Accord de traitement des données (DPA)

Le présent accord précise les conditions dans lesquelles Verdia traite, pour le compte de ses utilisateurs professionnels (« le client »), les données à caractère personnel contenues dans les photographies et informations transmises via la plateforme.

Il complète les conditions générales de Verdia et s'applique dès l'utilisation du service.

Pour les données que le client soumet à Verdia dans le cadre de son activité professionnelle (par exemple des photographies de jardins de ses propres clients), le client agit en tant que responsable de traitement et Verdia en tant que sous-traitant, au sens du RGPD.

Verdia traite les données uniquement afin de :

• générer les rendus, retouches et vidéos demandés par le client ;
• assurer le fonctionnement, la sécurité et le support du service ;
• répondre aux obligations légales applicables.

Les données traitées peuvent notamment comprendre :

• les photographies importées par le client ;
• les rendus, retouches et vidéos générés ;
• les informations de compte et de facturation du client.

Verdia n'a pas connaissance de l'identité des personnes éventuellement visibles sur les photographies importées et ne procède à aucune identification.

Pour l'exécution du service, Verdia fait appel aux sous-traitants ultérieurs suivants :

• Google Gemini, pour la génération de contenus par intelligence artificielle ;
• Stripe, pour le traitement des paiements ;
• des prestataires d'hébergement et d'infrastructure nécessaires au fonctionnement de la plateforme.

Ces prestataires ne reçoivent que les données strictement nécessaires à l'exécution de leur mission et sont tenus à des obligations de confidentialité et de sécurité équivalentes.

Verdia met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l'accès non autorisé ou la divulgation, notamment le chiffrement des communications et le contrôle d'accès aux données de production.

Verdia assiste le client, dans une mesure raisonnable, dans le respect de ses propres obligations RGPD : réponse aux demandes d'exercice des droits, notification des violations de données, et analyses d'impact le cas échéant.

En cas de violation de données à caractère personnel affectant les données du client, Verdia en informe le client dans les meilleurs délais après en avoir pris connaissance.

Les données sont conservées pendant la durée du compte du client, puis supprimées ou anonymisées dans un délai raisonnable après la résiliation, sauf obligation légale de conservation plus longue.

Pour toute question relative au présent accord ou à la protection de vos données, écrivez à verdia.rendus@gmail.com. Voir également notre politique de confidentialité.