1. Parties et rôles
Le client est le responsable du traitement des données issues de ses sites : images vidéo et données de vente. SYNTRANOVA AL LTD agit en tant que sous-traitant, traitant ces données uniquement pour le compte du client et selon ses instructions documentées.
2. Objet du traitement
Analyse automatisée des images des caméras du client et rapprochement avec les transactions de son système de caisse, afin de détecter les écarts, envoyer des alertes et générer des rapports.
3. Personnes concernées et catégories de données
- personnes concernées : employés du client, clients et visiteurs filmés par les caméras, personnes désignées pour recevoir les alertes ;
- données : images et vidéos, données de transaction (produits, montants, heure, caisse, équipe), numéros de téléphone et adresses e-mail des destinataires des alertes ;
- nous ne traitons pas de catégories particulières de données et n’utilisons ni reconnaissance faciale ni identification biométrique.
4. Durée et conservation
Le traitement dure pendant la durée du contrat. Les images sont analysées sur un appareil situé dans les locaux du client ; hors incidents, nous ne les conservons pas. Les vidéos d’incident sont conservées selon la durée définie par le client, par défaut au maximum 30 jours, sauf décision justifiée du client de les garder plus longtemps. À la fin du contrat, nous supprimons ou restituons les données, au choix du client.
5. Nos obligations
- nous traitons les données uniquement selon les instructions documentées du client ;
- les personnes ayant accès aux données sont tenues à la confidentialité ;
- nous appliquons des mesures techniques et organisationnelles appropriées (art. 32 RGPD) : traitement local, chiffrement en transit, accès par rôles, journalisation des accès ;
- nous assistons le client pour répondre aux demandes des personnes concernées et pour les analyses d’impact ;
- nous informons le client sans délai injustifié de toute violation de la sécurité des données ;
- nous fournissons les informations nécessaires pour prouver la conformité et autorisons des audits raisonnables.
6. Sous-traitants ultérieurs
Le client nous donne une autorisation générale pour recourir à des prestataires dans les catégories suivantes : hébergement dans l’Union européenne, technologies d’analyse vidéo et de langage, communications (WhatsApp, téléphonie, e-mail) et notifications. Nous leur imposons les mêmes obligations de protection des données. La liste nominative est disponible sur demande, et toute modification est communiquée au client à l’avance, avec possibilité d’opposition.
7. Transferts
Si un prestataire traite des données en dehors de l’Espace économique européen, le transfert s’effectue uniquement avec les garanties prévues au chapitre V du RGPD.
8. Contact
Pour la version complète du DPA ou toute question : legal@vigilessa.com.
Des questions sur ce document ? Écrivez-nous à legal@vigilessa.com.