Accord de traitement des données

Ce résumé est fourni pour plus de commodité et ne fait pas partie de l'accord. - Vous, l'agence ou le créateur, décidez d'utiliser Anlora sur vos comptes de créateurs. Il vous appartient d'avoir le droit de traiter les données de vos fans, y compris de leur donner les informations requises. - Anlora ne traite ces données que pour exploiter le Service pour vous, sur vos instructions, et les garde en sécurité. - Les conversations avec des fans sur une plateforme pour adultes peuvent révéler la vie sexuelle d'une personne. Vous confirmez disposer d'une base légale pour cela. - Anlora vous informe sans délai de toute violation de données, vous aide à répondre aux demandes des fans et supprime les données lorsque vous partez. - Le présent accord fait partie des conditions d'utilisation. Accepter les conditions vaut acceptation de l'accord. Il n'y a rien à signer séparément.

1.1 Le présent accord de traitement des données (l'« Accord ») fait partie des conditions d'utilisation d'Anlora (les « Conditions ») conclues entre Anlora, exploité par Oliver Stanglovic, Slovaquie (« Anlora ») et l'Organisation qui accepte les Conditions (le « Client »). Il s'applique chaque fois qu'Anlora traite des Données personnelles pour le compte du Client dans le cadre de la fourniture du Service. 1.2 Les termes définis dans les Conditions ont ici le même sens. « RGPD » désigne le règlement (UE) 2016/679. « Responsable du traitement », « Sous-traitant », « Personne concernée », « Données personnelles », « Violation de données à caractère personnel » et « Traitement » ont le sens que leur donne le RGPD. « Données des fans » désigne les Données personnelles des fans, abonnés et autres utilisateurs finaux d'un Compte de créateur connecté qu'Anlora traite pour le Client via le Service. « Sous-traitant ultérieur » désigne un autre sous-traitant auquel Anlora fait appel pour traiter des Données des fans. 1.3 En cas de contradiction entre le présent Accord et le reste des Conditions concernant le traitement des Données personnelles, le présent Accord prévaut, étant entendu que la section 14 des Conditions (obligations de conformité et d'information du Client) continue de s'appliquer intégralement.

2.1 Pour les Données des fans, le Client est Responsable du traitement et Anlora est Sous-traitant. Lorsque le Client agit en tant que sous-traitant pour un créateur, le Client confirme être autorisé par ce créateur à faire appel à Anlora, et Anlora agit en tant que sous-traitant ultérieur. Dans les deux cas, le Client est le seul à donner des instructions à Anlora. 2.2 Anlora est un Responsable du traitement distinct pour les données de compte, de facturation et d'utilisation propres au Client. Ce traitement est décrit dans la politique de confidentialité et n'entre pas dans le champ du présent Accord. 2.3 Anlora ne détermine pas les finalités ni les moyens du traitement des Données des fans au-delà de ce qui est nécessaire pour exécuter les instructions du Client. 2.4 Lorsqu'une loi d'un État des États-Unis sur la vie privée, telle que le California Consumer Privacy Act, s'applique aux Données des fans, Anlora agit en tant que prestataire de services ou sous-traitant du Client au sens de cette loi. Anlora ne vend ni ne partage les Données des fans, et ne les conserve, n'utilise ni ne divulgue en dehors de sa relation commerciale directe avec le Client ou à d'autres fins que les finalités commerciales de la section 3.

3.1 Le Client donne instruction à Anlora de traiter les Données des fans pour fournir le Service. Les Conditions, le présent Accord ainsi que la configuration et l'utilisation du Service par le Client constituent l'ensemble des instructions documentées du Client. Elles comprennent, pour chaque Compte de créateur que le Client connecte : (a) l'accès au Compte de créateur et la réception de ses messages, événements d'abonnés et de transactions ; (b) la transmission des messages des fans, des identifiants des fans et des données de compte associées à la fonction de messagerie IA ; (c) la génération et l'envoi de réponses et d'offres de contenu au nom du créateur ; (d) la constitution et la conservation, pour chaque fan, d'un historique de conversation, de résumés de cet historique et d'un profil du fan. Le profil contient les faits que le fan a partagés, ses préférences et centres d'intérêt exprimés ou déduits (pouvant inclure des préférences sexuelles), les caractéristiques de sa manière de communiquer et son historique d'achats. Il sert uniquement à rendre les réponses pertinentes pour ce fan sur ce Compte de créateur ; (e) l'affichage pour le Client de statistiques sur ses propres Comptes de créateurs ; (f) les travaux d'assistance, de recherche de pannes et de sécurité au titre de la section 27 des Conditions (accès pour l'assistance) ; (g) la relecture de conversations issues des Comptes de créateurs du Client afin d'évaluer et d'améliorer la qualité des réponses générées par le Service. Cette relecture est effectuée par le personnel d'Anlora et de son fournisseur de conversations IA et par les outils d'IA qu'ils utilisent. 3.2 Anlora informe le Client si, selon elle, une instruction enfreint le droit de la protection des données. Anlora peut suspendre le traitement concerné jusqu'à ce que le Client confirme ou modifie l'instruction. 3.3 En dehors de ce que prévoit la section 3.1, Anlora ne traite pas les Données des fans pour ses propres finalités et ne les vend pas. Anlora et son fournisseur de conversations IA n'entraînent ni n'affinent aucun modèle d'IA avec les Données des fans, ne les exportent pas sous forme de jeu de données et n'utilisent pas les messages d'un fan pour générer une réponse à un autre fan. Les statistiques anonymisées établies uniquement à partir des métadonnées du Service, telles que décrites à la section 10 des Conditions, ne sont pas des Données des fans.

4.1 Le Client est responsable de la licéité du traitement qu'il ordonne. Le Client confirme notamment qu'avant de connecter un Compte de créateur, et aussi longtemps qu'il reste connecté : (a) il dispose d'une base légale au titre de l'article 6 du RGPD pour traiter les Données des fans via le Service ; (b) les conversations avec des fans pouvant révéler des informations sur la vie sexuelle ou l'orientation sexuelle d'une personne, il dispose pour ce traitement d'une condition valable au titre de l'article 9, paragraphe 2, du RGPD, y compris le consentement explicite du fan lorsqu'aucune autre condition ne s'applique ; (c) il a fourni aux fans les informations requises par les articles 13 et 14 du RGPD, notamment le fait que les messages peuvent être rédigés par un système d'IA, qu'un profil du fan est conservé pour personnaliser les réponses et que des prestataires traitent leurs données pour le Client ; (d) il a réalisé toute analyse d'impact relative à la protection des données exigée par la loi pour ce traitement ; (e) il dispose de l'autorisation du créateur décrite à la section 14(c) des Conditions. 4.2 Le Client est l'interlocuteur des fans et des autorités de contrôle pour les Données des fans, et il lui appartient de répondre aux demandes des fans qui exercent leurs droits. 4.3 La présente section ne réduit aucune obligation que la loi impose directement à Anlora.

5.1 Confidentialité. Anlora veille à ce que toute personne qu'elle autorise à traiter des Données des fans soit tenue à une obligation de confidentialité et n'accède aux Données des fans que lorsque c'est nécessaire aux finalités de la section 3. 5.2 Sécurité. Anlora maintient les mesures techniques et organisationnelles de l'annexe 2 et peut les mettre à jour, à condition que le niveau global de protection ne diminue pas. 5.3 Demandes des fans. Si un fan contacte directement Anlora, Anlora transmet la demande au Client dans les meilleurs délais et n'y répond pas elle-même, sauf si la loi l'exige. Sur demande écrite du Client, Anlora supprime, corrige ou exporte, dans un délai de 30 jours, les Données des fans d'un fan identifié conservées dans le Service, et demande à ses sous-traitants ultérieurs d'en faire autant. Anlora peut facturer ses coûts raisonnables pour toute assistance allant au-delà des fonctions standard du Service. 5.4 Violation de données à caractère personnel. Anlora notifie le Client dans les meilleurs délais après avoir pris connaissance d'une violation de données à caractère personnel affectant des Données des fans. La notification décrit ce qui est connu de la nature de la violation, des données et des comptes concernés, des conséquences probables et des mesures prises. Anlora tient le Client informé et l'aide à remplir ses propres obligations de notification. Une notification au titre de la présente section ne vaut pas reconnaissance de faute. 5.5 Assistance. Compte tenu de la nature du traitement et des informations dont elle dispose, Anlora aide le Client pour les analyses d'impact relatives à la protection des données, la consultation préalable d'une autorité de contrôle et les obligations de sécurité prévues aux articles 32 à 36 du RGPD, en fournissant les informations généralement disponibles sur le Service. Toute assistance supplémentaire est convenue d'un commun accord et aux frais du Client.

6.1 Le Client accorde à Anlora une autorisation générale de faire appel à des sous-traitants ultérieurs. Les sous-traitants ultérieurs actuels sont énumérés à la section 6 de la politique de confidentialité, qui constitue la liste unique pour le présent Accord. 6.2 Anlora prévient au moins 7 jours à l'avance, par e-mail ou dans le tableau de bord, avant d'ajouter ou de remplacer un sous-traitant ultérieur. Le Client peut s'y opposer par écrit dans ce délai pour des motifs raisonnables liés à la protection des données. Si les parties ne parviennent pas à résoudre l'opposition, le Client peut, pour seul recours, cesser d'utiliser la partie concernée du Service ou mettre fin aux Conditions sans préavis. 6.3 Anlora impose par écrit à chaque sous-traitant ultérieur des obligations de protection des données au moins aussi protectrices que celles du présent Accord, et reste responsable envers le Client de leur respect par chaque sous-traitant ultérieur.

Anlora conserve les Données des fans dans l'Union européenne. Lorsqu'un sous-traitant ultérieur traite des Données des fans hors de l'Espace économique européen, Anlora veille à ce que le transfert soit couvert par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne, assorties de toute garantie supplémentaire exigée par la loi.

8.1 Le Client peut retirer un Compte de créateur ou fermer son Compte à tout moment. Avant la fermeture, le Client peut demander à Anlora un export de ses Données des fans dans un format courant lisible par machine. 8.2 Après la fermeture du Compte, Anlora supprime les Données des fans du Service 30 jours plus tard et demande à ses sous-traitants ultérieurs de supprimer leurs copies. Les sauvegardes expirent comme décrit à la section 7 de la politique de confidentialité. Anlora ne conserve que ce que la loi l'oblige à conserver, comme les documents de facturation. 8.3 Tant que le Compte est ouvert, les Données des fans sont conservées pendant les durées prévues à la section 7 de la politique de confidentialité.

9.1 Sur demande écrite, et au plus une fois par période de 12 mois, Anlora fournit au Client les informations raisonnablement nécessaires pour démontrer le respect de l'article 28 du RGPD, par des réponses écrites ou par des rapports de tiers disponibles. 9.2 Si ces informations ne suffisent pas, si une autorité de contrôle l'exige, ou après une violation de données à caractère personnel concernant le Client, le Client peut procéder à un audit, lui-même ou par l'intermédiaire d'un auditeur indépendant tenu à la confidentialité. Lorsqu'Anlora dispose d'un rapport d'audit récent, le Client s'appuie d'abord sur un résumé de celui-ci. Un audit a lieu avec un préavis d'au moins six semaines, pendant les heures ouvrables, sans accès aux données d'autres clients et aux frais du Client.

10.1 Les sections 11 (Indemnisation) et 13 (Limitation de responsabilité) des Conditions s'appliquent au présent Accord. 10.2 Rien dans le présent Accord ni dans les Conditions ne limite les droits des Personnes concernées ou les pouvoirs des autorités de contrôle au titre du RGPD, ni la responsabilité de l'une ou l'autre partie à leur égard.

11.1 Le présent Accord s'applique aussi longtemps qu'Anlora traite des Données des fans pour le Client, et les sections 8 et 10 continuent de s'appliquer au-delà. 11.2 Anlora peut mettre à jour le présent Accord lorsque la loi ou le Service évolue, avec un préavis de 14 jours. Une mise à jour ne réduit pas la protection des Données des fans. 11.3 Le présent Accord est régi par le droit applicable aux Conditions, sauf lorsque des clauses contractuelles types en disposent autrement. 11.4 Contact pour les questions de protection des données : privacy@meetanlora.com ou hello@meetanlora.com.

Objet : exploitation du Service pour les Comptes de créateurs connectés du Client. Durée : tant que le Compte est ouvert, puis comme prévu à la section 8. Nature et finalité : réception, transmission, conservation, analyse et génération de messages ; tenue d'un historique de conversation et d'un profil de fan pour personnaliser les réponses ; relecture des conversations pour améliorer la qualité des réponses ; statistiques ; assistance et sécurité. Personnes concernées : fans, abonnés et autres utilisateurs finaux qui interagissent avec un Compte de créateur connecté. Types de données : identifiant utilisateur sur la plateforme, nom d'utilisateur, nom affiché et avatar ; texte et médias des messages envoyés au créateur ou par lui ; historique des abonnements, achats et pourboires ; résumés de conversation et profil du fan décrit à la section 3.1(d). Catégories particulières : informations révélant la vie sexuelle ou l'orientation sexuelle d'un fan, lorsque le fan les partage ou qu'elles peuvent être déduites de la conversation. Conservation : comme prévu à la section 7 de la politique de confidentialité et à la section 8 du présent Accord.

- Chiffrement en transit (TLS 1.2 ou supérieur) pour toutes les connexions - Chiffrement au repos, au niveau des champs, des identifiants de plateforme et des jetons de session - Données de chaque client séparées par équipe, avec contrôle d'accès basé sur les rôles au sein de l'équipe - Accès du personnel limité aux personnes qui en ont besoin, sous obligation de confidentialité - Serveurs dans l'Union européenne, conteneurisés, derrière un pare-feu, un pare-feu applicatif web et une protection contre les attaques DDoS - Sauvegardes automatiques chiffrées avec une clé de chiffrement distincte - Rotation automatique des journaux et purge des données