Avenant relatif au traitement des données
En vigueur : 2026-07-30
Champ d’application et rôles
Le client est le responsable du traitement, ou un sous-traitant agissant pour le compte d'un autre responsable du traitement, et Esteve Castells, exerçant sous le nom commercial DomScan, est le sous-traitant ou le sous-traitant ultérieur. Pour les données relatives aux comptes, à la facturation, à l’assistance, à la sécurité et aux opérations propres à DomScan, DomScan agit en tant que responsable du traitement conformément à la Politique de confidentialité.
Instructions et finalité
DomScan traite les données à caractère personnel du client uniquement pour fournir, sécuriser et assurer l'assistance des fonctionnalités utilisées par le client, ou conformément aux exigences du droit applicable. Les Conditions, le présent Avenant ainsi que la configuration et les demandes du client constituent les instructions documentées. Le client confirme qu'il dispose d'une base juridique et de tous les droits nécessaires pour fournir les données.
Détails du traitement
- Objet : services de renseignements sur les domaines et assistance associée.
- Durée : pendant l'utilisation du service, à laquelle s'ajoutent les durées de conservation et de suppression décrites ci-dessous.
- Personnes concernées : utilisateurs de comptes et d'équipes, destinataires de webhooks et personnes dont les données figurent dans les entrées des clients ou dans des sources publiques de renseignements sur les domaines.
- Données : informations relatives aux comptes et aux équipes, domaines et paramètres de requête, entrées et résultats des API et traitements par lots, configuration des webhooks, métadonnées relatives aux requêtes et à la sécurité, et communications d’assistance.
- Le traitement de catégories particulières de données n’est pas prévu. Les clients ne doivent pas en transmettre sans accord écrit exprès.
Confidentialité et sécurité
Les personnes autorisées à traiter les données à caractère personnel des clients doivent être soumises à des obligations de confidentialité. DomScan met en œuvre des mesures adaptées au service, notamment des contrôles d'accès, une journalisation respectueuse de la vie privée, une courte durée de conservation des données de lots, la séparation des composants de l'application, la surveillance et des sauvegardes hors site.
Sous-traitants ultérieurs
Le client donne son autorisation générale aux prestataires figurant sur la page Sous-traitants ultérieurs. DomScan reste responsable de leur traitement dans la mesure exigée par le droit de la protection des données et leur impose des obligations appropriées en matière de protection des données. Sous-traitants ultérieurs.
DomScan publiera les modifications apportées à la liste et en informera les clients à l’avance lorsque cela est requis. Un client peut s’y opposer pour des motifs raisonnables liés à la protection des données en nous contactant.
Assistance et incidents
Compte tenu de la nature du traitement, DomScan apportera une assistance raisonnable pour les demandes des personnes concernées, les obligations de sécurité et les analyses d'impact relatives à la protection des données. DomScan informera le client dans les meilleurs délais après avoir pris connaissance d'une violation de données à caractère personnel affectant les données du client et fournira les informations disponibles par étapes si nécessaire.
Transferts internationaux
Lorsque des données à caractère personnel du client sont traitées en dehors de l'Espace économique européen, DomScan utilise un mécanisme de transfert exigé par le droit applicable, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne.
Restitution, suppression et conservation
Les clients peuvent demander l'exportation ou la suppression de leurs données par e-mail. Les journaux API respectueux de la vie privée sont conservés pendant 30 jours. Les entrées et résultats des traitements par lots ainsi que la configuration des webhooks sont conservés pendant 24 heures. Les autres données à caractère personnel des clients seront restituées ou supprimées à la fin du traitement, sous réserve des obligations légales, des registres de sécurité et des copies de sauvegarde qui restent protégées jusqu'à leur écrasement ou leur suppression selon le cycle normal.
Informations et audits
DomScan fournira les informations raisonnablement nécessaires pour démontrer le respect des obligations applicables aux sous-traitants. Les audits doivent être proportionnés, protéger les autres clients, préserver la confidentialité et éviter toute perturbation inutile. Les parties doivent d'abord utiliser la documentation disponible et les réponses écrites, le cas échéant.
Prévalence et contact
Pour les questions relatives au traitement, le présent Avenant prévaut sur les conditions générales incompatibles. Tout avenant distinct signé prévaut dans la mesure où il contient des dispositions expressément différentes.