Accord de traitement des données LenKore.

1. Les parties et l’acceptation

Responsable du traitement : le titulaire du compte LenKore qui utilise un outil pour son activité (« vous »).

Sous-traitant : GO TO AGENCY (sigle GTA), société par actions simplifiée au capital de 1 000 €, RCS Dijon 944 980 762, 9 rue Jean-Jacques Rousseau, 21000 Dijon, France. Contact : contact@lenkli.com.

Vous acceptez cet accord en créant votre compte LenKore, ou à la première ouverture d’un outil si votre compte existait avant. Nous gardons la version et la date de votre acceptation.

2. Ce que nous traitons pour vous

Objet et durée : fournir les outils que vous utilisez, pendant toute la durée de votre compte.

• Lenkli : les clics et les scans de vos liens et QR codes, les e-mails que vos pages collectent, les avis, et les outils de mesure que vous ajoutez à vos pages. Fiche détaillée : lenkli.com/dpa.
• Calenkli : les réservations de vos invités (nom, e-mail, téléphone, réponses, paiements, arrhes, carte gardée, carnets, sondages, listes d’attente, relances, avis). Fiche détaillée : calenkli.com/dpa.
• Datalenk : la mesure de vos sites (visites, sources, événements, ventes reliées), l’identification que vous envoyez, les tests A/B et les connexions à Stripe et à la Search Console que vous branchez. Fiche détaillée : datalenk.com/dpa.

Chaque fiche donne les données, les personnes concernées et les durées de conservation de l’outil. Quand l’outil le permet, vous choisissez une durée plus courte dans ses réglages.

3. Vos instructions

Nous ne traitons vos données que sur vos instructions écrites : cet accord, les conditions d’utilisation et vos réglages dans chaque outil. Si une instruction nous paraît contraire au RGPD, nous vous en informons immédiatement.

4. Liaisons entre outils

Quand vous utilisez plusieurs outils LenKore avec le même compte, vous nous demandez de faire passer d’un outil à l’autre, pour votre seul compte, les données nécessaires à ces fonctions : rendez-vous et paiements de Calenkli, clics et e-mails collectés par Lenkli (adresses remplacées par une empreinte), vers vos ventes Datalenk ; achats constatés par Datalenk, vers vos invités Calenkli. Ces données ne quittent pas votre compte et ne servent qu’à vous. Vous pouvez couper chaque liaison dans les réglages de l’outil.

5. Assistants IA

Le branchement d’un assistant tiers est une instruction de votre part ; vous en choisissez l’éditeur. Ce que l’assistant lit dans vos outils est envoyé à cet éditeur (par exemple Anthropic pour Claude, OpenAI pour ChatGPT), qui le traite selon ses propres conditions, parfois hors de l’Union européenne. Vous pouvez retirer son accès à tout moment.

6. Confidentialité

Les personnes autorisées à traiter vos données se sont engagées à la confidentialité.

7. Sécurité

Nous prenons des mesures adaptées au risque : échanges chiffrés (HTTPS), mots de passe hachés, double authentification proposée, accès de l’équipe limités au strict nécessaire, données séparées par compte, serveurs et bases de données dans l’Union européenne. Chaque fiche d’outil précise ses propres mesures.

8. Sous-traitants ultérieurs

Vous nous autorisez à faire appel aux sous-traitants de la liste commune des outils LenKore : lenkore.com/fr/sous-traitants. Nous imposons par contrat à chaque sous-traitant ultérieur les mêmes obligations que celles de cet accord.

Nous vous prévenons par e-mail au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant. Vous pouvez vous y opposer pour un motif lié à la protection des données ; faute de solution, vous pouvez résilier sans frais et exporter vos données.

9. Droits des personnes

Nous vous aidons, par les fonctions des outils (consulter, exporter) et sur simple demande, à répondre aux personnes qui exercent leurs droits. Nous vous transmettons sans tarder les demandes que nous recevons à leur sujet.

10. Aide et violations de données

Nous vous aidons, avec les informations dont nous disposons, pour la sécurité, les violations de données, les analyses d’impact et la consultation préalable de la CNIL.

Violation de données : si une violation touche vos données, nous vous prévenons dans les meilleurs délais après l’avoir constatée, avec ce que nous savons (nature, données et personnes concernées, mesures prises), pour que vous puissiez la déclarer à la CNIL dans les 72 heures si elle présente un risque.

11. Transferts hors de l’Union européenne

Vos données sont stockées dans l’Union européenne. Certains sous-traitants sont établis aux États-Unis : les transferts sont encadrés par la décision d’adéquation UE–États-Unis du 10 juillet 2023 pour les sociétés certifiées, sinon par les clauses contractuelles types de la Commission européenne. Le détail, sous-traitant par sous-traitant : lenkore.com/fr/sous-traitants.

12. Fin du contrat

Avant de fermer un outil ou votre compte, vous pouvez exporter vos données. Ensuite, nous les effaçons selon la fiche de l’outil, sauf celles que la loi nous oblige à garder.

13. Audits

Nous vous donnons les informations nécessaires pour démontrer le respect de cet accord. Nous permettons des audits, y compris des inspections sur place, par vous ou un auditeur que vous mandatez, une fois par an au plus (sauf violation de données), avec un préavis de 30 jours, à vos frais et sous engagement de confidentialité. Nous répondons d’abord par questionnaire et documents.