Accord de traitement des données

Pour les données de destinataires fournies par le client, le client détermine la finalité et la base de contact autorisée. QuotixLab traite les données pour l'hébergement, la validation, l'organisation, la sécurité, l'export et la suppression nécessaires au service.

1. 01

   Objet

   Cet accord couvre les données de devis, destinataires et workflow fournies par le client. Le client est responsable du traitement et OPENVOLTARIS LLC sous-traitant uniquement pour fournir QuotixLab.

2. 02

   Instructions documentées

   Le traitement suit la configuration documentée et les actions autorisées: hébergement, validation, organisation, brouillons, export, sécurité, support et suppression. QuotixLab ne décide pas les contacts et n'envoie pas de messages commerciaux.

3. 03

   Mesures de sécurité

   Les contrôles incluent isolation tenant, RLS, opérations privilégiées serveur, MFA, hachage, stockage privé et audit. Le client administre les comptes et la licéité des sources.

4. 04

   Sous-traitants ultérieurs

   Les sous-traitants principaux peuvent inclure Supabase, Vercel ou Cloudflare, Stripe et Resend pour les fonctions décrites. Transferts, lieux et garanties doivent être confirmés juridiquement pour chaque marché.

5. 05

   Suppression et restitution

   Export et suppression suivent les workflows documentés, délais de grâce et blocages juridiques ou financiers. Les obligations exactes de restitution, effacement, audit, information et assistance nécessitent une revue juridique.