Accord de traitement des données

Accord de traitement des donnéesDernière mise à jour : 19 Octobre 2026Cet accord de traitement des données s'applique au traitement des données personnelles par Byna (sous-traitant) en votre nom en tant que client (responsable du traitement), dans le cadre de votre utilisation de la plateforme Byna. Il fait partie intégrante des conditions de service entre vous et Byna et est rédigé conformément à l'article 28 du Règlement général sur la protection des données (RGPD).1. Parties et rôlesLe sous-traitant est Byna IT (entreprise individuelle), établie au Walborg 2A, 1082 AM Amsterdam, aux Pays-Bas, inscrite à la Chambre de commerce néerlandaise (KVK) sous le numéro 94203431, numéro de TVA NL003708448B92 (ci-après : Byna). Vous êtes le responsable du traitement des données personnelles que vous saisissez, stockez ou traitez via Byna (par exemple les données de vos clients, élèves, contacts ou membres d'équipe). Byna agit en tant que sous-traitant et ne traite ces données que sur vos instructions, comme défini dans cet accord et les conditions de service.2. Nature, finalité et durée du traitementByna traite les données personnelles uniquement dans le but de fournir le service tel que décrit dans les conditions de service (y compris la facturation, l'agenda, la gestion des clients, les contrats, les formulaires, les applications sectorielles et les fonctionnalités associées). Le traitement se poursuit tant que vous disposez d'un compte actif. Après résiliation, les durées de conservation de l'article 9 ci-dessous s'appliquent.3. Catégories de données personnelles et personnes concernéesSelon votre usage, les données suivantes peuvent être traitées :

Données d'identification (nom, adresse, e-mail, numéro de téléphone, numéros de Chambre de commerce et de TVA).

Données financières (lignes de facture, montants, statut de paiement, IBAN si saisi par vous).

Données de rendez-vous et de planification (date, heure, lieu, participants).

Données soumises par vous ou vos clients via des formulaires publics.

Pour l'application auto-école : données sur les élèves, leçons, examens et véhicules.

Contenu des communications, documents contractuels et pièces jointes que vous téléchargez ou envoyez via Byna.

Données techniques telles que l'adresse IP, les informations de navigateur et les fichiers journaux à des fins de sécurité.

Les personnes concernées peuvent inclure : vos clients, élèves, contacts, membres d'équipe et vous-même.4. Instructions du responsable du traitementByna ne traite les données personnelles que sur vos instructions documentées, sauf obligation légale contraire. Votre utilisation des fonctionnalités de la plateforme constitue une telle instruction. Byna vous informera si, à son avis, une instruction enfreint le RGPD ou une autre loi applicable sur la protection des données.5. Mesures de sécuritéByna met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'accès non autorisé, la destruction ou la divulgation. Celles-ci comprennent au moins :

Chiffrement des données en transit (TLS) et, le cas échéant, au repos.

Contrôle d'accès basé sur les rôles selon le principe du besoin d'en connaître, avec journalisation des accès.

Authentification forte pour les administrateurs, y compris l'authentification à deux facteurs.

Sauvegardes régulières et procédures de restauration.

Examen et mise à jour périodiques des mesures de sécurité.

6. ConfidentialitéLes personnes autorisées au nom de Byna à accéder à vos données personnelles sont tenues à une obligation de confidentialité, soit en vertu de leur contrat de travail, soit par un engagement de confidentialité distinct.7. Sous-traitants ultérieursByna fait appel à des sous-traitants ultérieurs soigneusement sélectionnés pour certaines parties du service. Vous accordez par la présente à Byna une autorisation générale d'engager des sous-traitants ultérieurs, à condition que Byna conclue un accord écrit avec chaque sous-traitant ultérieur contenant au moins les mêmes obligations que dans cet accord. Les sous-traitants ultérieurs actuels sont :

Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements pour les abonnements. Si vous activez les paiements de factures en ligne, Stripe traite ces paiements sur votre propre compte de paiement Stripe selon les conditions propres de Stripe, en tant que votre prestataire de paiement et non en tant que sous-traitant ultérieur de Byna.

Mollie B.V. (Pays-Bas) : si un titulaire de compte connecte son propre compte Mollie pour les paiements de factures en ligne, Mollie traite ces paiements sur ce compte Mollie selon les conditions propres de Mollie, en tant que prestataire de paiement du titulaire du compte et non en tant que sous-traitant ultérieur de Byna.

Service de distribution d'e-mails au sein de l'UE/EEE : e-mails transactionnels.

Scaleway SAS (France) : assistant IA, traité dans des centres de données de la région de Paris (UE). Par défaut, les requêtes et les réponses ne sont pas conservées (zero data retention) et ne sont pas utilisées pour entraîner des modèles. Ce n'est qu'en cas de soupçon d'abus ou d'erreur serveur qu'une requête peut être conservée jusqu'à 2 semaines. Aucun transfert en dehors de l'EEE.

Anthropic PBC (États-Unis) : fonctionnalités IA telles que le scanner de documents, et solution de secours pour l'assistant lorsque Scaleway n'est pas disponible. Les données ne sont pas utilisées pour entraîner des modèles.

L'application, les bases de données et le stockage des fichiers et pièces jointes fonctionnent sur les propres serveurs de Byna au sein de l'UE/EEE, tout comme le serveur de traitement de documents (scanner et OCR). Aucun sous-traitant ultérieur externe n'est engagé à cette fin.Les modifications de cette liste sont annoncées au moins 30 jours à l'avance. Vous pouvez vous y opposer par écrit ; si aucune solution adaptée n'est trouvée, vous pouvez résilier l'accord.8. Transferts internationauxByna traite les données personnelles au sein de l'Espace économique européen lorsque c'est possible. Lorsque des sous-traitants ultérieurs spécifiques (tels qu'Anthropic) impliquent des transferts en dehors de l'EEE, cela se fait sur la base d'une garantie appropriée telle que les clauses contractuelles types (CCT) de la Commission européenne et des mesures techniques et organisationnelles supplémentaires. L'assistant IA est traité par Scaleway au sein de l'UE. Un tel transfert n'a lieu que lorsque l'assistant bascule vers Anthropic.9. Assistance pour les demandes et les violationsByna vous assiste, dans la mesure raisonnablement possible, à remplir vos obligations au titre du RGPD, notamment :

Répondre aux demandes des personnes concernées (accès, rectification, effacement, limitation, portabilité, opposition).

Vous notifier des violations de données personnelles : Byna vous informe sans retard injustifié, en principe dans les 48 heures après avoir pris connaissance d'une violation, avec les informations dont vous avez besoin pour remplir votre obligation de notification à l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

Vous aider pour les analyses d'impact relatives à la protection des données (AIPD) et les consultations préalables, dans la mesure où cela relève de la nature du traitement.

10. Restitution et suppression des donnéesÀ la résiliation, vous pouvez exporter vos données vous-même via Paramètres, confidentialité, ou en contactant le support. Après une demande de suppression, vos données restent disponibles pour export ou réactivation pendant 30 jours. Passé ce délai, elles sont définitivement supprimées, sauf lorsque des obligations légales de conservation s'appliquent (comme la durée néerlandaise de conservation fiscale de 7 ans).11. Droit d'auditVous avez le droit, à vos frais et au plus une fois par an, de réaliser (ou faire réaliser par un tiers) des audits pour vérifier le respect de cet accord. Sur demande, Byna fournit la documentation de sécurité existante, les certifications ou les rapports d'audit de ses sous-traitants ultérieurs. Les audits sont annoncés au moins 30 jours à l'avance, ont lieu pendant les heures ouvrables et ne peuvent pas perturber de manière déraisonnable les activités de Byna.12. ResponsabilitéLa responsabilité de Byna au titre de cet accord est limitée de la manière décrite dans les conditions de service. La responsabilité légale de Byna en tant que sous-traitant en vertu de l'article 82 du RGPD reste inchangée dans la mesure où elle ne peut être limitée par la loi.13. Droit applicable et litigesCet accord de traitement des données est régi par le droit néerlandais. Les litiges sont soumis au tribunal compétent aux Pays-Bas.14. ContactPour toute question, demande des personnes concernées ou notification de violation, veuillez contacter Byna IT via info@byna.io.