Passer au contenu principal

Documentation Index

Fetch the complete documentation index at: https://docs.qwoty.io/llms.txt

Use this file to discover all available pages before exploring further.

​
Rôle de Qwoty

Lors de l’utilisation de Qwoty, deux rôles distincts de traitement des données s’appliquent :
RôleDescription
Responsable du traitementVous (l’organisation utilisant Qwoty) déterminez les finalités et les moyens du traitement
Sous-traitantQwoty traite les données personnelles pour votre compte selon vos instructions
En tant que responsable du traitement, vous êtes responsable de :
  • Obtenir le consentement approprié ou la base légale pour le traitement
  • Informer les personnes concernées sur la façon dont leurs données sont utilisées
  • Répondre aux demandes d’accès des personnes concernées
  • Assurer la conformité aux exigences du RGPD
En tant que sous-traitant, Qwoty :
  • Traite les données uniquement selon vos instructions documentées
  • Met en œuvre des mesures de sécurité techniques et organisationnelles appropriées
  • Aide pour les demandes des personnes concernées lorsque nécessaire
  • Tient des registres des activités de traitement

​
Traitement des données

Qwoty traite les données personnelles nécessaires à la fourniture de ses services :
Catégorie de donnéesExemplesFinalité
Données d’identitéNom, adresse emailComptes utilisateurs, identification des destinataires
Données de documentsPDFs téléchargés, valeurs des champsStockage et signature de documents
Données de signatureImages de signature, horodatages de signatureEnregistrement des actions de signature
Données d’auditAdresses IP, informations du navigateur, journaux d’actionsPiste d’audit et vérification
Les données sont traitées pour les finalités suivantes :
  • Livraison de documents aux destinataires
  • Enregistrement des signatures et autres actions des destinataires
  • Génération de documents signés avec pistes d’audit
  • Envoi de notifications par email et communications transactionnelles

​
Lieux de stockage des données

Qwoty stocke principalement les données au sein de l’Espace Économique Européen (EEE). Les données applicatives et le stockage de documents utilisent l’infrastructure AWS dans l’UE (Irlande et Paris). Les sauvegardes sont maintenues dans des emplacements UE géographiquement séparés.

​
Droits des personnes concernées

Le RGPD accorde aux individus des droits spécifiques concernant leurs données personnelles. En tant que responsable du traitement, vous êtes responsable de satisfaire ces demandes :
DroitDescription
AccèsLes personnes concernées peuvent demander une copie de leurs données personnelles
RectificationLes personnes concernées peuvent demander la correction de données inexactes
EffacementLes personnes concernées peuvent demander la suppression de leurs données (“droit à l’oubli”)
PortabilitéLes personnes concernées peuvent demander leurs données dans un format lisible par machine
LimitationLes personnes concernées peuvent demander un traitement limité de leurs données
OppositionLes personnes concernées peuvent s’opposer à certains types de traitement
Qwoty assistera pour les demandes des personnes concernées lorsque c’est techniquement faisable. Jusqu’à cinq (5) demandes par mois calendaire, ou celles nécessitant moins de deux (2) heures d’effort, sont incluses sans frais supplémentaires. Au-delà de ce seuil, l’assistance est facturée au tarif de services professionnels en vigueur de Qwoty.

​
Suppression des données

Qwoty prend en charge la suppression des données pour aider à répondre aux demandes d’effacement :
  • Les utilisateurs peuvent supprimer leur propre compte
  • La suppression de compte supprime les données de profil et les identifiants d’authentification
  • Les administrateurs peuvent retirer des membres de l’organisation
  • Les propriétaires de documents peuvent supprimer des documents à tout stade
  • La suppression supprime le document, les données des destinataires et les journaux d’audit associés
À la résiliation du contrat, Qwoty :
  • Supprimera toutes les données personnelles des systèmes principaux dans les 10 jours ouvrables
  • Supprimera les données des systèmes de sauvegarde dans les 90 jours, conformément au cycle standard de rétention des sauvegardes
Les clients disposent de 30 jours à compter de la date de résiliation pour exporter leurs données de la plateforme avant la suppression.Consultez un conseiller juridique pour établir des politiques de rétention appropriées, particulièrement pour les contrats signés où des obligations légales peuvent nécessiter la conservation indépendante des documents.

​
Accord de traitement des données

Un Accord de Traitement des Données (DPA) est requis par le RGPD lorsqu’un responsable du traitement engage un sous-traitant. Le DPA de Qwoty est incorporé directement dans les Conditions Générales — l’acceptation des CG constitue l’acceptation du DPA. Le DPA couvre :
  • Les obligations de Qwoty en tant que sous-traitant
  • L’autorisation des sous-traitants et la notification de changement (préavis de 30 jours)
  • Les mesures de sécurité techniques et organisationnelles (Annexe 2)
  • Les mécanismes de transfert international de données
  • Un DPA est disponible sur demande à support@qwoty.io.
Cette page est fournie à titre informatif uniquement et ne constitue pas un avis juridique. La conformité au RGPD dépend de vos circonstances spécifiques, notamment de la façon dont vous utilisez Qwoty, des données que vous traitez et des obligations de votre organisation. Consultez un conseiller juridique qualifié pour déterminer vos obligations RGPD, rédiger des avis de confidentialité appropriés, établir des bases légales pour le traitement et mettre en œuvre des procédures conformes de gestion des données.