Accord de traitement des données (DPA) de MagicChat

Date d'entrée en vigueur : 14 juillet 2026

Le présent accord de traitement des données ("DPA") fait partie du contrat conclu entre Hipshares Sarl, exploitant le nom commercial MagicChat ("Sous-traitant"), et le client ou l'organisation souscrivant aux Services ("Responsable du traitement").

Ce DPA s'applique lorsque le Sous-traitant traite des données personnelles pour le compte du Responsable du traitement dans le cadre des Services.

1. Définitions

Aux fins du présent DPA :

• "Données personnelles" désigne toute information relative à une personne physique identifiée ou identifiable ;
• "Traitement" désigne toute opération effectuée sur des données personnelles, y compris la collecte, le stockage, l'utilisation, la divulgation, le transfert et la suppression ;
• "Services" désigne la plateforme MagicChat et les fonctionnalités associées mises à disposition du Responsable du traitement.

2. Champ d'application et rôles

Le Responsable du traitement détermine les finalités et les moyens du traitement. Le Sous-traitant traite les données personnelles uniquement afin de fournir les Services au Responsable du traitement et pour les besoins opérationnels, de sécurité, d'assistance, d'analyse et de facturation liés.

3. Catégories de données et finalités

Le Sous-traitant peut traiter les catégories de données personnelles suivantes pour le compte du Responsable du traitement :

• données de compte et de contact ;
• données techniques et d'utilisation, y compris adresses IP, journaux d'accès et informations sur les appareils ;
• données de communication, telles que les demandes d'assistance et les échanges e-mail ;
• contenu client et données de conversation soumises via les Services.

Le Sous-traitant traite ces données pour fournir, sécuriser, maintenir et améliorer les Services, traiter les paiements, fournir l'assistance et respecter les obligations légales.

4. Mesures de sécurité

Le Sous-traitant met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, utilisation abusive ou divulgation. Ces mesures comprennent les contrôles d'accès, le chiffrement en transit lorsque cela est pris en charge, la surveillance, la journalisation et les pratiques de sauvegarde.

5. Sous-traitants ultérieurs

Le Sous-traitant peut faire appel à des sous-traitants ultérieurs pour l'hébergement, le traitement IA, l'envoi d'e-mails, la facturation, les analyses, l'authentification, le support et les services associés. Le Sous-traitant s'efforcera raisonnablement de s'assurer que ces sous-traitants sont liés par des obligations au moins aussi protectrices que celles prévues dans le présent DPA.

6. Transferts internationaux

Lorsque des données personnelles sont transférées hors de la Suisse ou de l'Espace économique européen, le Sous-traitant veille à ce que ces transferts soient couverts par des garanties appropriées et conformes au droit applicable.

7. Droits des personnes concernées

Dans la mesure requise par la loi, le Sous-traitant aide raisonnablement le Responsable du traitement à répondre aux demandes des personnes concernées concernant l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition, sous réserve du cadre juridique applicable et des limites opérationnelles du Sous-traitant.

8. Conservation et suppression des données

Le Sous-traitant conserve les données personnelles uniquement pendant la durée nécessaire à la fourniture des Services, au respect des obligations légales et au soutien des opérations de sécurité, de facturation, de prévention des fraudes, de règlement des litiges et de sauvegarde. La suppression est effectuée conformément aux procédures normales de conservation et de sauvegarde du Sous-traitant. Si le Responsable du traitement ferme un compte ou demande la suppression, le Sous-traitant cessera de fournir un accès actif aux données concernées et lancera la suppression conformément aux pratiques convenues de conservation et de sauvegarde, sous réserve de toute période de conservation légalement requise ou opérationnellement nécessaire.

9. Confidentialité

Le Sous-traitant veille à ce que les personnes autorisées à traiter des données personnelles soient soumises à des obligations de confidentialité appropriées.

10. Assistance à la conformité

Le Sous-traitant aide raisonnablement le Responsable du traitement à respecter ses obligations en vertu du droit applicable en matière de protection des données, notamment en ce qui concerne les mesures de sécurité, la gestion des incidents et les demandes réglementaires, dans la mesure du possible.

11. Notification des violations

Le Sous-traitant notifie le Responsable du traitement sans délai indu après avoir pris connaissance d'une violation de données personnelles affectant les données personnelles traitées pour le compte du Responsable du traitement, lorsque la loi l'exige et dans la mesure du possible.

12. Responsabilité et limitation

Le présent DPA est régi par le même cadre juridique général que le contrat de base entre les parties. La responsabilité du Sous-traitant pour les pertes résultant du traitement de données personnelles est soumise aux limitations du contrat de base, sauf dans la mesure où une telle limitation est interdite par le droit applicable.

13. Durée et résiliation

Le présent DPA reste en vigueur aussi longtemps que le Sous-traitant traite des données personnelles pour le compte du Responsable du traitement dans le cadre des Services. À la fin des Services, le Sous-traitant supprimera ou restituera les données personnelles conformément au contrat de base et au droit applicable, sous réserve d'une conservation raisonnable pour des raisons légales ou opérationnelles.

14. Contact

Hipshares Sarl
Avenue de Tourbillon 5
1950 Sion
Suisse
E-mail : privacy@magicchat.ch
Site web : https://magicchat.ch