Accord de traitement des données (AVV)

Le présent accord de traitement des données (AVV) conforme à l'art. 28 RGPD est conclu entre le client (« Responsable du traitement ») et Simplify Data GmbH, Königsweg 48, 24114 Kiel, Allemagne (« Sous-traitant » ou « QRFlow »).

L'AVV complète le contrat d'utilisation de la plateforme SaaS QRFlow et couvre tout traitement de données personnelles effectué par le Sous-traitant pour le compte du Responsable – notamment QR codes dynamiques, suivi des scans, analytics, exports, webhooks et notifications par e-mail.

Contact du sous-traitant : info@simplify-data.de

L'objet est la mise à disposition de la plateforme QRFlow pour créer, gérer et analyser des QR codes, y compris les redirections techniques et la journalisation des scans pour le compte du Responsable.

Le traitement commence à l'inscription et se termine à la fin du contrat. Les données sont supprimées ou restituées conformément à la section 11, sauf obligations légales de conservation.

Le traitement sert exclusivement à l'exécution des services QRFlow contractuels, notamment redirections, analytics de scans, GeoIP, exports, accès API, e-mails transactionnels, webhooks et règles de redirection intelligentes (planification, géo, appareil, A/B) si activées par le Responsable.

Selon l'utilisation, les catégories suivantes peuvent être traitées : adresses IP, données user-agent, localisation GeoIP approximative, paramètres UTM, résolution d'écran, données de compte et de facturation, journaux webhook/API.

QRFlow ne traite les données que sur instruction documentée, assure la confidentialité, met en œuvre des mesures techniques et organisationnelles appropriées, assiste le Responsable pour les demandes des personnes concernées et notifie sans délai les violations de données.

Le Responsable autorise l'utilisation de sous-traitants nécessaires pour l'hébergement, l'e-mail, le paiement (Stripe) et le GeoIP. Liste à jour sur demande à info@simplify-data.de.

En cas de transfert hors EEE, des garanties appropriées (p. ex. clauses contractuelles types) sont appliquées.

Le Responsable peut auditer la conformité moyennant un préavis raisonnable. QRFlow fournit la documentation pertinente et les exports du journal d'audit le cas échéant.

À la fin du contrat, les données du Responsable sont supprimées ou restituées sous 30 jours, sauf obligations légales. Les analytics de scans peuvent être anonymisées ou supprimées selon le plan.

La responsabilité suit le contrat principal et le droit applicable.

Le droit allemand s'applique. Contact : info@simplify-data.de