Accord de traitement des données (DPA)
Dernière mise à jour : février 2026
Le présent Accord de traitement des données (« DPA ») fait partie intégrante des Conditions d'utilisation entre Hacktualiz Inc. (« Sous-traitant », « nous ») et l'Organisation (« Responsable du traitement », « vous ») utilisant la plateforme Siteviral.
1. Rôles
- Responsable du traitement : L'Organisation qui utilise Siteviral pour gérer sa communauté, son contenu et ses transactions.
- Sous-traitant : Hacktualiz Inc., opérateur de la plateforme Siteviral, traitant les données pour le compte du Responsable.
2. Données traitées
Nous traitons des données personnelles incluant notamment : noms, adresses e-mail, numéros de téléphone (E.164), références de paiement, adresses IP, identifiants d'appareils et relevés de transactions, strictement nécessaires à la fourniture des services de la plateforme.
3. Traitements autorisés
- Hébergement et diffusion du contenu de la plateforme
- Traitement des paiements via Paystack
- Envoi d'e-mails transactionnels via Resend
- Surveillance de la sécurité et prévention de la fraude
- Vérifications de conformité AML/KYC
4. Sous-traitants ultérieurs
Nous faisons appel aux sous-traitants suivants pour fournir nos services :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage, fonctions edge | États-Unis |
| Paystack (Stripe) | Traitement des paiements, vérification | Nigeria / États-Unis |
| Resend Inc. | Envoi d'e-mails transactionnels | États-Unis |
| Sentry | Surveillance des erreurs | États-Unis |
Voir la liste complète de nos sous-traitants ultérieurs.
5. Mesures de sécurité
- Chiffrement en transit (TLS) et au repos
- Sécurité au niveau des lignes (RLS) pour l'isolation des données multi-tenant
- Vérification des signatures webhook HMAC
- Limitation du débit sur les points d'accès critiques
- Traitement idempotent des transactions
- URLs signées pour les téléchargements de fichiers protégés
- Journalisation d'audit sur toutes les actions sensibles
6. Durées de conservation des données
| Catégorie de données | Durée de conservation | Base légale |
|---|---|---|
| Événements de paiement et journaux d'audit | 24 mois (ou plus si requis par la loi) | Obligation légale |
| Journaux de téléchargement | 12 mois | Intérêt légitime |
| Soumissions KYC | 5 ans après la fin de la relation | Réglementation AML |
| Tickets de support | 24 mois après résolution | Intérêt légitime |
| Profils utilisateurs | Durée du compte + 30 jours | Exécution du contrat |
| Relevés de transactions | 7 ans | Conformité fiscale/financière |
7. Droits des personnes concernées (DSAR)
Nous assistons les Responsables dans l'exécution des demandes des personnes concernées :
- Droit d'accès : Les utilisateurs peuvent exporter leurs données personnelles depuis les paramètres de leur profil.
- Droit de rectification : Les utilisateurs peuvent mettre à jour leur profil directement.
- Droit à l'effacement : Les utilisateurs peuvent supprimer leur compte ; traitement sous 30 jours, à l'exception des données conservées légalement.
- Droit à la portabilité : Export dans un format lisible par machine disponible sur demande.
- Droit d'opposition : Les utilisateurs peuvent s'opposer aux traitements non essentiels.
Soumettez une demande DSAR à privacy@siteviral.com. Réponse sous 30 jours.
8. Notification de violation
En cas de violation de données personnelles, nous notifierons le Responsable dans les meilleurs délais et dans un délai de 72 heures, en fournissant les détails et les mesures correctives.
9. Contact
Hacktualiz Inc.
131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis
E-mail : privacy@siteviral.com