Comment Rastock AI traite les données personnelles pour votre compte, y compris les sous-traitants ultérieurs et les conditions de transfert des données.
Accord de traitement des données (DPA)
Cadre de protection des données et de confidentialité pour les clients entreprise et professionnels
Rastock AI s’engage en faveur d’un traitement responsable des données, de principes de protection des données dès la conception et de la transparence dans la manière dont les données personnelles sont gérées sur notre plateforme, nos services et nos extensions de navigateur.
Cette page présente un aperçu de notre cadre d’accord de traitement des données (DPA) et explique comment Rastock AI traite les données personnelles lorsqu’il agit en tant que sous-traitant de données pour le compte de ses clients.
Notre cadre de DPA définit :
Le périmètre et la finalité du traitement des données
Les rôles et responsabilités des clients et de Rastock AI
Les obligations de sécurité et de confidentialité
Les procédures de gestion des demandes des personnes concernées
Les accords de traitement des données formels et signés sont fournis lors de l’intégration des clients entreprise ou sur demande dans un contexte commercial ou contractuel.
et détermine la finalité et les moyens du traitement des données personnelles.
et traite les données uniquement sur instructions documentées du client.
Rastock AI ne détermine pas de finalités indépendantes pour le traitement des données personnelles.
Rastock AI traite les fichiers image téléversés afin de générer des métadonnées optimisées par l’IA pour la photographie de stock et les plateformes créatives.
Fichiers image, titres générés, descriptions, mots-clés et balises
Génération de métadonnées et automatisation du flux de travail
Les données sont conservées uniquement pendant la durée nécessaire à la fourniture du service ou selon la configuration définie par le client.
Gestion du compte et du service
Des données personnelles peuvent être traitées pour exploiter et prendre en charge les comptes clients.
Coordonnées, identifiants de compte, données liées à l’abonnement ou aux jetons
Fourniture du service, assistance client, coordination de la facturation et conformité
Pendant toute la relation client et aussi longtemps que l’exigent les lois applicables.
Rastock AI met en œuvre des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles contre tout accès, toute divulgation, toute modification ou toute perte non autorisés.
Transmission des données chiffrée (HTTPS/TLS)
Contrôles d’accès et politiques d’autorisation internes
Accès limité aux données selon les besoins opérationnels
Aucun système ne pouvant garantir une sécurité absolue, Rastock AI applique les bonnes pratiques du secteur adaptées à la nature et à l’étendue des données traitées.
Rastock AI fait appel à des sous-traitants pour prendre en charge l’infrastructure, l’hébergement, l’analytique et le traitement des paiements. Les services actuellement utilisés incluent Stripe (paiements), Google Analytics 4 et Microsoft Clarity (analyse du site web, États-Unis) ainsi que Yandex Metrica (analyse du site web, Fédération de Russie). Les outils d’analyse du site web ne sont chargés que pour les visiteurs qui acceptent les cookies d’analyse.
Les sous-traitants sont soumis à des obligations de confidentialité et de protection des données
Les données personnelles ne sont partagées que dans la mesure nécessaire à la fourniture du service
Le recours à des sous-traitants repose sur une évaluation fondée sur les risques
Des détails peuvent être fournis lors des échanges avec l’entreprise ou de l’examen contractuel.
Assistance aux droits des personnes concernées
Lorsque la loi applicable l’exige, Rastock AI aide ses clients à répondre aux demandes des personnes concernées, notamment pour l’accès, la correction, la suppression et la portabilité. Les demandes sont traitées en coopération avec le client, qui reste responsable en tant que responsable du traitement.
Les données personnelles peuvent être traitées ou stockées dans des juridictions situées hors du pays du client. Le cas échéant, Rastock AI applique des garanties appropriées pour faciliter les transferts transfrontaliers licites de données conformément aux réglementations applicables en matière de protection des données.
Position en matière de conformité (divulgation précoce)
Rastock AI aligne ses pratiques de traitement des données sur des principes reconnus de confidentialité et de sécurité, notamment le RGPD et les exigences américaines en matière de confidentialité.
Les certifications formelles (telles que SOC 2 ou ISO 27001) ne sont pas actuellement en place. Ces cadres font partie de notre feuille de route à long terme en matière de conformité et de sécurité. Cette information est fournie afin d’assurer la transparence et d’éviter de surestimer le niveau actuel de conformité.
Demandes d’audit et contractuelles
Les clients entreprise peuvent demander des informations supplémentaires concernant les pratiques de traitement des données lors des achats, de l’examen juridique ou des négociations contractuelles. Tout audit ou ajustement contractuel est soumis à des limites raisonnables et à un accord mutuel.
Pour toute question relative au traitement des données, à la confidentialité ou à la conformité entreprise, veuillez contacter :