Accord de traitement des données
Mis à jour 2026-10-30
Cet accord (DPA) s’applique lorsqu’une organisation utilise SHOWUPAT pour coordonner ses activités et que SHOWUPAT traite des données personnelles pour son compte comme sous-traitant au sens de l’article 28 du RGPD.
Rôles
L’organisation cliente est responsable du traitement des données des participants et du personnel collectées dans le cadre de ses activités.
SHOWUPAT agit comme sous-traitant, uniquement sur les instructions documentées du client et pour les services de coordination décrits dans les conditions d’utilisation.
Objet et durée
Le traitement porte sur les téléphones, noms, participations, faits de présence et champs de profil facultatifs fournis aux activités du client.
Il dure pendant l’utilisation de SHOWUPAT par le client et selon les besoins de conservation des présences, sauf demande de suppression anticipée.
Sous-traitants ultérieurs
SHOWUPAT utilise une infrastructure cloud gérée — hébergement, base de données, SMS — dans le cadre d’accords écrits imposant une protection équivalente des données.
La liste actuelle des sous-traitants peut être demandée à privacy@showupat.com.
Mesures de sécurité
Transport HTTPS, contrôles d’accès, authentification OTP, QR renouvelés et journalisation des actions d’arrivée.
Consulte la page Sécurité pour signaler une vulnérabilité.
Droits des personnes
SHOWUPAT aide le client à répondre aux demandes d’accès, rectification, effacement et portabilité lorsque cela est techniquement possible.
Les participants peuvent contacter directement privacy@showupat.com ; SHOWUPAT informe l’organisateur concerné lorsque c’est approprié.
Violation de données personnelles
SHOWUPAT informe le client sans retard injustifié après avoir pris connaissance d’une violation touchant ses données, avec les informations requises par l’article 33 du RGPD.
Demandes de DPA
Pour un DPA signé ou les questions de protection des données d’entreprise : privacy@showupat.com.