Légal

Contrat de sous-traitance des données

Dernière mise à jour : 14 oct. 2026

Cette traduction est fournie pour ta commodité. Si elle diffère de la version anglaise, la version anglaise prévaut.

Le présent accord de traitement des données (DPA) fait partie intégrante des Conditions d’utilisation entre Mimet Tech Solutions (« sous-traitant ») et le client professionnel utilisant Reelamo (« responsable du traitement »). Il répond aux exigences de l’article 28 du Règlement général sur la protection des données (RGPD) et s’applique automatiquement lorsque tu acceptes les Conditions d’utilisation en tant que client professionnel.

Périmètre et rôles

Le présent DPA couvre les données personnelles que le responsable place dans Reelamo ou génère avec celui-ci, comme des photos, des vidéos ou des voix de personnes, des noms dans les briefs et les retours des réviseurs sur les liens de partage. Pour ces données, le client est le responsable du traitement et Reelamo est le sous-traitant. Pour les données de compte et de facturation, Reelamo est lui-même responsable du traitement, comme indiqué dans la Politique de confidentialité.

Détails du traitement

Objet et finalité

Création, stockage et livraison de publicités vidéo et des storyboards associés, ainsi que fourniture de l’application, de l’API, des liens de partage et de l’assistance.

Nature du traitement

Stockage, analyse par des modèles d’IA, édition, rendu, transmission au responsable du traitement et suppression.

Durée

Pendant la durée de l’accord, plus les périodes de suppression indiquées ci-dessous.

Catégories de personnes concernées

Personnes montrées ou nommées dans le contenu du responsable du traitement (comme les employés, clients, modèles), utilisateurs invités au workspace et relecteurs des publicités partagées.

Catégories de données personnelles

Images, vidéos et enregistrements vocaux, noms, coordonnées et toute autre donnée personnelle que le responsable du traitement inclut dans les briefs ou téléversements. Le responsable du traitement ne téléverse pas de catégories particulières de données personnelles, sauf si cela est strictement nécessaire et licite.

Instructions et confidentialité

Reelamo traite les données personnelles uniquement selon les instructions documentées du responsable du traitement, qui se composent de l’accord, du présent DPA et de l’utilisation par le responsable des fonctionnalités du service. Si Reelamo estime qu’une instruction enfreint le RGPD, il en informera le responsable du traitement. Reelamo ne traite pas les données pour ses propres finalités, ne les vend pas et ne les utilise pas pour entraîner des modèles d’IA.

Toute personne chez Reelamo ayant accès à des données personnelles est tenue à la confidentialité et n’y accède que lorsque son travail l’exige.

Mesures de sécurité

Reelamo met en œuvre des mesures techniques et organisationnelles appropriées conformément à l’article 32 du RGPD, notamment :

• le chiffrement de toutes les connexions (TLS) et le chiffrement au repos des fichiers stockés et des sauvegardes ;
• la séparation des données clients par workspace et un stockage privé accessible uniquement via des liens signés à durée de vie courte ;
• des mots de passe hachés de façon sécurisée, une connexion en deux étapes facultative, des vérifications des mots de passe compromis, la limitation de débit et une protection contre les bots ;
• l’accès aux systèmes de production limité au personnel autorisé avec une forte authentification, et la journalisation des événements de sécurité ;
• la suppression automatique des fichiers de publicité après 7 jours, des sauvegardes quotidiennes et des procédures de restauration testées ;
• des mises à jour de sécurité en temps utile et une modération automatisée du contenu contre les abus.

Sous-traitants

Le responsable donne une autorisation générale pour l’utilisation des sous-traitants ci-dessous. Reelamo impose à chaque sous-traitant des obligations de protection des données au moins aussi protectrices que le présent DPA et reste responsable de leur exécution.

Reelamo annoncera tout sous-traitant ajouté ou remplacé au moins 30 jours à l’avance par e-mail au propriétaire du compte et sur cette page. Le responsable du traitement peut s’y opposer pour des motifs raisonnables ; si nous ne parvenons pas à trouver une solution ensemble, le responsable du traitement peut résilier le service concerné avec remboursement des montants prépayés pour la période restante.

Transferts internationaux

Reelamo héberge les données dans l’UE. Lorsqu’un sous-traitant traite des données personnelles en dehors de l’Espace économique européen, Reelamo garantit un niveau de protection adéquat au moyen d’une décision d’adéquation (comme le EU-US Data Privacy Framework) ou des clauses contractuelles types de la Commission européenne, complétées par des mesures supplémentaires si nécessaire.

Assistance et demandes des personnes concernées

Compte tenu de la nature du traitement, Reelamo aide le responsable du traitement à répondre aux demandes des personnes concernées, par exemple en proposant des fonctions d’exportation et de suppression dans l’application. Si Reelamo reçoit directement une telle demande, elle la transmet au responsable du traitement sans y répondre elle-même, sauf instruction contraire. Reelamo apporte également son aide pour les analyses d’impact relatives à la protection des données et les consultations préalables lorsque cela est raisonnablement nécessaire.

Violations de données personnelles

Reelamo informe le responsable du traitement sans retard injustifié, et en tout cas dans les 48 heures après avoir eu connaissance d’une violation de données personnelles affectant les données du responsable du traitement. La notification comprend, dans la mesure du possible, la nature de la violation, les catégories et le nombre approximatif de personnes concernées et d’enregistrements touchés, les conséquences probables et les mesures prises ou proposées. Reelamo fournit des mises à jour au fur et à mesure que de nouvelles informations deviennent disponibles et aide le responsable du traitement à notifier l’autorité de contrôle et les personnes concernées.

Information et audits

Reelamo met à disposition les informations nécessaires pour démontrer sa conformité au présent DPA. Le responsable du traitement peut faire réaliser un audit une fois par an par un auditeur indépendant lié par la confidentialité, aux frais du responsable du traitement, après un préavis d’au moins 30 jours, et sans perturber de manière disproportionnée le service. Reelamo peut d’abord proposer une documentation ou des rapports d’audit existants lorsqu’ils sont suffisants.

Suppression à la fin du service

Avant la fermeture du compte, le responsable du traitement peut télécharger ses données. Après la fermeture du compte, Reelamo supprime les données personnelles du responsable du traitement dans un délai de 30 jours et des sauvegardes dans le cycle de sauvegarde de 14 jours, sauf si le droit de l’UE ou néerlandais exige une conservation plus longue.

Responsabilité et priorité

Les limitations de responsabilité des Conditions d’utilisation s’appliquent au présent DPA, dans la mesure où le RGPD le permet. Si le présent DPA est en conflit avec les Conditions d’utilisation, le présent DPA prévaut en ce qui concerne le traitement des données personnelles. Le présent DPA est régi par le droit néerlandais.

Copie signée

Besoin d'une copie signée pour vos dossiers ? Envoyez un e-mail à [email protected] avec le nom de votre entreprise, votre adresse et l'adresse e-mail de votre compte Reelamo, et nous vous enverrons une copie à signer.