Accord de traitement des données

Nous traitons des données personnelles pour le compte de l'agence afin de fournir le service Nelxa, tant que l'espace de travail de l'agence existe et jusqu'à la suppression ou la restitution des données ensuite.

Hébergement, stockage, affichage, transmission (e-mails, PDF, pages du portail, liens de paiement), automatisation et, lorsque l'agence l'active avec sa propre clé, rédaction et analyse assistées par IA. Tout traitement suit les instructions documentées de l'agence, données via les paramètres et les fonctionnalités du produit.

Personnes concernées : les voyageurs de l'agence et leurs compagnons de voyage, les contacts professionnels et les fournisseurs, et le personnel de l'agence.

Catégories : données d'identification et de contact ; informations de pièces d'identité ; données de voyage et de réservation ; données financières (échéances, paiements, remboursements) ; enregistrements de contrats et de signatures ; communications ; et, lorsque l'agence les enregistre pour les passagers de groupe, notes alimentaires et médicales et contacts d'urgence.

Nous traitons les données uniquement sur instruction ; nous les gardons confidentielles et soumettons notre personnel à la confidentialité ; nous appliquons les mesures de sécurité ci-dessous ; nous assistons l'agence pour les demandes des personnes concernées et pour ses obligations de sécurité et d'analyse d'impact ; nous notifions l'agence sans retard injustifié de toute violation de données personnelles affectant ses données ; nous supprimons ou restituons les données à la fin du service ; et nous mettons à disposition les informations nécessaires pour démontrer la conformité.

Isolation par agence grâce à la sécurité au niveau des lignes dans PostgreSQL et à l'autorisation par requête dans l'application ; chiffrement en transit ; chiffrement au repos des clés de fournisseurs (AES-256-GCM) ; chemins de fichiers par agence contrôlés par le serveur ; liens personnels à expiration et codes à usage unique limités en fréquence pour les voyageurs ; accès par rôle pour le personnel ; suppression récupérable avec purge à 30 jours ; journalisation des exécutions d'automatisation et des signatures ; contrôles à la compilation refusant le code qui lit les données d'autres agences.

Nous faisons appel aux sous-traitants ultérieurs listés ci-dessous. Nous informerons les propriétaires de compte avant d'ajouter ou de remplacer un sous-traitant ultérieur qui traite des données d'agences, afin que l'agence puisse s'y opposer. Les services que l'agence connecte avec son propre compte (Stripe, fournisseurs d'e-mail, fournisseurs d'IA, Google Agenda) agissent dans le cadre du contrat propre de l'agence avec eux.

L'agence peut supprimer des enregistrements à tout moment (corbeille, purge après 30 jours) et exporter la liste des passagers de groupe en CSV ; les espaces Premium peuvent exporter les données financières en CSV. À la fin du service, nous supprimons les données de l'espace de travail ou, sur demande, les restituons d'abord dans un format lisible par machine, sauf lorsque la loi impose leur conservation.

Nous répondons aux questions d'audit écrites raisonnables et mettons à disposition la documentation de nos mesures. Les audits sur site sont convenus au cas par cas dans l'accord signé.