Accord de traitement des données dpa-2026-10-29-v7 Dustless | eenmanszaak | Stelhout 5, 3991 PD Houten, NL | KVK 97524549 | VAT NL005275384B13 Parties et portée Le client nommé au justificatif est responsable des données de son entreprise et de son personnel ; Dustless, entreprise individuelle, Stelhout 5, 3991 PD Houten, KVK 97524549, contact@dustless.nl, est sous-traitant. Cela inclut les essais gratuits et dure tant que ces données sont traitées. Dustless est responsable distinct pour sa sécurité des comptes, sa facturation et ses obligations légales ; voir la politique de confidentialité. Les autres services ne sont pas automatiquement inclus. Instructions et responsabilité Dustless agit sur instructions documentées, y compris les paramètres autorisés, sauf obligation légale, avec information préalable si permise. Une instruction présumée illicite est signalée immédiatement ; seul le traitement concerné est suspendu. Le client détermine base légale, information, convention collective et rôles. Les obligations propres et la responsabilité légale de Dustless demeurent. Annexe A — traitement Finalités et opérations : stockage, organisation, affichage, modification, notifications, export et suppression pour les modules choisis. Personnes : personnel, administrateurs, contacts clients/sites et fournisseurs. Données : identité et contacts professionnels, rôles, contrats et conventions, planning, disponibilité, congés sans motifs médicaux, heures et validations, devis, sites, matériel, notes, documents autorisés et historique. Aucun dossier médical, BSN, copie d’identité, donnée pénale ou sensible. Aucun usage publicitaire, vente de données ou entraînement d’IA. Annexe B — sécurité et confidentialité Accès nécessaire réservé aux personnes instruites et tenues à la confidentialité. Mesures : HTTPS, séparation des entreprises, contrôles serveur, droits minimaux, hachage, MFA par application d’authentification (obligatoire pour tous les utilisateurs du portail et administrateurs du site, facultative pour les comptes clients ordinaires), validation, téléchargements privés, intégrité et copies cohérentes. Réexamen périodique et après incident. Aucune certification ISO, garantie antivirus ou affirmation de chiffrement de tous les stockages/USB. Les nouvelles sauvegardes de données propres sont conservées uniquement sur une Kingston connectée, déverrouillée et dont le chiffrement est vérifié. L’ordinateur conserve les références techniques de restauration nécessaires ; les anciennes copies restent à examiner séparément. GitHub privé est réservé au code source sélectionné, sans bases de données ni données du personnel. L’accès et la suppression pour chaque emplacement doivent être maîtrisés et démontrés avant ouverture aux clients. Accords d’hébergement existants mijn.host B.V., Pietersbergweg 291, 1105 BM Amsterdam, Pays-Bas ; privacy@mijn.host. Les accords de traitement et de sous-traitance avec annexes, version octobre 2026 acceptée par Dustless, constituent la base de l’hébergement. Pour les données client, Dustless est sous-traitant et mijn.host sous-traitant ultérieur ; Dustless est responsable distinct de sa gestion des comptes et de sa comptabilité fiscale. La confirmation du 29 octobre 2026 précise hébergement, SMTP, restauration et assistance. L’acceptation n’active aucun paiement, abonnement ou module supplémentaire. Annexe C — sous-traitants ultérieurs et transferts Sous-traitant direct : mijn.host B.V. Pour h47 : Voxility GmbH, Messeturm, Friedrich-Ebert-Anlage 49, 60308 Frankfurt am Main, Allemagne (hébergement dans l’UE) ; Leaseweb Netherlands B.V., Hessenbergweg 95, 1101 CX Amsterdam (sauvegardes aux Pays-Bas). mijn.host gère application, base, SMTP et sécurité, sans autre prestataire SMTP externe. Assistance IA : Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco CA 94104, États-Unis (Claude), et Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irlande (Gemini) ; transferts aux États-Unis sur la base des CCT et de l’article 10 des accords. Tickets, contacts et contexte technique nécessaire expurgé peuvent être traités ; ne transmettre ni dossiers du personnel, bases complètes, secrets ou liens de connexion. Aucune garantie de support uniquement dans l’EEE ou de ZDR. Identité, rôle et contact : https://mijn.host/trust/subverwerkers et privacy@mijn.host. Les autres fournisseurs d’hébergement, Microsoft365 ou domaines ne reçoivent pas automatiquement le contenu du portail. Dustless informe directement avant tout nouveau sous-traitant ou remplacement, avec objection réelle, alternative ou fin avant usage. L’hébergeur avertit au moins 14 jours avant dans son panneau ; Dustless le consulte quotidiennement et transmet sans retard injustifié. Cela ne garantit pas au client 14 jours complets. Connexion Google/Microsoft choisie et paiement Stripe ont des rôles distincts. Assistance, incidents et contrôle Dustless aide aux droits, à la sécurité, aux AIPD et consultations selon les traitements et informations. Les demandes directes sont transmises sans retard, sans décision indépendante pour le client. Les violations sont signalées au contact sans retard injustifié, si possible dans les 24 heures après connaissance, avec compléments. Le client évalue la notification légale de 72 heures. Dustless fournit des preuves et permet audits/inspections nécessaires, en protégeant les autres clients et la sécurité. Délais et frais ne peuvent bloquer droits légaux ou contrôles urgents. Annexe D — changement et export Seul l’administrateur principal peut demander export complet/résiliation avec réauthentification. À défaut : contact@dustless.nl, après contrôle du mandat. Aucun nouvel accord requis pour exercer les droits existants. Changement de fournisseur/infrastructure propre : aucun préavis supplémentaire, transition sans retard dans les 30 jours calendaires, avec continuité, aide raisonnable et sécurité. Exceptions techniques seulement si légalement permises et motivées à temps ; prolongation possible à la demande du client. Puis au moins 30 jours calendaires pour récupérer les données. Aucun frais d’export ou de changement. Résiliation ordinaire et obligations de paiement restantes sont distinctes, sous réserve du droit impératif. Format et limites de l’export Format de sortie : TAR.GZ privé avec UTF-8 JSON/NDJSON (un objet JSON par ligne), dictionnaire, relations, conventions de date/fuseau et fichiers originaux avec nom, type et SHA256. Seul l’administrateur principal, après réauthentification. Dossiers propres et historique pertinent des modules présents ; autres entreprises, adresses privées, paniers, hachages, sessions, jetons, secrets OAuth/MFA et liens de paiement exclus. Contacts fournis par les demandeurs d’accès inclus. Aucun enrichissement privé des acteurs externes. Relations douteuses, corruption ou structure non vérifiée bloquent tout l’export. Limite 512 Mio, 250 000 lignes ou 20 000 fichiers ; transfert plus grand via contact@dustless.nl sans troncature. CSV des heures séparé. Aucun import direct universel garanti. Vérifier le téléchargement enregistré avant validation de remise. Retour, suppression et conservation Le client choisit retour puis suppression ou suppression sans retour, modifiable avant exécution. Après la période de récupération convenue, les données opérationnelles et copies sont supprimées sans retard injustifié ; minimum 30 jours calendaires de récupération lors d’un changement. Aucune obligation générale de conserver dossiers RH ou copies 90 jours de plus, ni conservation illimitée. Seuls les documents légalement imposés restent séparés, à accès limité, avec base et date de fin. Archives fiscales propres à Dustless généralement sept ans, exceptions légales plus longues ; pas tous les dossiers RH clients. Le client assure ses propres obligations et exports. Comptes partagés et autres services non supprimés automatiquement. Sauvegardes et preuve d’exécution Dustless efface par lieu de stockage et utilise un registre indépendant pour empêcher toute réactivation après restauration. Les copies d’hébergement expirent par rotation : 30 jours de rétention active sont confirmés pour Hosting Starter ; le contrat prévoit au maximum 90 jours pour les autres copies/archives, sauf délai plus court documenté. Aucun effacement ciblé immédiat d’un instantané existant n’est promis. Les copies restantes restent isolées, sans usage courant ; le registre à jour est appliqué avant remise en service. Chaque fin consigne inventaire, transfert/contrôle client, délai de récupération, exceptions légales/dates, effacement par lieu, copies restantes et rotation attendue. Blocage ou effacement opérationnel ne prouvent pas la disparition de toutes les copies. Clôture seulement avec preuve appropriée ; cet accord ne lance aucune tâche d’effacement ou sauvegarde. Priorité et modifications Accord/annexes priment sur les clauses de confidentialité contradictoires. Texte néerlandais de référence sous droit impératif NL/UE. Pas de modification rétroactive : nouvelle version et accord distinct avec entreprise, langue, date et intégrité. Aucun accord antérieur inventé. Retour/suppression, confidentialité et contrôle survivent jusqu’au règlement. Exécution et statut Le parcours distingue réception et fin du transfert. En cas de changement, au moins 30 jours calendaires de récupération commencent après confirmation de la fin ; les données ne servent alors qu’à la récupération. L’effacement express sans restitution constitue une autre instruction, sans réception fictive. L’administrateur principal reconfirme l’effacement définitif par mot de passe et double authentification. Seul le contexte opérationnel de sa propre entreprise est effacé. Fin d’abonnement et règlement fiscal précis sont vérifiés séparément ; une créance ne justifie pas de conserver tous les dossiers du personnel. Les documents fiscaux propres à Dustless suivent un début réel vérifié et normalement sept ans ; une durée légale spéciale plus longue nécessite une analyse distincte. Une échéance impose contrôle et traitement, pas une prolongation illimitée. Comptes personnels et autres services ne sont pas supprimés automatiquement. Un registre indépendant sécurisé conserve seulement références, empreintes, dates et statuts des copies nécessaires, sans documents du personnel. Il reste nécessaire tant qu’une restauration peut réactiver les données ; ensuite ces preuves doivent être effacées ou anonymisées sauf fondement propre précis. L’effacement opérationnel ne prouve pas celui de toutes les sauvegardes. La clôture reste en attente du contrôle démontré de chaque stockage.