Avenant relatif au traitement des données

1. Rôles des parties

Pour les données personnelles traitées via le service, vous (le client) agissez en tant que responsable du traitement ou entreprise, et Good2Go AI agit en tant que sous-traitant ou prestataire de services. Good2Go AI ne traite les données personnelles que pour votre compte et sur vos instructions documentées, et ne vend pas les données personnelles ni ne les utilise à ses propres fins indépendantes.

2. Objet et durée

L’objet du traitement est la fourniture du réceptionniste Good2Go AI et des services de messagerie associés. Le traitement se poursuit pendant toute la durée de votre utilisation du service et prend fin conformément aux conditions de suppression et de restitution ci-dessous, une fois la relation de service terminée.

3. Nature et finalité du traitement

Good2Go AI traite les données personnelles pour faire fonctionner le réceptionniste IA pour votre compte : répondre aux appels téléphoniques et les gérer, envoyer et recevoir des messages, capter les prospects et les demandes, planifier, transcrire et résumer les conversations, et fournir le tableau de bord, les enregistrements et l’assistance associés. Le traitement se limite à ce qui est nécessaire pour vous fournir ces services.

4. Catégories de données personnelles

Selon la manière dont vous utilisez le service, les données personnelles traitées peuvent inclure :

• Les coordonnées de l’entreprise et des clients finaux, telles que les noms, les numéros de téléphone et les adresses e-mail ;
• Les enregistrements et transcriptions d’appels ;
• Le contenu des messages sur les canaux que vous activez ;
• Les informations de demande, de réservation et de prise en charge que votre agent IA recueille ; et
• Les métadonnées associées telles que les horodatages, la durée des appels et les identifiants de canal.

5. Catégories de personnes concernées

Les personnes concernées sont les individus dont vous traitez les données personnelles par l’intermédiaire du service — principalement vos appelants, contacts, prospects et clients, et le cas échéant votre propre personnel qui utilise le service ou y est mentionné.

6. Obligations de Good2Go AI en tant que sous-traitant

• Instructions documentées. Traiter les données personnelles uniquement sur la base de vos instructions documentées, y compris telles qu’énoncées dans le présent DPA et le contrat de service, sauf obligation légale d’agir autrement.
• Confidentialité. Veiller à ce que le personnel autorisé à traiter les données personnelles soit soumis à des obligations de confidentialité appropriées.
• Mesures de sécurité. Mettre en œuvre et maintenir des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre tout traitement non autorisé ou illicite et contre toute perte, destruction ou détérioration accidentelle, en tenant compte de la nature des données et des risques encourus.
• Assistance aux demandes des personnes concernées. Fournir une assistance raisonnable pour vous aider à répondre aux demandes des personnes concernées souhaitant exercer leurs droits, en tenant compte de la nature du traitement et des informations dont nous disposons.
• Notification des violations. Vous notifier sans retard injustifié après avoir pris connaissance d’une violation de données personnelles affectant les données personnelles traitées pour votre compte, en fournissant les informations raisonnablement à notre disposition pour vous aider à respecter vos propres obligations.
• Suppression ou restitution. À la fin du service, et selon votre choix, supprimer ou restituer les données personnelles traitées pour votre compte, sauf dans la mesure où leur conservation est requise par la loi, et supprimer les copies existantes conformément à nos pratiques de conservation.

7. Sous-traitants ultérieurs

Vous autorisez Good2Go AI à faire appel à des sous-traitants ultérieurs pour contribuer à la fourniture du service. Chaque sous-traitant ultérieur est engagé selon des conditions exigeant des engagements appropriés en matière de protection des données, et Good2Go AI demeure responsable de l’exécution par ceux-ci des obligations de traitement. Les sous-traitants ultérieurs actuels sont les suivants :

Nous pouvons mettre à jour cette liste à mesure que le service évolue. Lorsque nous ajoutons ou remplaçons un sous-traitant ultérieur, nous vous en informons via le service ou notre site web afin que vous ayez la possibilité d’examiner le changement.

8. Transferts internationaux

Les données personnelles sont traitées aux États-Unis. Si vous ou vos personnes concernées êtes situés ailleurs, les données personnelles peuvent être transférées et traitées aux États-Unis et dans d’autres lieux où nous ou nos sous-traitants ultérieurs opérons. Lorsque de tels transferts nécessitent des garanties supplémentaires en vertu du droit applicable, les parties mettront en place des mécanismes appropriés ; votre conseil juridique devrait confirmer les mécanismes requis pour votre situation.

9. Audit et coopération

Sur demande écrite raisonnable, et sous réserve de protections de confidentialité appropriées, Good2Go AI mettra à disposition les informations raisonnablement nécessaires pour démontrer le respect de ses obligations au titre du présent DPA et coopérera aux demandes d’audit raisonnables, à des intervalles raisonnables et d’une manière qui ne perturbe pas le service ni ne compromette la sécurité ou la confidentialité des données des autres clients.

10. Ordre de priorité

Le présent DPA complète le contrat de service conclu entre vous et Good2Go AI. En cas de conflit entre le présent DPA et le contrat de service concernant le traitement des données personnelles, le présent DPA prévaut dans la mesure du conflit.