Contrat de sous-traitance

Objet

Leftclick AG (sous-traitante) traite, pour le compte de la cliente (responsable du traitement), des données personnelles de ses collaborateurs afin de fournir weetime. Ce contrat s'applique pendant la durée de l'abonnement.

Types de données et personnes concernées

Collaborateurs de la cliente : noms, coordonnées, temps de travail, absences, soldes, identifiants de badge (hashés) et journaux des modifications.

Instructions

La sous-traitante ne traite les données que sur instruction documentée de la cliente, donnée notamment par la configuration de weetime.

Confidentialité et sécurité

Toutes les personnes ayant accès sont tenues à la confidentialité. Les données sont séparées par cliente, chiffrées lors de la transmission et protégées par des autorisations basées sur les rôles et l'authentification à deux facteurs. Les accès du support nécessitent l'autorisation de la cliente et sont journalisés.

Sous-traitants ultérieurs

{{TODO-LEGAL: liste des sous-traitants ultérieurs avec leur emplacement}}. Nous informons la cliente à l'avance de tout changement ; elle peut s'y opposer pour de justes motifs.

Assistance et notifications

La sous-traitante assiste la cliente pour les demandes des personnes concernées et signale sans délai les violations de la sécurité des données.

Restitution et suppression

À la fin du contrat, la cliente peut exporter ses données. Elles sont ensuite supprimées dans les délais convenus.