Accord de traitement des données

Responsable du traitement : le client qui souscrit un abonnement Magnifi, ci-après le Client.

Sous-traitant : Superworkx B.V., agissant sous le nom Magnifi, inscrite à la Chambre de commerce néerlandaise sous le numéro 27252119, établie Bruistensingel 500, 5232 AH 's-Hertogenbosch, Pays-Bas, ci-après Magnifi.

Cet accord fait partie de l'abonnement Magnifi et des conditions générales. Il s'applique tant que Magnifi traite des données personnelles pour le Client et prend fin automatiquement à la fin de l'abonnement, une fois toutes les données supprimées ou restituées.

Magnifi traite les données personnelles uniquement pour fournir le service : collecter et répondre aux avis, envoyer des demandes d'avis, traiter les messages de la boîte sociale, mettre à jour la fiche d'établissement, établir des rapports et résumés hebdomadaires et mesurer la visibilité dans les moteurs de recherche et les assistants IA.

Magnifi n'utilise pas les données à ses propres fins, ne les vend pas et n'entraîne aucun modèle d'IA avec elles.

Données des clients issues des réservations et des avis : nom, date de visite, texte de l'avis, note et nom de profil de l'auteur.

Coordonnées : adresse e-mail et numéro de téléphone des clients et du personnel du Client.

Données du site : contenu du site et de la fiche d'établissement du Client, y compris les données personnelles qui y figurent.

Données des messages : contenu et expéditeur des messages via Facebook, Instagram et e-mail.

Clients du Client, auteurs d'avis, expéditeurs de messages, ainsi que le personnel et les contacts du Client.

Magnifi traite les données uniquement sur instruction documentée du Client. Les réglages choisis dans le tableau de bord valent instruction. Magnifi informe immédiatement le Client si une instruction lui paraît contraire au RGPD.

Toute personne ayant accès aux données pour le compte de Magnifi est tenue à la confidentialité, par contrat ou par la loi. L'accès est limité au personnel qui en a besoin pour son travail.

Stockage dans l'Union européenne.

Chiffrement en transit (TLS) et au repos ; les données de connexion sensibles comme les mots de passe de sites sont chiffrées séparément (AES-GCM) et les clés API sont stockées uniquement sous forme de hachage.

Contrôle d'accès par rôles et sécurité au niveau des lignes par compte, afin que chaque client ne voie que ses propres données.

Journalisation des accès d'administration, analyses de sécurité régulières et sauvegardes.

Le Client donne une autorisation générale pour les sous-traitants ultérieurs suivants :

Lovable Cloud (Supabase, hosting in de EU): base de données, stockage et connexion.

Cloudflare: hébergement de l'application et sécurité du réseau.

Stripe: paiements et facturation.

Google (Google Bedrijfsprofiel, Maps, Gemini): connexion à la fiche d'établissement, données cartographiques et traitement de texte par IA.

OpenAI: traitement de texte par IA pour les réponses et les mesures.

Meta (Facebook, Instagram, WhatsApp): messages de la boîte sociale et résumé hebdomadaire.

Lovable e-maildienst (notify.gomagnifi.com): envoi des e-mails de service.

Magnifi impose à chaque sous-traitant ultérieur au moins les obligations du présent accord. Magnifi informe le Client par e-mail au moins 30 jours avant tout ajout ou remplacement. Pendant ce délai, le Client peut s'y opposer pour un motif raisonnable et, à défaut de solution, résilier l'abonnement sans frais.

Lorsqu'un sous-traitant ultérieur traite des données hors de l'UE, cela repose sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

Magnifi notifie au Client toute violation de données personnelles dans les 48 heures suivant sa découverte, en décrivant sa nature, les données concernées, les conséquences probables et les mesures prises. Le Client décide de la notification à l'autorité de contrôle et aux personnes concernées ; Magnifi l'assiste.

Magnifi aide le Client à traiter les demandes d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Une demande reçue directement par Magnifi est transmise au Client sous cinq jours ouvrés.

Le Client peut vérifier le respect du présent accord une fois par an ou après une violation de données. Magnifi fournit les informations nécessaires. Un audit sur place est annoncé au moins 14 jours à l'avance et reste à la charge du Client, sauf s'il révèle un manquement substantiel de Magnifi.

Après la fin de l'abonnement, les données restent disponibles 90 jours pour export. Magnifi supprime ensuite toutes les données personnelles du Client, y compris chez les sous-traitants ultérieurs, sauf obligation légale de conservation. Les sauvegardes sont écrasées dans les 30 jours suivants. Sur demande, Magnifi confirme la suppression par écrit.

Les dispositions et limitations de responsabilité des conditions générales de Magnifi s'appliquent.

Le présent accord est régi par le droit néerlandais. Les litiges sont soumis au tribunal compétent de l'arrondissement d'Oost-Brabant, Pays-Bas.

Le Client accepte cet accord automatiquement en souscrivant un abonnement. Une version signée est disponible sur demande via magnifi@socialroots.nl.