Accord de traitement des données (AVV)

Stellar Tourism Innovations GmbH

Avis de traduction

Cette version française est fournie à titre informatif. En cas de divergence, la version allemande fait foi juridiquement.

entre

[Responsable du traitement]
– ci-après dénommé "Responsable" –

und
Stellar Tourism Innovations GmbH
Immanuelkirchstraße 37
10405 Berlin
– ci-après dénommé "Sous-traitant" ou "Stellar Trust" –


§1 Objet et durée du traitement

(1) L'objet de cet accord est le traitement de données personnelles pour le compte du Responsable par Stellar Trust dans le cadre de solutions logicielles et de services pour la communication numérique avec les clients et l'automatisation des processus administratifs dans la gestion de locations de vacances.

(2) La durée du traitement est déterminée par la durée du contrat principal entre les parties.


§2 Nature et finalité du traitement

Le traitement comprend notamment :

  • Collecte, stockage, organisation, fourniture, transmission et suppression de données personnelles des clients (par ex. données d'enregistrement),
  • fourniture technique des applications (par ex. hébergement),
  • envoi d'e-mails (par ex. confirmations),
  • communication client (par ex. support, chat),
  • analyse et optimisation des interactions utilisateur.

§3 Catégories de personnes concernées

  • Clients des locations de vacances
  • Clients et employés du Responsable
  • Prestataires de services du Responsable (le cas échéant)

§4 Catégories de données personnelles

  • Prénom et nom de famille
  • Données de contact (e-mail, numéro de téléphone)
  • Données de voyage, données d'identification, date de naissance
  • Adresse, nationalité
  • Informations de paiement (par ex. ID Stripe)
  • Contenu des communications

§5 Obligations du Sous-traitant

(1) Stellar Trust traite les données personnelles exclusivement sur la base d'instructions documentées du Responsable.

(2) Les employés autorisés à traiter les données sont tenus à la confidentialité.

(3) Le Sous-traitant doit garantir la sécurité du traitement par des mesures techniques et organisationnelles appropriées (MOT) (voir Annexe 2).

(4) Le Sous-traitant aide le Responsable à respecter les droits des personnes concernées et à effectuer des analyses d'impact sur la protection des données.


§6 Relations de sous-traitance

(1) L'utilisation de sous-traitants n'est autorisée qu'en respectant les exigences de cet accord et du RGPD.

(2) Le Sous-traitant utilise les sous-traitants listés dans l'Annexe 3.

(3) Les transferts internationaux de données sont effectués exclusivement sur la base de clauses contractuelles standard (CCS) ou dans le cadre du cadre de confidentialité des données UE-États-Unis (DPF).


§7 Droits et obligations du Responsable

Le Responsable est responsable de la licéité du traitement des données et du respect des droits des personnes concernées. Le Responsable a le droit de vérifier régulièrement le respect de cet accord.


§8 Mesures techniques et organisationnelles

Le Sous-traitant doit mettre en œuvre les MOT listées dans l'Annexe 2 et les adapter régulièrement à l'état de l'art.


§9 Suppression et restitution des données

Après la fin du traitement, le Sous-traitant supprime ou restitue toutes les données personnelles au Responsable, sauf s'il existe une obligation légale de conservation des données.


§10 Responsabilité

(1) La responsabilité du Sous-traitant envers le Responsable pour les dommages résultant du traitement est limitée à cinq fois la rémunération payée au cours des 12 derniers mois, mais pas plus de 50 000 EUR.

(2) Cette limitation ne s'applique pas en cas d'intention ou de négligence grave.

(3) La responsabilité selon la loi sur la protection des données envers les personnes concernées reste inchangée.


§11 Dispositions finales

(1) Les modifications et compléments nécessitent la forme écrite.

(2) Si des dispositions individuelles de cet accord sont totalement ou partiellement invalides, la validité du reste demeure inchangée.

(3) Le tribunal compétent est, dans la mesure où c'est légalement permis, Berlin. Le droit allemand s'applique.


Lieu, Date

Berlin, 01.06.2025


Signatures

Pour le Responsable :

Nom / Position

Pour le Sous-traitant (Stellar Tourism Innovations GmbH)

Philipp Reuter, Directeur général


Annexe 1 – Description des activités de traitement

(voir §§ 2–4, déjà couvert)


Annexe 2 – Mesures techniques et organisationnelles (MOT)

  • Chiffrement SSL/TLS de toutes les transmissions de données
  • Hachage des mots de passe selon les standards actuels (par ex. bcrypt)
  • Restriction d'accès par gestion des rôles et droits
  • Journalisation de toutes les activités pertinentes pour la sécurité
  • Chiffrement des données personnelles sur les serveurs
  • Authentification à 2 facteurs pour les employés avec accès administrateur
  • Tests de pénétration réguliers par des fournisseurs externes
  • Hébergement dans des centres de données certifiés (ISO 27001)

Annexe 3 – Liste des sous-traitants

Nom du sous-traitantType de serviceLocalisation / Pays
Amazon Web Services (AWS)Infrastructure cloud et hébergementÉtats-Unis / UE
Microsoft AzureInfrastructure cloud et servicesÉtats-Unis / UE
Google Cloud PlatformAnalyse et stockage de donnéesÉtats-Unis / UE
SendGrid (Twilio)Livraison d'e-mailsÉtats-Unis
StripeTraitement des paiementsÉtats-Unis
IntercomCommunication clientÉtats-Unis
HubSpotCRM et automatisation marketingÉtats-Unis