Accord de traitement des données de Modash (ATD)

Le présent Accord de traitement des données (« ATD ») fait partie des Conditions d’utilisation de Modash (le « Contrat ») conclues entre Modash OÜ (« Modash », « Sous-traitant ») et l’entité cliente acceptant le Contrat (« Client », « Responsable du traitement »).

En concluant le Contrat, le Client accepte le présent ATD.

Le présent ATD s’applique uniquement dans la mesure où Modash traite des Données personnelles pour le compte du Client en tant que Sous-traitant conformément aux Lois applicables sur la protection des données.

« Lois sur la protection des données » désignent le RGPD, le RGPD britannique et toute législation applicable relative à la protection des données.

« Données personnelles », « Responsable du traitement », « Sous-traitant », « Personne concernée » et « Violation de données personnelles » ont les sens qui leur sont attribués dans le RGPD.

« Sous-traitant ultérieur » désigne tout tiers mandaté par Modash pour traiter des Données personnelles pour le compte du Client.

Le Client agit en qualité de Responsable du traitement.
Modash agit en qualité de Sous-traitant.

Le présent ATD ne s’applique pas aux activités de traitement pour lesquelles Modash agit en tant que Responsable du traitement indépendant, y compris notamment le traitement de données accessibles au public concernant les créateurs, tel que décrit dans la Politique de confidentialité de Modash.

Modash traite les Données personnelles :
‍
● Uniquement sur instructions documentées du Client (y compris celles prévues par le Contrat) ;
● Afin de fournir les Services ;
● Conformément aux Lois sur la protection des données.
● Si Modash estime raisonnablement qu’une instruction du Client enfreint les Lois applicables sur la protection des données, Modash en informe le Client sans retard injustifié et peut suspendre l’exécution de l’instruction concernée jusqu’à ce qu’elle soit confirmée, modifiée ou retirée.

Nature et finalité
‍Modash fournit des services de recherche d’influenceurs, de gestion de campagnes, d’analyse, de prise de contact et services connexes.

Durée du traitement
‍Modash traite les Données personnelles du Client pendant la durée du Contrat et pendant toute période supplémentaire nécessaire au respect des instructions documentées du Client ou du droit applicable. À la résiliation des Services, les Données personnelles du Client sont restituées ou supprimées conformément à l’article 10 du présent ATD.

‍Catégories de personnes concernées
‍Elles peuvent inclure les représentants du Client, les utilisateurs finaux, les influenceurs engagés par le Client et les participants aux campagnes.

‍Catégories de Données personnelles
‍Elles peuvent inclure des noms, des coordonnées professionnelles, des données de compte, de campagne, de communication et d’utilisation soumises aux Services ou traitées par leur intermédiaire.

Modash ne traite pas intentionnellement de données personnelles relevant de catégories particulières pour le compte du Client.
Le Client s'engage à ne pas téléverser ni soumettre de données relevant de catégories particulières, sauf accord écrit explicite.

Modash implements appropriate technical and organizational measures designed to ensure alevel of security appropriate to the risk, including:

● Encryption of Personal Data in transit and at rest;
● Access controls based on least privilege principles;
● Strong authentication and identity management controls;
● Secure software development lifecycle practices;
● Regular vulnerability scanning and security testing;
● Backup and disaster recovery procedures;
● Incident response procedures with designated security personnel;
● Ongoing monitoring of system confidentiality, integrity, and availability.

Modash maintains and periodically reviews documented technical and organisational measures designed to ensure a level of security appropriate to the risk, taking into account the state of the art, the costs of implementation, and the nature, scope, context and purposes of processing, as well as the risks to the rights and freedoms of natural persons.

Modash may update its technical and organisational measures from time to time, provided that such updates do not materially reduce the overall level of protection afforded to Customer Personal Data.

‍Personnel Confidentiality. Modash veille à ce que tout le personnel autorisé à traiter les données personnelles du Client soit soumis à des obligations de confidentialité appropriées, contractuelles ou légales. Ces obligations survivent à la cessation de l'emploi, de la mission ou de toute autre relation de la personne avec Modash.

5.1. Customer hereby provides Modash with a general authorization to engage Subprocessors to process Customer Personal Data on its behalf in connection with the provision of the Services.

5.2. Modash shall maintain an up-to-date list of its authorized Subprocessors at Customer authorizes Modash to engage Subprocessors listed at:
modash.io/legal/subprocessors.5.3. Modash will provide reasonable advance notice of any intended addition or replacement of a Subprocessor by updating the above list or by other reasonable means, thereby giving Customer the opportunity to raise reasonable data protection concerns before the new Subprocessor begins processing Customer Personal Data.

5.4. Modash shall ensure that each Subprocessor is bound by written contractual obligations providing a level of protection for Customer Personal Data that is substantially equivalent to those set out in this DPA, to the extent applicable to the services performed by the Subprocessor.

5.5. Modash demeure responsable de l'exécution des obligations de ses sous-traitants ultérieurs dans la mesure exigée par les lois applicables en matière de protection des données.

Where Customer Personal Data is transferred to a country outside the European Economic Area, the United Kingdom or any other jurisdiction requiring an appropriate transfer mechanism under applicable Data Protection Laws, Modash shall ensure that such transfer is subject to appropriate safeguards in accordance with applicable Data Protection Laws.

Such safeguards may include, where applicable, the European Commission's Standard Contractual Clauses, the UK International Data Transfer Addendum, adequacy decisions, or any other lawful transfer mechanism recognized under applicable Data Protection Laws, including any successor or replacement mechanism.

Taking into account the nature of processing, Modash shall provide reasonable assistance to Customer to enable compliance with Data Protection Laws, including:

● Assistance with responding to Data Subject rights requests;
● Assistance with taking into account the nature of the processing and the information available to Modash, in ensuring compliance with Customer's obligations relating to data protection impact assessments and prior consultation with competent supervisory authorities where required under applicable Data Protection Laws;
● Assistance with supervisory authority consultations where applicable.

Modash vous informera sans retard injustifié dès qu'elle aura connaissance d'une violation de vos données personnelles. Cette notification inclura, dans la mesure raisonnablement possible à ce moment-là, la nature de la violation, les catégories de données concernées, les conséquences probables, les mesures prises ou envisagées pour y remédier, ainsi que toute information raisonnablement requise par le Client afin de respecter les Lois applicables en matière de protection des données. Lorsque toutes les informations pertinentes ne sont pas disponibles lors de la notification initiale, Modash peut les fournir progressivement à mesure qu'elles deviennent disponibles.

9.1. Sur demande écrite raisonnable, Modash met à la disposition du Client toutes les informations raisonnablement nécessaires pour démontrer le respect du présent DPA et des Lois applicables en matière de protection des données. Where available, Modash's current ISO 27001 certification, or other independent third-party audit reports or certifications may be used to satisfy such requests.

9.2. Where the information provided by Modash is reasonably insufficient to demonstrate compliance with this DPA or applicable Data Protection Laws, Customer may, itself or through an independent third-party auditor, conduct an audit of Modash's processing of Customer Personal Data under this DPA.

9.3. Any audit conducted under this Section shall:

● be conducted upon reasonable prior written notice;
● take place during normal business hours;
● not unreasonably interfere with Modash's business operations;
● be subject to appropriate confidentiality obligations; and
● be conducted by an independent auditor that is not a competitor of Modash.

9.4. Aucune disposition de la présente Section ne limite les droits d'une autorité de contrôle compétente au titre des Lois applicables en matière de protection des données.

À la résiliation ou à l'expiration des Services, le Client peut demander la restitution des Données personnelles du Client dans les trente (30) jours. Following such period, or once Customer confirms that the data has been returned, Modash shall delete Customer Personal Data, unless applicable law requires continued retention.

Modash shall ensure that Customer Personal Data held by its authorized Subprocessors is also deleted or returned in accordance with this Section, unless applicable law requires continued retention.

Customer Personal Data contained in backup systems may be retained until overwritten in the ordinary course of business, provided that such data remains protected in accordance with this DPA and is not further processed except as required by applicable law.

Toute responsabilité découlant du présent DPA ou s'y rapportant est soumise aux limitations et exclusions de responsabilité prévues dans le Contrat.

Le présent DPA est régi par le droit applicable indiqué dans le Contrat.