Accord de traitement des données

ACCORD DE TRAITEMENT DES DONNÉES

Fast Funnels Ltd, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni. Numéro d'entreprise : 14091159.

Date d'entrée en vigueur / dernière mise à jour : 22 mai 2026.

Le présent Accord de traitement des données (« ATD ») fait partie intégrante du Contrat de Fast Funnels Ltd (Conditions générales) et est soumis à ses dispositions. Tous les termes en majuscules non définis dans le présent ATD ont la signification qui leur est attribuée dans le Contrat.

1. DÉFINITIONS

« Affilié » désigne une entité qui contrôle directement ou indirectement une entité, est contrôlée par une entité ou est sous contrôle commun avec une entité.

« Contrat » désigne les conditions générales de Fast Funnels Ltd, qui régissent la fourniture des Services au Client, telles que ces conditions peuvent être mises à jour par Fast Funnels Ltd de temps à autre.

Le terme « contrôle » désigne une participation, un droit de vote ou un intérêt similaire représentant cinquante pour cent (50 %) ou plus du total des intérêts en circulation dans l’entité concernée. Le terme « contrôlé » doit être interprété en conséquence.

« Données client » désigne toutes les données personnelles que Fast Funnels Ltd traite pour le compte du Client en tant que sous-traitant de données dans le cadre de la fourniture des Services, comme décrit plus en détail dans le présent accord de protection des données.

« Lois sur la protection des données » désigne toutes les lois sur la protection des données et la vie privée applicables au traitement des données personnelles en vertu du présent accord, y compris, le cas échéant, la loi européenne sur la protection des données et la loi britannique sur la protection des données.

« Responsable du traitement » désigne l’entité qui détermine les finalités et les moyens du traitement des données à caractère personnel.

« Sous-traitant » désigne une entité qui traite des données personnelles pour le compte d'un responsable du traitement.

« Législation de l’UE en matière de protection des données » désigne (i) avant le 25 mai 2018, la directive 95/46/CE du Parlement européen et du Conseil relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (« directive ») et à compter du 25 mai 2018, le règlement 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données) (« RGPD ») ; et (ii) la directive 2002/58/CE concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques et ses transpositions nationales applicables (telles que modifiées, remplacées ou abrogées).

« Loi britannique sur la protection des données » désigne le Règlement général sur la protection des données du Royaume-Uni et la loi de 2018 sur la protection des données.

Aux fins du présent accord de protection des données, le terme « EEE » désigne l’Espace économique européen, le Royaume-Uni et la Suisse.

« Groupe » désigne l'ensemble des filiales faisant partie du groupe d'une entité.

« Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable.

Le terme « traitement » a la signification qui lui est donnée dans le RGPD et les termes « traiter », « traitent » et « traités » doivent être interprétés en conséquence.

« Incident de sécurité » désigne toute violation de sécurité non autorisée ou illégale qui entraîne la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé aux données client, de manière accidentelle ou illégale.

« Services » désigne tout produit ou service fourni par Fast Funnels Ltd au Client conformément au Contrat.

« Sous-traitant » désigne tout sous-traitant de données mandaté par Fast Funnels Ltd ou ses sociétés affiliées pour l’aider à remplir ses obligations relatives à la fourniture des Services conformément au Contrat ou au présent Accord de protection des données. Les sous-traitants peuvent être des tiers ou des membres du groupe Fast Funnels Ltd.

« Clauses contractuelles types » ou « CCT » désigne les clauses contractuelles types pour le transfert de données personnelles vers des pays tiers approuvées par la Commission européenne (décision d’exécution (UE) 2021/914 de la Commission) et, en ce qui concerne les transferts au Royaume-Uni, l’avenant relatif au transfert international de données du Royaume-Uni publié par le Bureau du commissaire à l’information.

2. RELATION AVEC L'ACCORD

2.1 Les parties conviennent que le présent DPA remplacera tout DPA existant que les parties auraient pu conclure précédemment dans le cadre des Services.

2.2 À l'exception des modifications apportées par le présent accord de protection des données (APD), l'accord demeure inchangé et pleinement en vigueur. En cas de conflit entre le présent APD et l'accord, le présent APD prévaudra.

2.3 Toute réclamation présentée en vertu ou en relation avec le présent DPA sera soumise aux termes et conditions, y compris, mais sans s'y limiter, les exclusions et limitations énoncées dans l'Accord.

2.4 Seules les parties au présent DPA, ses successeurs et ses cessionnaires autorisés auront le droit de faire appliquer l'une quelconque de ses dispositions.

2.5 Le présent accord de protection des données sera régi et interprété conformément aux dispositions relatives au droit applicable et à la juridiction prévues dans l'accord, sauf si les lois applicables en matière de protection des données en disposent autrement.

3. CHAMP D'APPLICATION ET APPLICABILITÉ DU PRÉSENT ACCORD DE PROTECTION DES DONNÉES

3.1 Le présent DPA s'applique uniquement lorsque Fast Funnels Ltd traite des données client provenant de l'EEE et/ou qui sont autrement soumises à la loi européenne sur la protection des données ou à la loi britannique sur la protection des données pour le compte du client en tant que sous-traitant de données dans le cadre de la fourniture de services conformément au contrat.

4. RÔLES ET PORTÉE DU TRAITEMENT

4.1 Rôle des parties. Entre Fast Funnels Ltd et le Client, le Client est le responsable du traitement des données du Client, et Fast Funnels Ltd ne traitera les données du Client qu'en tant que sous-traitant agissant pour le compte du Client.

4.2 Traitement des données client par le Client. Le Client convient (i) qu'il respectera ses obligations en tant que responsable du traitement des données en vertu des lois sur la protection des données en ce qui concerne le traitement des données client et toutes les instructions de traitement qu'il donne à Fast Funnels Ltd ; et (ii) qu'il a fourni les notifications et obtenu (ou obtiendra) tous les consentements et droits nécessaires en vertu des lois sur la protection des données pour que Fast Funnels Ltd puisse traiter les données client et fournir les Services conformément au Contrat et au présent accord de protection des données.

4.3 Traitement des données client par Fast Funnels Ltd. Fast Funnels Ltd traitera les données client uniquement aux fins décrites dans le présent accord de protection des données (APD) et conformément aux instructions licites et documentées du client. Les parties conviennent que le présent APD et le contrat constituent les instructions complètes et définitives du client à Fast Funnels Ltd concernant le traitement des données client. Tout traitement non couvert par ces instructions (le cas échéant) nécessitera l'accord écrit préalable du client et de Fast Funnels Ltd.

4.4 Détails du traitement des données

(a) Objet : L’objet du traitement des données en vertu du présent DPA est constitué des données client.

(b) Durée : Entre Fast Funnels Ltd et le Client, la durée du traitement des données en vertu du présent DPA est jusqu'à la résiliation du Contrat conformément à ses termes.

(c) Finalité : La finalité du traitement des données en vertu du présent DPA est la fourniture des Services au Client et l'exécution des obligations de Fast Funnels Ltd en vertu du Contrat (y compris le présent DPA) ou autrement convenues par les parties.

(d) Nature du traitement : Les Services tels que décrits dans le Contrat et initiés par vous de temps à autre.

(e) Catégories de personnes concernées : Vous, vos utilisateurs finaux et toute autre personne dont les données personnelles sont incluses dans le contenu.

(f) Types de données client : Vos données contrôlées vous concernant, vos utilisateurs finaux ou d'autres personnes dont les données personnelles sont incluses dans le contenu qui est traité dans le cadre des Services conformément aux instructions données par le biais de votre compte.

4.5 Nonobstant toute disposition contraire du Contrat (y compris le présent Accord de Protection des Données), le Client reconnaît que Fast Funnels Ltd est en droit d'utiliser et de divulguer les données relatives au fonctionnement, au support et/ou à l'utilisation des Services à des fins commerciales légitimes, telles que la facturation, la gestion des comptes, le support technique, le développement de produits, les ventes et le marketing. Dans la mesure où ces données sont considérées comme des Données Personnelles au sens de la Législation sur la Protection des Données, Fast Funnels Ltd est le Responsable du Traitement de ces données et les traitera, par conséquent, conformément à sa Politique de Confidentialité et à la Législation sur la Protection des Données.

5. SOUS-TRAITEMENT

5.1 Sous-traitants autorisés. Le Client accepte que Fast Funnels Ltd puisse faire appel à des sous-traitants pour traiter les Données du Client pour son compte. La liste des sous-traitants actuellement mandatés par Fast Funnels Ltd figure à la fin du présent Accord de Protection des Données et est régulièrement mise à jour.

5.2 Obligations des sous-traitants. Fast Funnels Ltd doit : (i) conclure un accord écrit avec chaque sous-traitant imposant des conditions de protection des données qui exigent du sous-traitant qu'il protège les données du client conformément aux normes requises par les lois sur la protection des données ; et (ii) demeurer responsable du respect par ce dernier des obligations du présent accord de protection des données et de tout acte ou omission du sous-traitant qui amènerait Fast Funnels Ltd à manquer à l'une quelconque de ses obligations en vertu du présent accord de protection des données.

6. SÉCURITÉ

6.1 Mesures de sécurité. Fast Funnels Ltd met en œuvre et maintient des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données client contre les incidents de sécurité et de préserver leur sécurité et leur confidentialité. Ces mesures comprennent, le cas échéant :

(a) chiffrement des données client en transit (TLS) et au repos ;

(b) des contrôles d’accès logiques et une authentification qui limitent l’accès aux données client au personnel autorisé selon le principe du besoin d’en connaître ;

(c) la sécurité du réseau, des applications et de l'infrastructure fournie par notre fournisseur d'hébergement cloud (Amazon Web Services) ;

d) des sauvegardes régulières, les données de sauvegarde étant isolées et protégées de manière sécurisée contre tout traitement ultérieur ; et

(e) obligations de confidentialité contraignantes pour tout le personnel autorisé à accéder aux données du client.

6.2 Mises à jour des mesures de sécurité. Il incombe au Client d'examiner les informations fournies par Fast Funnels Ltd concernant la sécurité des données et de déterminer de manière indépendante si les Services répondent à ses exigences et obligations légales en vertu des lois sur la protection des données. Le Client reconnaît que les mesures de sécurité sont soumises aux progrès techniques et que Fast Funnels Ltd peut les mettre à jour ou les modifier périodiquement, à condition que ces mises à jour et modifications n'entraînent pas une dégradation de la sécurité globale des Services acquis par le Client.

6.3 Responsabilités du Client. Nonobstant ce qui précède, le Client convient qu'à l'exception des dispositions du présent Accord de Protection des Données, il est responsable de son utilisation sécurisée des Services, notamment de la sécurisation de ses identifiants d'authentification, de la protection de la sécurité des Données Client lors de leur transfert vers et depuis les Services, et de la mise en œuvre de toutes les mesures appropriées pour chiffrer ou sauvegarder en toute sécurité les Données Client téléchargées sur les Services.

7 TRANSFERTS INTERNATIONAUX

7.1 Lieux de traitement. Les Services sont hébergés et les Données Client sont principalement stockées et traitées aux États-Unis (Amazon Web Services, région Est des États-Unis). Fast Funnels Ltd ne propose actuellement aucune option de résidence des données au sein de l'UE/EEE. Fast Funnels Ltd et ses sous-traitants peuvent également traiter les Données Client dans d'autres pays où ils exercent des activités de traitement de données.

7.2 Mécanisme de transfert. Lorsque Fast Funnels Ltd transfère des données client provenant de l'EEE, du Royaume-Uni ou de la Suisse vers un pays n'ayant pas fait l'objet d'une décision d'adéquation, ces transferts sont effectués conformément aux garanties appropriées prévues par les lois sur la protection des données, à savoir :

a) les clauses contractuelles types (ainsi que l’avenant relatif au transfert international de données du Royaume-Uni et toute adaptation suisse applicable) ; et/ou

b) le cadre de protection des données UE-États-Unis (ainsi que son extension pour le Royaume-Uni et le cadre de protection des données Suisse-États-Unis) lorsque le sous-traitant concerné est certifié en vertu de celui-ci. Amazon Web Services est certifié en vertu du cadre de protection des données UE-États-Unis.

7.3 Protection adéquate. Fast Funnels Ltd assurera en permanence un niveau de protection adéquat des données client traitées, conformément aux exigences des lois sur la protection des données, et mettra en œuvre des mesures techniques et organisationnelles supplémentaires (telles que le chiffrement) lorsque cela est nécessaire pour garantir cette protection.

8. SÉCURITÉ SUPPLÉMENTAIRE

8.1 Confidentialité du traitement. Fast Funnels Ltd s'assurera que toute personne autorisée par Fast Funnels Ltd à traiter les données client (y compris son personnel, ses agents et ses sous-traitants) sera soumise à une obligation de confidentialité appropriée (qu'il s'agisse d'une obligation contractuelle ou légale).

8.2 Réponse aux incidents de sécurité. Dès qu'elle a connaissance d'un incident de sécurité, Fast Funnels Ltd en informera le Client sans délai indu et lui fournira en temps opportun les informations relatives à cet incident, dès qu'elle en aura connaissance ou si le Client en fait raisonnablement la demande.

9. MODIFICATIONS APPORTÉES AUX SOUS-PROCESSEURS

9.1 Fast Funnels Ltd doit (i) fournir une liste à jour des sous-traitants qu'elle a désignés sur demande écrite du Client ; et (ii) informer le Client (par e-mail) si elle ajoute ou supprime des sous-traitants au moins 10 jours avant ces modifications.

9.2 Le Client peut s'opposer par écrit à la désignation d'un nouveau Sous-traitant par Fast Funnels Ltd dans un délai de cinq (5) jours calendaires suivant la notification, à condition que cette opposition soit fondée sur des motifs raisonnables relatifs à la protection des données. Dans ce cas, les parties s'engagent à discuter de ces préoccupations de bonne foi afin de trouver une solution. Si cela s'avère impossible, le Client peut suspendre ou résilier le Contrat (sans préjudice des frais engagés par le Client avant la suspension ou la résiliation).

10. SUPPRESSION DES DONNÉES

À la résiliation ou à l'expiration du présent Contrat, Fast Funnels Ltd supprimera (au choix du Client) toutes les Données Client (y compris les copies) en sa possession ou sous son contrôle, sauf si la loi applicable oblige Fast Funnels Ltd à conserver tout ou partie des Données Client, ou les Données Client archivées sur des systèmes de sauvegarde, lesquelles Données Client seront isolées et protégées de manière sécurisée par Fast Funnels Ltd contre tout traitement ultérieur, sauf dans la mesure requise par la loi applicable.

Le client peut demander les données d'un utilisateur final en remplissant un formulaire via son compte sur notre page d'assistance. La demande sera traitée dans les 72 heures suivant sa réception. Le client sera informé par e-mail du résultat. Les clients peuvent également demander la suppression de leurs données en nous contactant via notre page d'assistance. La suppression complète des données peut prendre jusqu'à 60 jours sur l'ensemble des systèmes de Fast Funnels Ltd.

11. COOPÉRATION

11.1 Les Services offrent au Client plusieurs outils lui permettant de consulter, corriger, supprimer ou limiter l'accès à ses Données. Le Client peut ainsi se conformer à ses obligations au titre du RGPD, notamment en répondant aux demandes des personnes concernées ou des autorités de protection des données compétentes. Si le Client ne peut accéder de manière autonome aux Données pertinentes via les Services, Fast Funnels Ltd s'engage (aux frais du Client) à coopérer raisonnablement avec lui afin de répondre à toute demande émanant de personnes physiques ou morales ou des autorités de protection des données compétentes concernant le traitement des Données Personnelles dans le cadre du présent Contrat. Si une telle demande est adressée directement à Fast Funnels Ltd, cette dernière n'y répondra pas sans l'autorisation préalable du Client, sauf obligation légale. Dans ce cas, Fast Funnels Ltd en informera le Client sans délai et lui en fournira une copie, sauf interdiction légale.

11.2 Si un organisme d'application de la loi adresse à Fast Funnels Ltd une demande de données client (par exemple, par le biais d'une assignation ou d'une ordonnance judiciaire), Fast Funnels Ltd s'efforcera d'orienter cet organisme vers le client afin qu'il s'adresse directement à ce dernier. Dans ce cadre, Fast Funnels Ltd pourra communiquer les coordonnées de base du client à l'organisme d'application de la loi. Si Fast Funnels Ltd est contrainte de divulguer des données client à un organisme d'application de la loi, elle en informera le client dans un délai raisonnable afin de lui permettre de solliciter une mesure de protection ou tout autre recours approprié, sauf si la loi l'en empêche.

11.3 Dans la mesure où Fast Funnels Ltd est tenu par la loi européenne sur la protection des données, Fast Funnels Ltd fournira (aux frais du Client) les informations raisonnablement demandées concernant les Services afin de permettre au Client d'effectuer des analyses d'impact sur la protection des données ou des consultations préalables auprès des autorités de protection des données, comme l'exige la loi.

12. RESPONSABILITÉ

La responsabilité de chaque partie au titre du présent Accord de traitement des données est soumise aux exclusions et limitations de responsabilité stipulées dans ledit Accord. Vous acceptez que toute sanction réglementaire ou réclamation formulée par des personnes concernées ou des tiers et subie par Fast Funnels Ltd en lien avec vos Données contrôlées, résultant de votre manquement à vos obligations au titre du présent Accord de traitement des données ou du droit européen de la protection des données, réduise la responsabilité maximale cumulée de Fast Funnels Ltd envers vous au titre du présent Accord, à concurrence du montant de l'amende et/ou de la responsabilité encourue par nous.

13. DIVERS

Vous êtes responsable de tous les coûts et dépenses découlant du respect par Fast Funnels Ltd de vos instructions ou demandes conformément à l'Accord (y compris le présent Accord de traitement des données) qui ne relèvent pas des fonctionnalités standard mises à disposition par Fast Funnels Ltd généralement par le biais des Services.

SOUS-TRAITANTS DE FAST FUNNELS LTD

Fast Funnels Ltd fait appel à ses filiales et à divers sous-traitants pour l'aider à fournir les Services (tels que décrits dans le Contrat). Ces sous-traitants assurent l'hébergement et le stockage cloud, l'authentification, le traitement des paiements, le traitement par intelligence artificielle, l'exploration de sites web, l'hébergement vidéo, l'analyse et la mesure de la performance publicitaire, la gestion des erreurs et des incidents, ainsi que le support client. Parmi les sous-traitants actuels figurent :

- Amazon Web Services - Hébergement cloud, stockage de données et messagerie transactionnelle (États-Unis)

- Supabase - Authentification (connexion/déconnexion utilisateur)

- Pomme de pin - Stockage vectoriel

- Firecrawl - Exploration de sites web pour l'acquisition de données d'entraînement

- OpenAI, LLC - Traitement par IA (aucune donnée client stockée ni entraînée)

- Anthropique - Traitement par IA (sans stockage ni entraînement sur les données clients)

- Google LLC - Analyse et traitement par IA (Gemini)

Stripe Payments Europe Limited - Collecte des paiements

Muse.ai - Hébergement vidéo

- Meta Platforms, Inc. (Facebook Pixel) - Mesure de la publicité et des conversions

- PostHog - Analyse de produits

- Microsoft Clarity - Analyse des sessions (cartes thermiques et enregistrements de session)

- Récompensé - Suivi des affiliés/parrainages

- Fast Funnels - Logiciel de site web (plateforme FastBots)