Clauses de sous-traitance applicables lorsque Getsy traite des données personnelles pour le compte d’un client.
Dernière mise à jour : 2026-09-24Pour les données hébergées par le client dans ses sites, bases, e-mails ou services, le client agit en principe comme responsable du traitement et Getsy comme sous-traitant. Pour la gestion du compte, la facturation, la sécurité propre de la plateforme et ses obligations légales, Getsy peut agir comme responsable du traitement.
Le traitement couvre l’hébergement, le stockage, la transmission, la sauvegarde, la restauration, la sécurisation et les opérations techniques demandées par le client pendant la durée du service, puis les délais techniques et légaux nécessaires à la clôture.
Selon l’usage du client, les données peuvent concerner ses utilisateurs, salariés, clients, prospects ou partenaires et inclure les catégories qu’il choisit de confier au service. Le client s’engage à ne traiter des catégories particulières ou données à haut risque que lorsque son offre et ses mesures de sécurité sont appropriées.
Getsy traite les données pour fournir le service et selon les instructions documentées du client, sauf obligation légale contraire. Une instruction qui paraît contraire au RGPD peut être signalée au client avant exécution lorsque la loi le permet.
Les personnes autorisées à accéder aux données sont soumises à une obligation de confidentialité. Getsy met en œuvre des mesures adaptées au risque : contrôle d’accès, chiffrement de secrets, HTTPS, 2FA, journalisation, sauvegardes, isolation et procédures de restauration.
Getsy peut utiliser des fournisseurs nécessaires au paiement, registrar, infrastructure, e-mail, stockage ou support. Ils sont sélectionnés avec des garanties appropriées et soumis à des obligations de protection des données compatibles avec les présentes clauses. Le client peut demander la liste à privacy@getsy.fr.
Lorsque la demande concerne des données traitées pour le compte du client, Getsy l’assiste raisonnablement afin que le client puisse répondre aux demandes d’accès, rectification, effacement, limitation, opposition ou portabilité.
Getsy informe le client sans retard injustifié après avoir pris connaissance d’une violation concernant les données traitées pour son compte et fournit les informations disponibles utiles à l’évaluation et, le cas échéant, à la notification de l’incident.
À la fin de la prestation, les données sont supprimées ou restituées selon les fonctions disponibles, les instructions du client, les délais de sauvegarde et les obligations légales. Les copies résiduelles de sauvegarde sont supprimées selon leur cycle de rétention.
Getsy met à disposition les informations raisonnablement nécessaires pour démontrer le respect de ses obligations de sous-traitant et coopère aux audits proportionnés, planifiés et soumis aux exigences de sécurité et de confidentialité.
