Accord de sous-traitance RGPD (DPA)
Dernière mise à jour : 07 juin 2026
1. Objet
Le présent accord définit les conditions dans lesquelles Loyaltis traite des données personnelles pour le compte du Commerçant conformément au Règlement (UE) 2016/679.
2. Rôles des parties
Commerçant
Responsable du traitement
Loyaltis
Sous-traitant
3. Nature du traitement
Loyaltis traite les données nécessaires à :
- la création des cartes de fidélité
- la gestion des points
- la gestion des récompenses
- l'émission des passes Wallet
- l'envoi de notifications associées
4. Catégories de données
Les données susceptibles d'être traitées sont notamment :
5. Obligations de Loyaltis
Loyaltis s'engage à :
- Traiter les données uniquement selon les instructions du Commerçant
- Assurer la confidentialité
- Mettre en œuvre des mesures de sécurité appropriées
- Assister le Commerçant dans le respect du RGPD
6. Sous-traitants ultérieurs
Le Commerçant autorise l'utilisation des prestataires suivants :
Ces prestataires sont susceptibles d'être utilisés. Loyaltis veillera à ce qu'ils présentent des garanties appropriées.
7. Violations de données
Loyaltis notifiera le Commerçant dans les meilleurs délais après découverte d'une violation de données susceptible de l'affecter.
8. Restitution ou suppression
À la fin de la relation contractuelle : les données peuvent être conservées jusqu'à 30 jours, puis supprimées ou anonymisées sauf obligation légale contraire.
9. Audit
Le Commerçant peut demander des informations raisonnables relatives aux mesures de sécurité mises en œuvre par Loyaltis.
10. Droit applicable
Le présent accord est soumis au droit français.
