Accord de traitement des données

Pour les données de destinataires fournies par le client, le client détermine la finalité et la base de contact autorisée. QuotixLab traite les données pour l'hébergement, la validation, l'organisation, la sécurité, l'export et la suppression nécessaires au service.

1. 01

   Objet

   Cet accord couvre les données de devis, destinataires et workflow fournies par le client. Le client est responsable du traitement et OPENVOLTARIS LLC sous-traitant uniquement pour fournir QuotixLab.

2. 02

   Instructions documentées

   Le traitement suit la configuration documentée et les actions autorisées: hébergement, validation, organisation, brouillons, export, sécurité, support et suppression. QuotixLab ne décide pas les contacts et n'envoie pas de messages commerciaux.

3. 03

   Mesures de sécurité

   Les contrôles incluent isolation tenant, RLS, opérations privilégiées serveur, MFA, hachage, stockage privé et audit. Le client administre les comptes et la licéité des sources.

4. 04

   Sous-traitants ultérieurs

   Les sous-traitants principaux peuvent inclure Supabase, Vercel ou Cloudflare, Stripe et Resend pour les fonctions décrites. En cas de transfert international, les garanties de transfert applicables et les conditions des fournisseurs concernés s'appliquent.

5. 05

   Suppression et restitution

   Export et suppression suivent les workflows documentés, délais de grâce et blocages juridiques ou financiers. À la résiliation ou sur demande valide, les données sont restituées, exportées ou supprimées selon le cas, sous réserve des workflows documentés et du droit applicable.