Qui est qui

Vous décidez de ce que Mediastilo lit et publie pour vous : vous êtes donc le responsable du traitement des données personnelles qui s’y trouvent : noms dans les sujets que vous couvrez, comptes de votre équipe, données des lecteurs si votre site en transmet. Mediastilo est votre sous-traitant : nous traitons ces données uniquement pour fournir le service que vous avez demandé.

Ce que couvre l’accord

L’article 28, paragraphe 3, du RGPD énumère ce que doit contenir un contrat de sous-traitance. Le nôtre couvre chaque point :

  • Le traitement lui-même : objet, durée, nature et finalité, types de données personnelles et catégories de personnes concernées.
  • Vos instructions : nous traitons vos données uniquement sur vos instructions documentées.
  • Confidentialité : toute personne qui les traite est tenue à la confidentialité.
  • Sécurité : les mesures techniques et organisationnelles que nous prenons au titre de l’article 32.
  • Sous-traitants ultérieurs : nous n’utilisons que les prestataires de notre liste publiée, les soumettons aux mêmes obligations et vous prévenons avant d’en ajouter un.
  • Droits des personnes : nous vous aidons à répondre aux demandes d’accès, de rectification ou d’effacement.
  • Violations et analyses d’impact : nous vous aidons à remplir vos obligations des articles 32 à 36, y compris la notification des violations dans les meilleurs délais.
  • La fin : lorsque vous partez, nous restituons ou supprimons vos données, à votre choix.
  • Preuve : nous vous fournissons les informations nécessaires pour le démontrer et permettons les audits.

Mesures de sécurité, en bref

  • La plateforme et sa base de données fonctionnent à Nuremberg, en Allemagne.
  • Les identifiants de votre site sont chiffrés au repos en AES-256-GCM, par marque, et ne sont jamais réaffichés en entier.
  • L’accès au sein de votre compte suit des rôles : propriétaire, administrateur et membre.
  • Votre contenu ne façonne que vos brouillons et n’entraîne jamais un modèle partagé avec d’autres clients.

Comment le faire signer

Indiquez-nous via la page de contact le nom de votre organisation et la personne qui signe pour elle. Nous envoyons l’accord pour signature, généralement sous deux jours ouvrés. Si votre organisation a son propre modèle, envoyez-le et nous le passerons en revue ensemble.

Organismes publics : l’accord peut être annexé à votre marché public ou à votre bon de commande.