitement des données personnelles
• Sous-traitant: NinjaNote, qui traite les données personnelles pour le compte du Responsable du Traitement
• Données Personnelles: Toute information vous concernant que vous stockez dans NinjaNote
• Traitement: Toute opération effectuée sur des données personnelles (collecte, stockage, utilisation, divulgation, suppression)
• Personne Concernée: Vous, la personne à laquelle les données personnelles se rapportent
• Sous-traitant Ultérieur: Services tiers qui traitent les données pour le compte de NinjaNote

Rôles et Responsabilités

En vertu du RGPD:

Détails du Traitement

Nature du Traitement

Stockage, transcription, catégorisation, synchronisation et partage optionnel de notes vocales et données associées.

Finalité du Traitement

• Transcrire les enregistrements audio en texte
• Stocker les notes et fichiers audio
• Synchroniser les données entre vos appareils
• Activer les fonctionnalités de collaboration lorsque vous partagez des notes

Durée

Les données sont traitées tant que vous maintenez un compte actif, plus jusqu'à 30 jours pour les sauvegardes après suppression du compte.

Types de Données Personnelles

• Adresse e-mail, nom, photo de profil
• Enregistrements vocaux, texte transcrit, notes, résumés
• Informations sur l'appareil, jetons de notification push

Catégories de Personnes Concernées

Utilisateurs individuels de NinjaNote qui créent des comptes personnels.

Sous-traitants Ultérieurs

NinjaNote utilise les sous-traitants ultérieurs suivants pour fournir le service:

Nous vous informerons de tout changement concernant les sous-traitants ultérieurs par e-mail ou annonces de service.

Mesures de Sécurité

NinjaNote met en œuvre les mesures techniques et organisationnelles suivantes:

• Chiffrement en transit (HTTPS/TLS) et au repos (chiffrement par défaut de Firebase)
• Contrôle d'accès basé sur les rôles et isolation des données par utilisateur
• Authentification sécurisée via Google OAuth 2.0
• Surveillance et journalisation de sécurité
• Sauvegardes automatiques régulières avec chiffrement
• Mises à jour et correctifs de sécurité réguliers

Droits des Personnes Concernées

NinjaNote fournit les outils suivants pour vous aider à respecter les droits des personnes concernées:

• Droit d'Accès: Exportez toutes vos données via le point de terminaison d'exportation de données RGPD
• Droit de Rectification: Modifiez et mettez à jour vos notes et profil à tout moment
• Droit à l'Effacement: Supprimez votre compte et toutes les données via le point de terminaison de suppression de compte
• Droit à la Portabilité: Exportez vos données au format JSON
• Droit d'Opposition: Cessez d'utiliser le service et supprimez votre compte

Pour obtenir de l'aide concernant les droits des personnes concernées, contactez hola@ninjanote.app

Notification de Violation de Données

En cas de violation de données personnelles, NinjaNote vous en informera sans délai indu (dans les 72 heures suivant la prise de connaissance) et fournira des informations sur la nature de la violation et les mesures correctives.

Transferts Internationaux de Données

Les données peuvent être transférées vers des pays en dehors de l'EEE. NinjaNote garantit des garanties appropriées par:

• Utilisation de services avec des décisions d'adéquation (le cas échéant)
• Clauses Contractuelles Types avec les sous-traitants ultérieurs
• Sous-traitants ultérieurs avec certification Privacy Shield ou équivalent

Droits d'Audit

Vous pouvez demander des informations sur nos pratiques de traitement des données et nos mesures de sécurité en nous contactant. Nous fournirons une coopération raisonnable pour démontrer la conformité à ce DPA.

Suppression des Données

Après résiliation de votre compte, toutes les données personnelles seront définitivement supprimées dans les 30 jours, sauf si la conservation est requise par la loi.

Durée et Résiliation

Ce DPA reste en vigueur tant que vous utilisez NinjaNote et pendant 30 jours après la suppression du compte pour permettre la conservation des sauvegardes.

Contact

Pour toute question concernant le traitement des données ou ce DPA, veuillez contacter: