SITEFETTI · 2026-09-25-processing-release-v7
Accord de traitement des données clients
Exploitant et contact
FORUM TRADE, podjetje za trgovino, zastopništvo in posredniško dejavnost, Miloš Verić s.p.
Šerkova ulica 13, 1000 Ljubljana, Slovénie
Parties et rôles
Le client abonné est responsable du traitement des données personnelles recueillies via son site. FORUM TRADE en est sous-traitant. FORUM TRADE est séparément responsable du traitement pour sa propre gestion des comptes, sa facturation et la sécurité du service.
Périmètre, durée et données
Le traitement couvre l'hébergement, l'affichage, la modification, l'export, les communications demandées, la sécurité et la sauvegarde pendant le service et la période de sortie convenue. Les personnes concernées sont le personnel, les visiteurs, les demandeurs et les acheteurs. Les données peuvent comprendre noms, coordonnées, informations professionnelles, messages, photos fournies, devis et commandes. Les formulaires standard ne collectent pas de numéros de carte. Le service n'est pas destiné aux pièces d'identité sensibles ou aux catégories particulières de données.
Instructions documentées
Les actions autorisées dans Workspace et les demandes documentées au support sont des instructions. Le traitement les suit, sauf obligation légale contraire, signalée au client lorsque permis. Sitefetti signale les instructions qu'il estime illicites. Les contacts des sites ne sont pas ajoutés au marketing Sitefetti. Les données personnelles ne sont envoyées à l'IA que si nécessaires à une opération autorisée.
Confidentialité et sécurité
L'accès est réservé aux personnes autorisées soumises à la confidentialité. Les mesures comprennent contrôles d'accès entre clients, identifiants protégés, TLS et sauvegardes chiffrées séparées. Le client gère ses utilisateurs et fournit des contenus et informations licites. La sécurité absolue n'est pas garantie.
Assistance et incidents
Sitefetti aide à traiter les demandes des personnes et, compte tenu du traitement et des informations disponibles, les obligations de sécurité, analyses d'impact et consultations préalables. Il informe le client sans retard injustifié après avoir connaissance d'une violation de ses données, fournit l'étendue connue et les mesures prises, puis complète les informations pendant l'enquête.
Sous-traitants ultérieurs et transferts
Les sous-traitants ultérieurs autorisés sont Render Services, Inc. (hébergement de l’application, région principale Francfort) ; Supabase Pte. Ltd. (base de données et images des sites, région principale Irlande) ; OpenAI Ireland Ltd. (génération demandée de textes et d’images, traitement mondial du projet) ; Plus Five Five, Inc., exerçant sous le nom Resend (adresses email et contenu des messages, États-Unis) ; et Cloudflare, Inc. (sauvegardes R2 chiffrées, stockage sous juridiction de l’UE). Chacun reçoit uniquement les données nécessaires à sa fonction et est lié par des obligations appropriées de protection des données. Sitefetti reste responsable des obligations de ses sous-traitants ultérieurs. Un stockage principal dans l’UE n’exclut pas une assistance ou un traitement hors UE. Les transferts reposent sur une décision d’adéquation applicable ou des clauses contractuelles types et les garanties supplémentaires nécessaires. Des informations sur ces garanties sont disponibles à hello@sitefetti.com. Stripe Payments Europe, Limited, et, le cas échéant, Stripe Technology Europe, Limited, traitent les paiements selon leurs rôles respectifs de responsable ou de sous-traitant. Better Stack, Inc. reçoit les signaux de disponibilité et de résultat des sauvegardes et les coordonnées de l’opérateur, pas les archives des clients. Ces services ne sont pas autorisés à utiliser les contacts des sites clients à des fins marketing.
Changements de sous-traitants ultérieurs
Le client autorise généralement les sous-traitants indiqués pour leurs fonctions décrites. Avant tout ajout ou remplacement, Sitefetti informe le contact vérifié par email du prestataire, de la finalité, du lieu et des garanties au moins sept jours avant l’accès aux données. Une objection motivée relative à la protection des données peut être adressée à hello@sitefetti.com. Les parties recherchent une solution ; si l’objection demeure, le traitement concerné est suspendu ou le client peut résilier le service concerné avec remboursement de la période prépayée inutilisée. Les avis des prestataires en amont sont examinés à réception et transmis rapidement. Un préavis plus court ne supprime pas tacitement les garanties : si la protection ou le délai d’objection est insuffisant, le traitement doit être suspendu. Les avis et leur remise sont enregistrés ; une simple modification de page ne constitue pas un avis.
Restitution et effacement
Après la fin du service payé, le client dispose de 30 jours pour exporter les données prises en charge. Sur instruction de restitution vérifiée, l’assistance fournit le JSON du Workspace et organise séparément les images du client nécessaires à un export utilisable ; des liens seuls ne sont pas une archive complète. Sur instruction d’effacement vérifiée, elle contrôle le compte, les médias partagés et les copies chez les prestataires, consigne les exceptions légales ou litiges, puis exécute et documente le périmètre approuvé. La résiliation seule n’efface rien. Un effacement programmé lié à la conservation est précédé d’un avertissement à l’email vérifié sept jours avant. Les services payés actifs sont exclus. Les sept dernières copies quotidiennes vérifiées tournent après une nouvelle sauvegarde réussie ; un échec peut retarder cette rotation. Les restrictions des données effacées sont réappliquées avant toute mise à disposition d’une restauration. Cette procédure nécessite une assistance manuelle et ne promet ni effacement automatique ni suppression des justificatifs de paiement obligatoires.
Preuves et audit
Fournir les informations de conformité pertinentes et permettre et soutenir les audits, y compris inspections par le client ou son auditeur mandaté. Convenir de modalités sûres et raisonnables protégeant les autres clients et les secrets sans supprimer le droit d'audit ni les pouvoirs des autorités. Les exports et inventaires actuels ne prouvent pas l'export ou l'effacement complet chez tous les prestataires.
Contact et finalisation
Envoyez les instructions documentées, objections et signalements à hello@sitefetti.com avec la référence du compte ou du site, sans mot de passe ni clé API. La commande identifie le client contractant. Cet avenant s’applique aux données personnelles traitées pour son compte. La version présentée et acceptée lors de l’achat est conservée avec la commande et fournie avec sa confirmation. Les modifications ultérieures ne remplacent pas tacitement cet historique. La restitution et l’effacement sont des procédures assistées soumises à vérification, et non une promesse d’effacement automatique immédiat.