Contrat de sous-traitance pour Lumo Webstore
Version : 15 octobre 2026
Le présent contrat selon l'Art. 28 DSGVO s'applique entre l'exploitant d'un Webstore (responsable du traitement, « exploitant ») et Agency Scripts, titulaire : Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, e-mail [email protected] (sous-traitant, « nous »). Il est conclu dès que l'exploitant active le module Webstore dans le Dashboard et prend fin lors de la désactivation du Webstore.
1. Objet et durée
Nous exploitons pour l'exploitant une boutique en ligne affichant ses produits issus de Tebex, connectant les visiteurs avec Discord et transmettant les commandes à Tebex. Le traitement dure aussi longtemps que le Webstore est actif.
2. Nature des données et personnes concernées
Les personnes concernées sont les visiteurs et les clients de la boutique. Sont traités la Discord-ID, le nom Discord et la photo de profil, le panier, les commandes avec l'identifiant de panier Tebex, les avis, les points de fidélité, les questions à l'assistant IA (si activé) ainsi que les données techniques relatives à la distribution des pages.
3. Instructions
Nous traitons les données uniquement selon les réglages définis par l'exploitant dans le Dashboard et selon les instructions documentées de l'exploitant, sauf si la loi nous oblige à un traitement. Si nous estimons qu'une instruction enfreint la loi, nous le signalons à l'exploitant.
4. Confidentialité
L'accès aux données est strictement limité aux personnes qui en ont besoin pour l'exploitation et qui sont tenues au secret.
5. Mesures techniques et organisationnelles
- Transmission exclusivement chiffrée (TLS).
- Exploitation sur notre propre serveur en Allemagne, accès uniquement par clé, pare-feu.
- La base de données du bot est chiffrée (SQLCipher), les données sont isolées par boutique.
- Journaux de serveur web sans adresses IP.
- Sauvegardes chiffrées régulières.
- Accès aux paramètres limité aux membres de l'équipe du serveur autorisés dans le Dashboard.
6. Sous-traitants ultérieurs
Nous faisons appel à Cloudflare, Inc. (distribution des pages, protection contre les attaques) et, uniquement pour l'assistant IA, à notre prestataire d'IA. Le transfert vers les États-Unis repose sur le cadre EU-US Data Privacy Framework ou sur les clauses contractuelles types de l'UE. Nous annonçons préalablement tout nouveau sous-traitant ultérieur sur lumobot.net ; l'exploitant peut s'y opposer et désactiver le Webstore. Discord et Tebex sont des responsables de traitement indépendants et non des sous-traitants ultérieurs.
7. Assistance à l'exploitant
Nous assistons l'exploitant lors des demandes des personnes concernées (accès, rectification, effacement), lors de la notification de violations de données et pour les analyses d'impact relatives à la protection des données. Nous informons l'exploitant sans délai de toute violation de données à caractère personnel dès que nous en prenons connaissance.
8. Effacement et restitution
À la fin du Webstore, nous supprimons les données de la boutique dans un délai de 30 jours, sauf si une obligation légale impose une conservation plus longue. Sur demande, nous mettons préalablement une copie à disposition de l'exploitant.
9. Justificatifs et contrôles
Nous fournissons à l'exploitant, sur demande, les informations nécessaires pour prouver le respect de ce contrat et permettons des audits raisonnables après concertation préalable.
10. Dispositions finales
Le droit allemand s'applique. Les conditions d'utilisation d'Lumo s'appliquent à titre complémentaire. Si une disposition devenait caduque, la validité du reste du contrat demeure intacte.
