Accord de traitement des données

Date d'entrée en vigueur : 24 octobre 2026

Le présent accord de traitement des données (DPA) fait partie des Conditions d'utilisation de Raq.com (les Conditions) entre Vu AI Ltd (Raq.com, nous) et l'entreprise ou l'organisation qui utilise les Services (vous). Il s'applique chaque fois que nous traitons des données personnelles pour votre compte, et prend effet lorsque vous acceptez les Conditions. Vous n'avez pas besoin de le signer. Si vous avez besoin d'une copie signée pour vos dossiers, écrivez à privacy@raq.com.

1. Définitions

  • Droit de la protection des données : le RGPD britannique, le Data Protection Act 2018, le Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) et, lorsqu'ils vous sont applicables, le RGPD européen et les autres lois relatives aux données personnelles et au marketing électronique.
  • Données personnelles du client : données personnelles que nous traitons pour votre compte lors de la fourniture des Services, comme décrit à la section 4.
  • Responsable du traitement, sous-traitant, personne concernée, données personnelles, violation de données personnelles et traitement ont le sens défini dans le RGPD britannique.
  • Sous-traitant ultérieur : un tiers auquel nous faisons appel pour traiter les Données personnelles du client.
  • Les autres termes en majuscules ont le sens qui leur est donné dans les Conditions.

2. Rôles

Pour les données personnelles des clients, vous êtes le responsable du traitement et nous sommes votre sous-traitant. Nous sommes responsables du traitement des données personnelles nécessaires à l'exploitation de votre Compte, à la facturation, à la sécurité des Services et au respect de nos propres obligations légales, comme décrit dans notre Politique de confidentialité ; ce DPA ne couvre pas ces données.

Lorsque vous envoyez des e-mails ou d'autres messages avec les Services, vous êtes l'expéditeur et l'initiateur de ces messages au sens de la PECR. Un compte e-mail ou un autre compte de messagerie que vous connectez et payez vous-même est souscrit par vous dans le cadre de votre propre contrat avec ce fournisseur. Il s'agit de votre fournisseur, et non de notre sous-traitant ultérieur ; nous lui transmettons les messages sur vos instructions.

Il en va de même pour les SMS et les messages WhatsApp (section 24 des Conditions) : votre propre compte chez un fournisseur de SMS (par exemple Twilio, Telnyx, Vonage, Bird ou Esendex) et votre propre compte WhatsApp Business chez Meta sont vos fournisseurs, et non nos sous-traitants ultérieurs.

3. Vos instructions

Nous traitons les Données personnelles du Client uniquement sur vos instructions documentées, sauf si la loi l'exige, auquel cas nous vous en informerons au préalable, sauf si la loi l'interdit. Vos instructions sont constituées des Conditions, du présent DPA et de la manière dont vous configurez et utilisez les Services, y compris les contacts que vous importez, les messages que vous envoyez et les automatisations que vous activez. Nous vous informerons si nous estimons qu'une instruction enfreint la législation sur la protection des données.

Vous êtes responsable de la légalité de vos instructions, de disposer d'une base juridique valable et, pour le marketing, du consentement ou du soft opt-in exigé par le PECR pour chaque personne que vous contactez, de l'exactitude des registres de consentement que vous nous fournissez, et de fournir aux personnes les informations de confidentialité requises par la loi.

4. Détails du traitement

  • Objet et durée du traitement : fourniture des Services pendant toute la durée de votre utilisation, puis pendant la période visée à la section 11.
  • Nature et finalité : hébergement, stockage, organisation, analyse, transmission et suppression des données afin que les Services que vous choisissez fonctionnent, y compris les fonctionnalités d'IA, et pour assurer la sécurité des Services et protéger les destinataires contre les abus.
  • Personnes concernées : vos utilisateurs et membres d'équipe ; vos clients, prospects, contacts et soutiens ; les personnes qui reçoivent ou répondent à vos messages ; et toute autre personne dont vous saisissez les données dans les Services.
  • Types de données personnelles : noms et coordonnées (adresses e-mail, numéros de téléphone, adresses postales) ; fiches et notes CRM ; registres de consentement et leur historique (ce à quoi chaque personne a consenti, le libellé présenté, le lieu, la date et le mode de consentement, et, pour les formulaires et pages d'inscription de Raq.com, leur adresse IP et leur navigateur) ; listes de désinscription et de suppression ; contenu des messages, statuts de remise, ouvertures, clics et réponses ; fichiers, documents, enregistrements et autres contenus que vous importez ou créez ; et données d'utilisation liées à vos utilisateurs.
  • Données de catégories particulières : vous ne devez pas intégrer de données de catégories particulières ou de données relatives à des infractions pénales dans les Services, sauf si cela est nécessaire, si la loi le permet et si vous avez évalué le risque. Les fonctionnalités de messagerie ne doivent pas être utilisées pour cibler des personnes en fonction de données de catégories particulières.

5. Nos collaborateurs

Seules les personnes qui ont besoin d'accéder aux Données personnelles du client pour fournir ou assurer les Services peuvent y accéder, et chacune d'elles est tenue à une obligation de confidentialité.

6. Sécurité

Nous maintenons des mesures techniques et organisationnelles appropriées afin de protéger les Données personnelles du Client, en tenant compte des risques du traitement, comme l'exige l'article 32 du RGPD britannique. Elles comprennent le chiffrement en transit, le chiffrement des clés et jetons des fournisseurs stockés, les contrôles d'accès, la journalisation, les sauvegardes et des revues de sécurité régulières, ainsi que les mesures décrites sur notre page Confidentialité et sécurité de l'IA. Nous pouvons mettre à jour ces mesures, mais jamais d'une manière qui réduirait la protection globale.

7. Sous-traitants

Vous nous accordez une autorisation générale de recourir à des Sous-traitants. Nos Sous-traitants actuels sont listés sur raq.com/subprocessors. Nous mettrons cette page à jour avant qu'un nouveau Sous-traitant ne traite des Données personnelles du Client, et nous informerons les clients concernés de tout changement important. Si vous vous opposez pour des motifs raisonnables de protection des données, indiquez-le-nous dans un délai de 30 jours ; nous tenterons de répondre à votre préoccupation et, si nous ne le pouvons pas, vous pourrez cesser d'utiliser le Service concerné. Chaque Sous-traitant est lié par des conditions écrites offrant le même niveau de protection que le présent DPA, et nous restons responsables de leurs actions.

8. Transferts internationaux

Lorsque des Données personnelles client sont transférées hors du Royaume-Uni, nous veillons à ce qu'un mécanisme de transfert légal soit en place, tel que les réglementations britanniques d'adéquation, l'accord international de transfert de données ou l'addendum britannique aux clauses contractuelles types de l'UE.

9. Vous aider

Compte tenu de la nature du traitement et des informations dont nous disposons, nous vous aiderons, par les fonctionnalités des Services ou autrement :

  • répondre aux personnes exerçant leurs droits (accès, rectification, effacement, opposition, etc.). Si une personne nous contacte directement au sujet des Données personnelles du Client, nous vous transmettrons sa demande et n'y répondrons pas nous-mêmes, sauf si vous nous le demandez
  • respecter vos obligations en matière de sécurité, de notification de violation, d'analyse d'impact relative à la protection des données et de consultation préalable au titre des articles 32 à 36 du UK GDPR
  • présenter à un régulateur, à un fournisseur ou à un destinataire les preuves de consentement que nous conservons pour vous.

10. Violations de données à caractère personnel

Nous vous informerons dans les meilleurs délais après avoir eu connaissance d'une violation de données personnelles affectant les Données personnelles du Client. Nous vous fournirons les informations dont vous avez besoin pour remplir vos propres obligations, notamment la nature de l'incident, les données et les personnes concernées, les conséquences probables et les mesures que nous prenons, et nous transmettrons des informations complémentaires au fil de nos découvertes. Vous informer ne constitue pas une reconnaissance de faute.

11. Suppression et restitution

Vous pouvez exporter votre contenu à tout moment. Lorsque vous cesserez d'utiliser les Services, nous vous restituerons, selon votre choix, les données personnelles du client (par export) ou les supprimerons, et supprimerons toute copie restante dans les délais décrits dans notre Politique de confidentialité, sauf si la loi nous oblige à les conserver. Les enregistrements d'opposition et de suppression peuvent être conservés aussi longtemps que nécessaire pour éviter de recontacter les personnes ayant exercé leur droit d'opposition.

12. Audits

Nous mettrons à disposition les informations dont vous avez raisonnablement besoin pour démontrer que nous respectons nos obligations au titre de l'article 28 du RGPD britannique. Si ces informations ne suffisent pas, vous ou un auditeur indépendant soumis à une obligation de confidentialité pouvez auditer notre conformité une fois par an, moyennant un préavis d'au moins 30 jours, à vos frais, pendant les heures ouvrables et sans perturber les Services. Vous pouvez effectuer des audits plus fréquents si un régulateur l'exige ou à la suite d'une violation de données personnelles vous concernant.

13. Responsabilité et primauté

La responsabilité de chaque partie au titre du présent DPA est soumise aux limites prévues dans les Conditions, sauf lorsque le droit de la protection des données ne le permet pas. En cas de conflit entre le présent DPA et les Conditions concernant le traitement des données personnelles du client, le présent DPA prévaut.

14. Modifications et contact

Nous pouvons mettre à jour le présent DPA lorsque la loi ou les Services évoluent. La date indiquée ci-dessus change en conséquence, et nous vous informerons avant qu'une modification substantielle ne prenne effet. Pour toute question concernant le présent DPA ou nos traitements : privacy@raq.com, ou écrivez à Vu AI Ltd, Suite 15, 1666 High Street, Knowle, Solihull, B93 0LY. Numéro d'entreprise 15766790.