Mentions légales
Accord de traitement des données
Lorsque nous hébergeons un site pour vous, les données personnelles qu’il contient restent les vôtres — vous êtes le responsable du traitement et nous sommes votre sous-traitant. Le présent accord définit la manière dont nous traitons ces données pour votre compte en vertu du UK et EU GDPR.
À propos de ce contrat
Dernière mise à jour : 22 juillet 2026.
Le présent Accord de traitement des données (le « DPA ») fait partie intégrante des Conditions d’utilisation entre vous (le « client ») et Zinn Digital® Ltd (immatriculée sous le n° 16385785, n° de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom (« Zinn Digital® », « nous »). Il s’applique lorsque, dans le cadre de la fourniture des services d’hébergement et des services connexes, nous traitons des données à caractère personnel pour votre compte — principalement les données à caractère personnel contenues dans les sites web et les applications que vous hébergez chez nous.
Il reflète l’article 28 du UK GDPR et du EU GDPR. Pour les données personnelles dont nous sommes le responsable du traitement — votre compte, votre facturation et les données des visiteurs de notre propre site web —, notre Politique de confidentialité s’applique au lieu du présent DPA. Si votre organisation a besoin que ce DPA soit signé en tant que document autonome, contactez-nous et nous prendrons les dispositions nécessaires.
1. Définitions et rôles
Les termes tels que données à caractère personnel, traitement, responsable du traitement, sous-traitant, sous-traitant ultérieur, personne concernée, violation de données à caractère personnel et autorité de contrôle ont le sens qui leur est attribué dans la législation applicable en matière de protection des données (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).
- Pour les données personnelles contenues dans vos sites et applications hébergés (« données personnelles du client »), vous êtes le responsable du traitement et Zinn Digital® est le sous-traitant.
- Lorsque les données de vos propres utilisateurs finaux sont elles-mêmes contrôlées par un tiers pour le compte duquel vous agissez, vous confirmez que vous avez le pouvoir de nous donner des instructions en son nom.
- Zinn Digital® demeure le responsable du traitement des données de compte, de facturation et d’analyse de notre propre site web, régies par notre Politique de confidentialité.
2. Champ d’application, durée et nos instructions
Nous traitons les données personnelles des clients uniquement pour fournir, sécuriser, assister et maintenir l’hébergement et les services connexes que vous avez achetés, et seulement selon vos instructions documentées — qui incluent votre configuration du service et votre utilisation de ses fonctionnalités. L’utilisation du service constitue en elle-même une instruction de traiter les données qu’il contient à ces fins.
L’objet est l’exploitation de votre hébergement ; la durée correspond à la durée de votre contrat augmentée de toute période de liquidation prévue à la section 9. La nature et la finalité du traitement sont l’hébergement, le stockage, la transmission, la sauvegarde, la sécurité et l’assistance. Les types de données et les catégories de personnes concernées correspondent à tout ce que vous choisissez de placer sur le service, sous votre contrôle. Nous vous informerons si, selon nous, une instruction enfreint la législation sur la protection des données, et nous n’utilisons pas les données personnelles des clients à nos propres fins ni pour entraîner des modèles.
3. Confidentialité
Nous veillons à ce que les personnes autorisées à traiter les données personnelles des clients soient soumises à une obligation de confidentialité appropriée, et nous limitons l’accès à celles qui en ont besoin pour fournir ou maintenir le service. L’accès aux systèmes de production est régi par le principe du moindre privilège et fait l’objet d’une journalisation.
4. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles des clients contre la destruction accidentelle ou illicite, la perte, l’altération, ainsi que la divulgation ou l’accès non autorisés, adaptées au niveau de risque. Celles-ci comprennent :
- Chiffrement des données en transit à l’aide du protocole TLS sur l’ensemble de nos services.
- Isolation par locataire afin que l’environnement d’un client ne puisse accéder à celui d’un autre, appliquée jusqu’à la base de données au moyen d’une sécurité au niveau des lignes.
- Contrôles d’accès au moindre privilège, les données secrètes étant conservées dans un gestionnaire de secrets dédié plutôt que dans le code ou les fichiers de configuration.
- Une piste d’audit des actions privilégiées et administratives.
- Surveillance continue, analyse des logiciels malveillants et procédure définie pour la détection, le traitement et le signalement des incidents de sécurité.
- Sauvegardes régulières, avec tests de restauration, selon la période de rétention de votre formule.
5. Sous-traitants ultérieurs
Vous nous accordez une autorisation générale pour faire appel à des sous-traitants ultérieurs afin d’aider à la fourniture du service. Nous imposons à chaque sous-traitant ultérieur des obligations en matière de protection des données qui ne sont pas moins protectrices que le présent DPA, et nous demeurons responsables envers vous de leurs prestations. Nous utilisons actuellement des sous-traitants ultérieurs dans les catégories suivantes :
- Les fournisseurs d’infrastructure et de services cloud qui hébergent la plateforme et ses données.
- Prestataires de services de paiement, pour encaisser les paiements et prévenir la fraude (ils reçoivent des données de facturation, et non le contenu de vos sites).
- Un fournisseur d’e-mails transactionnels, pour envoyer des messages relatifs au compte et aux services.
- Un fournisseur d’analyse de produits (PostHog), utilisé uniquement sur nos propres sites Web et seulement avec le consentement du visiteur.
- Les registres de domaines ainsi que les prestataires de DNS, CDN et de sécurité, lorsque votre formule les utilise.
6. Modifications apportées aux sous-traitants
Nous tenons à jour les catégories ci-dessus et mettrons à disposition une liste de sous-traitants spécifiques sur demande. Lorsque nous prévoyons d’ajouter ou de remplacer un sous-traitant qui traite des données à caractère personnel de clients, nous vous fournirons un moyen d’en être informé ainsi qu’une opportunité raisonnable de vous y opposer pour des motifs légitimes de protection des données. Si nous ne parvenons pas à résoudre une objection raisonnable, vous pouvez résilier la partie concernée du service.
7. Vous assister dans l’exercice des droits des personnes concernées
Compte tenu de la nature du traitement, nous vous aidons à répondre aux demandes des personnes concernées souhaitant exercer leurs droits — accès, rectification, effacement, limitation, portabilité et opposition — en mettant à disposition les mesures techniques et organisationnelles appropriées, ainsi que les outils du service, dans la mesure du possible.
Si nous recevons une demande directement de la part de l’une de vos personnes concernées, nous n’y répondrons pas nous-mêmes, sauf sur vos instructions ou si la loi l’exige, et nous vous la transmettrons si nous sommes en mesure d’identifier qu’elle se rapporte à vos données.
8. Violations de données à caractère personnel
Nous appliquons une procédure définie de gestion des incidents. Dès que nous avons connaissance d’une violation de données à caractère personnel affectant les données personnelles d’un client, nous vous en informons dans les meilleurs délais et vous fournissons les informations dont vous avez raisonnablement besoin pour vous acquitter de vos propres obligations de notification auprès d’une autorité de contrôle et des personnes concernées — notamment la nature de la violation, les conséquences probables, ainsi que les mesures prises ou envisagées. Nous vous assistons également, en tenant compte des informations dont nous disposons, dans le cadre de vos obligations visant à assurer la sécurité du traitement, à mener des analyses d’impact relatives à la protection des données et à consulter les autorités de contrôle le cas échéant.
9. Transferts internationaux
Nous sommes établis au Royaume-Uni et préférons conserver les données au Royaume-Uni et dans l’Espace économique européen. Lorsque des données à caractère personnel de clients sont transférées en dehors du Royaume-Uni ou de l’EEE — que ce soit par nous-mêmes ou par un sous-traitant ultérieur —, nous nous appuyons sur un mécanisme de transfert licite tel qu’une décision d’adéquation, l’Accord international de transfert de données du Royaume-Uni ou son avenant, ou les Clauses contractuelles types de l’EU, assorti de garanties supplémentaires si nécessaire, afin que les données bénéficient d’un niveau de protection substantiellement équivalent.
10. Restitution et suppression en cas de résiliation
À la fin du service, et selon votre choix, nous mettons les données personnelles du client à votre disposition pour exportation pendant une période raisonnable, puis nous les supprimons ou les restituons et effaçons les copies existantes, à moins que la loi ne nous oblige à les conserver. Les données conservées dans les sauvegardes sont supprimées selon le cycle habituel d’expiration des sauvegardes. Lorsqu’une conservation est légalement requise, nous ne conservons que ce que la loi exige et continuons à la protéger en vertu de ce DPA.
11. Audits et démonstration de la conformité
Nous mettons à disposition les informations raisonnablement nécessaires pour démontrer notre conformité au présent DPA, et nous autorisons et contribuons aux audits, y compris les inspections, menés par vous ou par un auditeur mandaté par vous. Afin de protéger la sécurité et la confidentialité de la plateforme partagée et des autres clients, les audits sont soumis à un préavis raisonnable, à une fréquence raisonnable, à des obligations de confidentialité, et nous pouvons répondre à une demande d’audit en fournissant notre documentation, nos descriptions de sécurité et tout rapport de tiers en notre possession.
12. Responsabilité et préséance
La responsabilité de chaque partie au titre du présent DPA est soumise aux limitations et exclusions de responsabilité énoncées dans les Conditions de service. En cas de conflit entre le présent DPA et les Conditions de service concernant le traitement des données personnelles des clients, le présent DPA prévaut ; en cas de conflit entre le présent DPA et les Clauses contractuelles types (le cas échéant), les clauses prévalent.
13. Comment nous contacter
Le sous-traitant en vertu du présent DPA est Zinn Digital® Ltd (numéro d’entreprise 16385785, numéro de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Pour toute question relative à la protection des données, pour exercer vos droits ou pour demander le présent DPA sous forme de document autonome signé, contactez-nous via la page de contact à l’adresse zinndigital.com/contact, ou envoyez un e-mail à office@zinndigital.com. Nous transmettons les demandes relatives à la protection des données à la personne qui en est responsable.
Foire aux questions
Quand cet accord relatif au traitement des données (DPA) s’applique-t-il, et quand la Politique de confidentialité s’applique-t-elle ?
Le présent Accord de traitement des données (DPA) s’applique aux données personnelles contenues dans les sites et applications que vous hébergez chez nous, pour lesquels vous êtes le responsable du traitement et nous sommes votre sous-traitant. Notre Politique de confidentialité s’applique aux données que nous contrôlons en notre nom propre — votre compte, votre facturation et les analyses des visiteurs de notre propre site web.
Dois-je signer quoi que ce soit ?
Cet accord de traitement des données (DPA) fait déjà partie intégrante de vos Conditions de service et est donc en vigueur sans nécessiter de signature distincte. Si le service des achats de votre organisation exige qu’il soit formalisé sous forme de document autonome, veuillez nous contacter et nous prendrons les dispositions nécessaires.
Qui sont vos sous-traitants ultérieurs ?
Nous faisons appel à des sous-traitants ultérieurs dans des catégories définies — infrastructure et cloud, paiements, e-mails transactionnels, analyse de produit (uniquement sur nos propres sites), ainsi que prestataires de domaine/DNS/CDN/sécurité lorsque votre formule les utilise. Nous fournirons la liste précise sur demande et mettrons à votre disposition un moyen d’être informé des modifications et de vous y opposer.
Utilisez-vous mes données hébergées pour entraîner des modèles d’IA ?
Non. Nous traitons les données personnelles au sein de vos sites uniquement pour assurer l’hébergement selon vos instructions documentées. Nous ne les utilisons pas pour nos propres besoins, et nous ne les utilisons pas pour entraîner des modèles.
Qu’advient-il de mes données si je résilie mon compte ?
Nous le mettons à disposition pour exportation pendant une période raisonnable, puis nous le supprimons ou le restituons et supprimons nos copies, à l’exception de ce que la loi nous oblige à conserver. Les sauvegardes sont supprimées selon leur cycle d’expiration habituel.