Les conditions de l'Art. 28 du RGPD selon lesquelles Nextarp B.V. traite les données de votre espace de travail. Clair, concis et publié — non disponible sur demande.
Cet ATD fait partie des Conditions Générales de Service Avatorial pour les clients professionnels et s'applique lorsque Nextarp B.V. traite des données personnelles en votre nom en vertu de l'Art. 28 du RGPD. Version 1.0 — 27 juillet 2026.
Vous (l'espace de travail client) êtes le responsable du traitement des données personnelles de votre espace de travail — le corpus d'écriture de votre équipe, les brouillons, les identifiants de comptes connectés et les noms de connexions importés. Nextarp B.V. (Wilhelminaplein 1, 3072 DE Rotterdam, Pays-Bas, « Avatorial ») est le sous-traitant.
Le traitement est limité à la fourniture du service Avatorial tel que décrit dans les Conditions : apprentissage du style d'écriture de chaque utilisateur à partir du contenu qu'il fournit, génération de brouillons, conservation de ceux-ci pour approbation humaine explicite, et publication du contenu approuvé sur les plateformes connectées par l'utilisateur — pour la durée de l'abonnement plus la période de suppression ci-dessous.
Avatorial traite les données personnelles uniquement sur instructions documentées du responsable du traitement — la configuration et les actions effectuées dans le produit constituent ces instructions. Avatorial ne publie jamais de contenu sans une approbation explicite par publication d'un utilisateur autorisé ; ceci est appliqué dans le schéma de la base de données et le code de l'application, et non par politique.
Les mesures incluent : hébergement dans la région de l'UE (Google Cloud europe-west1) ; jetons de plateforme stockés exclusivement dans Google Secret Manager, jamais dans la base de données ; TLS en transit et chiffrement au repos ; isolation des locataires appliquée par une couche d'accès à la base de données qui limite chaque requête à l'espace de travail ; accès basé sur les rôles sans rôle accordant le contrôle sur le compte personnel d'une autre personne ; journalisation d'audit des approbations, publications, changements de rôle et connexions ; accès du personnel uniquement sur la base du besoin de savoir.
Le responsable du traitement accorde une autorisation générale pour les sous-traitants listés sur avatorial.com/subprocessors. Avatorial donne un préavis d'au moins 30 jours pour les ajouts ou remplacements, période pendant laquelle le responsable du traitement peut s'opposer pour des motifs raisonnables de protection des données.
Avatorial assiste le responsable du traitement pour les demandes d'accès, de rectification, d'effacement et de portabilité. Les propriétaires d'espace de travail peuvent effectuer eux-mêmes un effacement complet (Facturation → Supprimer l'espace de travail), ce qui supprime définitivement tout le contenu, les profils vocaux, les enregistrements des membres et détruit les jetons de plateforme stockés ; les sauvegardes résiduelles expirent dans les 30 jours.
Avatorial notifie le responsable du traitement sans délai excessif, et en tout état de cause dans les 72 heures suivant la prise de connaissance d'une violation de données personnelles affectant leur espace de travail, avec les informations requises par l'Art. 33(3) du RGPD dès qu'elles sont disponibles.
Le traitement principal reste dans l'UE. Lorsqu'un sous-traitant traite des données en dehors de l'EEE (voir le registre), les transferts reposent sur les Clauses Contractuelles Types de la Commission Européenne et des mesures supplémentaires.
La génération de brouillons et les embeddings s'exécutent sur Google Vertex AI dans la région de l'UE en vertu de l'ATD de Google Cloud. Le contenu client n'est pas utilisé par Avatorial ou ses sous-traitants pour entraîner des modèles fondamentaux. Le profil vocal de chaque utilisateur est construit uniquement à partir du contenu fourni par cet utilisateur ; Avatorial n'offre pas l'imitation de tiers.
À la résiliation, les données de l'espace de travail sont supprimées dans les 30 jours. Pendant l'abonnement, le responsable du traitement peut exporter son contenu à tout moment et supprimer l'espace de travail à tout moment.
Avatorial met à disposition les informations raisonnablement nécessaires pour démontrer la conformité à l'Art. 28, et autorise les audits — normalement satisfaits par la documentation et les attestations de tiers de ses fournisseurs d'infrastructure.
Pour faire signer cet ATD pour votre organisation, ou pour poser des questions à ce sujet, contactez privacy@avatorial.com.