Le présent accord de traitement des données (ATD) régit le traitement des données conformément à l'art. 28 du RGPD dans le cadre de l'utilisation de Luminara AI.
Le sous-traitant (Luminara AI) traite les données personnelles pour le compte du responsable du traitement (client) afin de fournir des services de visibilité IA. Le sous-traitant traitera les données personnelles exclusivement dans le cadre des instructions du responsable du traitement.
Le sous-traitant traite les données personnelles aux fins suivantes :
Le traitement a lieu pendant la durée de la relation contractuelle entre le responsable du traitement et le sous-traitant. Après la fin du contrat, les données seront supprimées conformément aux délais de conservation légaux ou remises au responsable du traitement sur demande.
Le sous-traitant traite les données personnelles exclusivement dans le cadre des instructions documentées du responsable du traitement. Les instructions peuvent être données par écrit ou sous forme électronique.
Le sous-traitant soumet toutes les personnes impliquées dans le traitement à la confidentialité conformément à l'art. 28(3)(b) du RGPD. L'obligation de confidentialité se poursuit au-delà de la fin du contrat.
Le sous-traitant met en œuvre les mesures techniques et organisationnelles suivantes conformément à l'art. 32 du RGPD pour garantir un niveau de protection approprié :
Le sous-traitant assiste le responsable du traitement pour :
À la fin de la prestation de services de traitement, le sous-traitant supprime toutes les données personnelles ou les remet au responsable du traitement sur demande. La remise se fait dans un format structuré, courant et lisible par machine (JSON, CSV).
Le sous-traitant est autorisé à faire appel à des sous-traitants ultérieurs. L'engagement n'a lieu qu'avec le consentement préalable du responsable du traitement. Les sous-traitants ultérieurs suivants sont actuellement autorisés :
Le sous-traitant informe le responsable du traitement des modifications prévues avec un préavis de 30 jours. Le responsable du traitement peut s'y opposer dans ce délai.
Le sous-traitant soumet les sous-traitants ultérieurs aux mêmes obligations de protection des données que celles réglementées dans le présent ATD. Le sous-traitant reste responsable envers le responsable du traitement du respect des obligations par les sous-traitants ultérieurs.
Le responsable du traitement a le droit de vérifier le respect des réglementations en matière de protection des données par le sous-traitant. Cela peut se faire par :
Le responsable du traitement peut donner des instructions au sous-traitant à tout moment concernant le traitement des données personnelles. Les instructions doivent être données sous forme textuelle. Le sous-traitant informe immédiatement le responsable du traitement si une instruction, de l'avis du sous-traitant, viole les réglementations en matière de protection des données.
Le sous-traitant signale les violations de la protection des données personnelles au responsable du traitement sans retard injustifié, mais au plus tard 24 heures après en avoir pris connaissance. Le signalement contient au minimum :
Le sous-traitant documente toutes les violations de données, y compris les circonstances de la violation, ses effets et les mesures correctives prises.
Le sous-traitant est responsable des dommages résultant d'un traitement inapproprié des données personnelles. La responsabilité est régie par les dispositions légales du RGPD et les dispositions du contrat principal.
Le présent ATD entre en vigueur à la conclusion du contrat principal et s'applique pendant la durée de la relation contractuelle. Les modifications ou compléments au présent ATD requièrent la forme écrite.
En cas de modifications du RGPD ou d'autres réglementations applicables en matière de protection des données, les parties adapteront le présent ATD d'un commun accord.
Si des dispositions individuelles du présent ATD sont ou deviennent invalides, cela n'affecte pas la validité des dispositions restantes. La disposition invalide sera remplacée par une disposition valide qui se rapproche le plus de l'objectif économique de la disposition invalide.
Le présent ATD est régi par le droit de la République fédérale d'Allemagne et le Règlement général sur la protection des données (RGPD) de l'UE. Le lieu de juridiction est Bochum, Allemagne, tel que stipulé dans les conditions générales principales.
Pour toute question concernant le présent accord de traitement des données, veuillez contacter :
E-Mail: privacy@luminara-ai.de
Les coordonnées complètes sont disponibles dans nos mentions légales.
En utilisant Luminara AI et en acceptant les conditions générales, vous, en tant que responsable du traitement, acceptez le présent accord de traitement des données. Vous pouvez demander une version signée de l'ATD à tout moment par e-mail.
Dernière mise à jour : 24 janvier 2026
Ceci est une traduction de l'accord de traitement des données allemand (AVV). En cas de divergence entre les versions anglaise et allemande, la version allemande prévaut en tant que version juridiquement contraignante pour les clients en Allemagne.