Accord de traitement des données (DPA)
L'accord de traitement des données prévu à l'article 28 du RGPD sera publié avant le lancement.
Objet
Ce DPA régit les obligations entre le Client (responsable du traitement) et Workinno (sous-traitant) concernant les données personnelles traitées lors de l'utilisation du service Workinno.
Sous-traitants ultérieurs
Les sous-traitants ultérieurs utilisés pour la fourniture du service comprennent Stripe (paiements), Resend (e-mail), Cloudflare (CDN/sécurité), Hetzner (serveurs), Anthropic et OpenAI (assistant IA), Mapbox (cartes), MaxMind (localisation), Sentry (journalisation des erreurs), Meta Platforms (WhatsApp/Messenger/Instagram, si vous les connectez), ainsi que Google et Microsoft (Gmail/Outlook, si vous les connectez). La liste à jour est publiée dans la Politique de confidentialité §4.
Mesures de sécurité
Sont appliqués : le chiffrement (TLS en transit, version minimale 1.2, Argon2id pour les mots de passe), le contrôle des accès, les journaux d'audit, des sauvegardes régulières et une politique de gestion des incidents.