Conditions d'utilisation du portail Logisteo Carrier

Conditions pour le portail Logisteo Carrier : comptes, coopération, documents, informations publiques, réclamations, fin du service et protection des données confiées.

Version: 8 octobre 2026

§ 1. Opérateur et champ d'application des présentes Conditions

Le fournisseur du portail Logisteo Carrier est DevConcept Venture Lab Bartosz Polak, ul. Romualda Mielczarskiego 121/416, 25-611 Kielce, Pologne, numéro d'identification fiscale polonais (NIP) 9591437100, numéro d'identification statistique (REGON) 260030117, ci-après dénommé l'« Opérateur ». Pour les contrats, les réclamations, l'exportation de données et les questions relatives à la confidentialité, contactez biuro@devconcept.eu. La correspondance peut également être envoyée à l'adresse postale ci-dessus.
Ces Conditions, version 2026-10-08, régissent les services électroniques fournis via le portail Logisteo Carrier sur carrier.logisteo.eu et les tableaux d'information publics associés au portail. Elles s'appliquent aux comptes d'organisation, aux particuliers utilisant le portail en leur nom et, le cas échéant, aux visiteurs des tableaux publics.
L'Opérateur fournit des logiciels et assure les services électroniques convenus. La création d'un compte ou l'utilisation du portail ne fait pas de l'Opérateur une partie à un contrat de transport ou de commission de transport, un transporteur, un assureur, un payeur de fret ou un représentant de l'utilisateur. Tout rôle de ce type nécessite une base juridique distincte et expresse.
Les parties concernées conviennent des conditions de transport, de commission de transport, d'assurance, de paiement du fret et de règlement entre les partenaires commerciaux. Leurs contrats et le droit applicable déterminent les effets des actions menées via le portail. Ces Conditions ne remplacent pas un ordre de transport ou un contrat de transport.
L'Opérateur met ces Conditions à disposition gratuitement avant la conclusion d'un contrat, sous une forme pouvant être sauvegardée et reproduite. Une copie de ces Conditions et des informations relatives au propre contrat d'un client peut également être obtenue en contactant l'Opérateur. Le traitement des données est décrit dans la Politique de confidentialité du portail Logisteo Carrier.

§ 2. Définitions et participants

L'Organisation ou le client désigne l'entité pour laquelle un compte d'organisation est maintenu et qui conclut un contrat avec l'Opérateur par l'intermédiaire d'un représentant autorisé. Une personne physique contractant en son nom propre est le client pour ce contrat. La protection légale des consommateurs, y compris la protection applicable à certains entrepreneurs individuels, dépend de la loi et des circonstances du contrat.
L'Utilisateur désigne une personne physique utilisant un compte dans le cadre des permissions accordées et de l'autorité dont elle dispose. Un administrateur d'organisation est un utilisateur autorisé à gérer son compte ; ce rôle applicatif ne détermine pas en soi qui est le responsable du traitement des données à caractère personnel.
Le Transporteur désigne une organisation disposant d'un profil de transporteur dans Logisteo. L'autorisation d'effectuer des transports, d'utiliser des véhicules et d'attribuer des missions aux chauffeurs découle de la législation applicable et des relations juridiques, et non de la création d'un profil.
Le Chauffeur désigne une personne physique dont les coordonnées sont associées à une organisation, un véhicule ou un ordre de transport. L'ajout d'une fiche chauffeur ne crée pas de compte, ne conclut pas de contrat avec l'Opérateur et ne constitue pas un consentement au traitement illimité des données de cette personne.
Partenaire désigne une organisation distincte participant à une coopération via Logisteo, y compris une entreprise de transport de marchandises. Le modérateur de pool est une personne autorisée agissant pour l'organisation qui gère un pool, ses membres et ses publications.
Une entrée de disponibilité désigne des informations concernant un véhicule, une zone ou un itinéraire et une période de disponibilité déclarée. Une entrée présente une ressource pour la coopération ; elle ne réserve pas automatiquement un véhicule.
Pool et tableau public désignent une collection de publications gérée par une organisation spécifique et sa vue publique contenant un ensemble limité de données. Un tableau public peut être consulté sans connexion, notamment en ouvrant l'adresse fournie par un code QR.
Le contenu de l'organisation désigne les données et les fichiers saisis dans le Portail, y compris les informations sur l'entreprise, la flotte, le chauffeur, la disponibilité et les commandes, les documents, les messages et les offres. Les droits de l'organisation sur ce contenu restent soumis aux droits de tiers et à la législation applicable.

§ 3. Services et exigences techniques

Dans la limite des fonctions disponibles et des autorisations attribuées, le Portail permet aux clients de gérer un compte et un profil de transporteur, les dossiers de la flotte et des chauffeurs, de coopérer avec des partenaires, de gérer les demandes, les offres et les commandes, d'échanger des documents, de publier la disponibilité des véhicules, d'utiliser des pools et des tableaux publics, et de consulter des résumés, des notifications et des données provenant d'intégrations autorisées.
Le service disponible pour une organisation est déterminé par son contrat, la description des fonctions disponibles et ses autorisations. Une fonction décrite comme prévue, indisponible ou nécessitant une activation séparée n'est pas incluse dans le service tant qu'elle n'est pas rendue disponible selon les conditions convenues.
L'utilisation nécessite un appareil connecté à Internet, un navigateur actuel prenant en charge JavaScript, la possibilité d'utiliser les données de session nécessaires au fonctionnement du compte et une adresse e-mail valide. Une caméra est requise uniquement pour certaines fonctions de numérisation. L'intégration de la localisation nécessite une source de données GPS autorisée et la configuration de cette fonction ; elle n'est pas requise pour la navigation ordinaire sur le compte.
Le formulaire concerné précise les formats de fichiers autorisés et les limites de taille. L'organisation doit s'assurer qu'un fichier téléchargé répond à ces exigences. Si une erreur empêche l'utilisation d'une fonction convenue, elle peut être signalée à l'Opérateur dans le cadre de la procédure de réclamation.
L'Opérateur assure le maintien des fonctions convenues avec le soin requis et fournit les mises à jour exigées par le contrat et la loi applicable. L'utilisateur est responsable de son propre appareil et de sa connexion. L'utilisation du Portail et des cartes peut impliquer une communication avec des services externes décrits dans la Politique de confidentialité.
Le Portail aide à organiser la coopération au transport. Il ne remplace pas la navigation routière, l'équipement de sécurité ou les actions requises lors de la réalisation du transport. Un utilisateur ne peut utiliser un appareil en conduisant que de manière licite et sûre.

§ 4. Inscription et formation du contrat

La personne qui s'inscrit doit fournir les informations exactes et actuelles requises par le formulaire, une adresse e-mail sous son contrôle et un mot de passe répondant aux exigences énoncées. Le formulaire de l'organisation comprend le nom de la société et le numéro d'identification fiscale polonais (NIP). Toute personne agissant pour une organisation doit être autorisée à conclure le contrat et à configurer le compte.
Avant de soumettre le formulaire, l'utilisateur peut lire et enregistrer ces Conditions et la Politique de confidentialité. L'acceptation des Conditions est une déclaration relative au contrat de service ; elle ne remplace pas le consentement distinct requis pour le marketing, les technologies optionnelles sur un appareil ou d'autres finalités de traitement.
Un contrat pour les services du Portail est conclu pour une durée indéfinie lorsqu'un formulaire correctement rempli a été soumis, les Conditions acceptées et le compte mis à disposition, à moins qu'une commande expressément acceptée ne spécifie la durée d'un autre service. Les fonctions nécessitant un compte actif deviennent disponibles après la vérification par e-mail. L'Opérateur met la confirmation de commande et ses conditions sous une forme pouvant être conservée.
L'inscription peut être refusée en raison d'informations incorrectes, d'un manque d'autorité, d'un conflit avec un compte existant ou d'un risque de sécurité justifié. Le problème peut être clarifié en contactant l'Opérateur. La protection des données des utilisateurs existants peut limiter le niveau de détail d'un message concernant une adresse e-mail déjà utilisée.
La vérification par e-mail, l'évaluation des documents de l'entreprise et l'approbation de l'adhésion au groupe sont des étapes distinctes. Un compte ou un statut dans le Portail ne confirme pas la validité de toutes les licences ou assurances, la solvabilité ou le droit d'utiliser un véhicule particulier.
La création ou l'activation d'un compte ou la consultation d'une fonction ne crée pas d'obligation de paiement sans l'acceptation expresse d'une commande payante et de son prix conformément au § 12.

§ 5. Comptes, autorisations et sécurité

Un utilisateur doit agir dans la limite de ses propres pouvoirs et des permissions qui lui sont assignées. L'organisation doit tenir à jour les détails du compte et les droits d'accès de ses représentants. Lorsque l'habilitation prend fin, l'accès doit être modifié rapidement via une fonction disponible ou l'Opérateur doit être sollicité pour le révoquer.
Les mots de passe, codes de vérification, clés d'intégration et sessions actives ne doivent pas être partagés avec des personnes non autorisées. Toute suspicion de compromission ou de divulgation de compte doit être signalée rapidement à l'Opérateur. L'Opérateur n'a pas besoin de mot de passe ou d'identifiants de banque en ligne pour enquêter sur un signalement.
L'Opérateur peut utiliser des mesures de protection proportionnées, notamment des limites de taux de requête, l'expiration de session, des restrictions temporaires sur les tentatives de connexion suspectes et une vérification supplémentaire des opérations importantes. Un utilisateur peut clarifier le motif d'une restriction en contactant une personne agissant pour l'Opérateur.
Les services en ligne comportent des risques tels que le phishing, les logiciels malveillants et la compromission de session. Les utilisateurs doivent mettre à jour leur appareil et leur navigateur, protéger leur compte de messagerie, vérifier l'adresse du site Web et faire preuve de prudence lors de l'ouverture de fichiers et de liens. Les identifiants de connexion ne doivent pas être envoyés en réponse à des messages d'expéditeurs non vérifiés.
L'organisation ne peut utiliser que les comptes bancaires et les intégrations pour lesquels elle est autorisée et doit vérifier leur exactitude. Le changement d'un compte bancaire dans le profil ne remplace pas la notification des partenaires commerciaux de la manière requise par leurs contrats.
Les enregistrements d'activité et les données techniques nécessaires soutiennent l'exploitation du service, la sécurité et l'enquête sur les incidents conformément à la politique de confidentialité. L'accès de l'Opérateur au contenu de l'organisation est limité aux besoins justifiés du service, aux instructions et aux obligations légales.

§ 6. Coopération, demandes, offres et commandes

Une invitation à coopérer concerne l'établissement d'une relation dans l'application. L'acceptation, le rejet, la suspension ou la réactivation affecte les fonctions et la visibilité des données attribuées à cette relation. Ces actions ne fixent pas en elles-mêmes les tarifs, l'exclusivité, les conditions de transport ou la responsabilité des partenaires.
Avant de souscrire ou d'accepter une déclaration contraignante, l'utilisateur doit vérifier son rôle, l'identité de l'autre partie, les conditions de la commande, les spécifications du véhicule, les lieux, les dates, le prix, la devise, les taxes et les modalités de paiement. Le caractère contraignant d'une déclaration découle de sa substance, des accords entre les parties et de la loi, et non uniquement d'un libellé de statut dans l'application.
Une demande, une offre, une réponse à une demande et l'attribution d'une commande sont des étapes distinctes. La confirmation d'une opération individuelle concerne cette opération. Les parties conservent l'intégralité des conditions convenues et des documents requis pour le transport concerné.
L'organisation doit maintenir la cohérence des informations, des statuts et des documents avec le déroulement réel de la coopération. Les questions relatives à une commande, à l'exécution, au paiement ou aux obligations doivent être clarifiées avec le partenaire concerné. L'Opérateur gère les rapports concernant le fonctionnement du logiciel.
L'échange de documents de transport ou de rapports via le Portail ne modifie pas les délais légaux ou contractuels applicables à ce transport. Une plainte auprès de l'Opérateur concernant le Portail est distincte d'une réclamation contre un transporteur ou une entreprise de transport.

§ 7. Disponibilité des véhicules dans le réseau de coopération

L'organisation peut lister les véhicules qu'elle est autorisée à utiliser et doit fournir des informations actualisées sur leurs spécifications, leur itinéraire ou leur zone, ainsi que sur la période de disponibilité. Une entrée n'autorise pas le chargement ou le transport non conforme aux spécifications du véhicule ou à la loi.
La visibilité dans le réseau Logisteo peut inclure les destinataires autorisés de cette fonction, même sans connexion individuelle avec le transporteur. La visibilité pour les partenaires de confiance nécessite une relation active et une autorisation de consultation de la disponibilité ; la sélection de relations particulières peut l'affiner davantage. La visibilité pour les partenaires sélectionnés restreint l'accès aux relations actives spécifiées détenant la permission pertinente.
Avant de sélectionner un champ de visibilité, l'organisation doit vérifier qu'elle est autorisée à divulguer les informations sur l'entreprise, le véhicule et l'entrée couvertes par ce champ. L'option « partenaires sélectionnés » donne accès à ces partenaires et n'est pas limitée à l'auteur de l'entrée.
La publication dans le réseau de coopération est distincte de la publication sur un tableau accessible sans connexion. La publication publique nécessite les actions et l'autorisation relatives à un pool spécifique selon le § 8.
Lorsque les plans changent ou que la ressource est utilisée, l'organisation doit mettre à jour ou retirer l'entrée. Le Portail indique sa disponibilité et sa période d'expiration. Le renouvellement d'une entrée ne réserve pas de transport et n'accepte pas les conditions d'un partenaire.
Lorsque l'organisation utilise une automatisation disponible après l'exécution d'une commande, un événement pour les partenaires de confiance peut être créé à partir des informations d'exécution de la commande. L'organisation doit vérifier que l'entrée reste exacte. L'automatisation ne constitue pas une autorisation distincte pour la publication sur un tableau public.

§ 8. Tableaux de disponibilité publics et codes QR

Le tableau public d'un pool spécifique peut être consulté sans connexion. Un code QR mène à l'adresse du tableau et n'empêche pas le partage de cette adresse.
Avant la publication, le transporteur doit sélectionner un pool spécifique et autoriser séparément la participation à celui-ci. L'approbation du modérateur pour l'adhésion et une relation active avec l'autorisation de disponibilité sont également requises. L'acceptation de ces conditions ne remplace pas cette autorisation.
L'autorisation de publication est un paramètre fonctionnel. L'organisation doit garantir une base juridique appropriée pour le traitement des données à caractère personnel et fournir les informations requises aux personnes dont les données peuvent être impliquées dans la publication. Lorsque le traitement repose sur le consentement d'un individu, ce consentement doit séparément satisfaire aux exigences légales.
Une entrée publique contient un code, une catégorie de véhicule et un type de carrosserie, le mode de chargement, la capacité de charge et les dimensions déclarées, l'équipement sélectionné, la zone de disponibilité et les dates de disponibilité, de mise à jour et d'expiration. La zone correspond à un rayon de 20 km autour du point de référence sélectionné ; il ne s'agit pas de la position GPS actuelle du véhicule.
Une entrée ne divulgue pas le numéro d'immatriculation du véhicule, le nom du transporteur ou les coordonnées directes, son numéro d'identification fiscale polonais, des identifiants privés, l'itinéraire détaillé, les prix, les commandes ou les documents. La limitation des informations ne signifie pas qu'un individu ou un transporteur ne peut pas être identifié lorsqu'elles sont combinées avec d'autres informations.
Le tableau affiche les coordonnées de l'organisation qui gère le pool. Un destinataire intéressé communique le code d'entrée à cette organisation. Un modérateur autorisé peut lier le code au transporteur et à ses coordonnées dans le cadre de l'adhésion, de la relation et de l'autorisation en cours.
L'organisation qui gère un pool ne peut publier les coordonnées de personnes physiques que sur une base juridique appropriée et après avoir fourni les informations requises. Les champs de description de la disponibilité ne doivent pas contenir de données personnelles ou confidentielles inutiles.
Les dates de publication sont interprétées dans le fuseau horaire Europe/Warsaw. La publication dure au maximum 14 jours à compter de la création ou du renouvellement, et expire au plus tard 24 heures après la fin de la disponibilité, sous réserve de cette limite de 14 jours. La date d'expiration affichée régit l'entrée spécifique.
Un transporteur peut retirer une entrée ou révoquer l'autorisation du pool sans fermer son compte. Le retrait, l'expiration, la suspension de l'adhésion ou la perte de la relation requise met fin à la visibilité publique. Un modérateur autorisé peut également arrêter la publication dans son propre pool.
L'Opérateur supprime ou restreint les publications sous son contrôle conformément à la loi. Les copies précédemment enregistrées par des destinataires en dehors du service peuvent nécessiter une action distincte. La disponibilité des véhicules et les conditions de transport doivent être confirmées avec la partie concernée avant la conclusion d'un contrat ; l'approbation de l'adhésion n'est pas un certificat de licence ou d'assurance.

§ 9. Documents et analyse assistée par l'IA

L'organisation doit télécharger des documents lisibles dans la catégorie appropriée et uniquement dans la mesure nécessaire au processus concerné. Elle doit conserver les originaux lorsque la loi ou le contrat l'exige. L'enregistrement d'une copie sur le Portail ne remplace pas les exigences relatives aux originaux et à l'archivage approprié.
Le téléchargement d'un document, la lecture de son contenu, la vérification de l'exhaustivité et l'évaluation de l'habilitation ou de l'authenticité sont des actions distinctes. La confirmation de téléchargement concerne l'enregistrement du fichier et ne constitue pas en soi une évaluation favorable du document.
L'analyse de documents assistée par l'IA est effectuée par l'Opérateur sur ses serveurs. Elle peut aider à la lecture des données, des dates et des indicateurs de risque. Les résultats peuvent être incorrects ou incomplets, notamment avec des fichiers illisibles ou des contenus inhabituels, et doivent être vérifiés avant d'être utilisés pour des décisions juridiques, fiscales, financières ou d'autorisation.
Une erreur technique ou l'absence de résultat d'analyse ne constitue pas une évaluation défavorable de l'authenticité d'un document. Un label de risque n'est pas une constatation de falsification, et un traitement terminé n'est pas une confirmation de toutes les autorisations de l'entreprise. Les utilisateurs peuvent contester un résultat et obtenir une explication en contactant l'Opérateur.
Lorsqu'un résultat d'analyse affecte l'accès à une fonction, l'utilisateur peut demander une réévaluation par une personne autorisée et fournir des informations supplémentaires. L'Opérateur traite cette demande dans le cadre de la procédure de réclamation. Les droits concernant les décisions fondées uniquement sur un traitement automatisé restent applicables lorsque les conditions légales pour ces droits sont remplies.
La réception ou la lecture d'un fichier de tachygraphe ne confirme pas en soi la validité d'une signature numérique, l'exhaustivité des données ou la conformité aux obligations en matière de temps de travail et de conduite.
Le contenu des documents est utilisé pour le service convenu conformément à la politique de confidentialité et aux dispositions relatives au traitement des données. Les données à caractère personnel excessives, les copies inutiles de documents d'identité et les données spécialement protégées ne doivent pas être téléchargées sans une base et une nécessité appropriées. L'acceptation de ces conditions n'autorise pas l'Opérateur à utiliser les documents de l'organisation pour l'entraînement de modèles d'IA générique ou à des fins publicitaires.

§ 10. GPS, intégrations et données conducteur

L'organisation ne peut connecter que les intégrations pour lesquelles elle est autorisée à accéder et ne leur accorder que les permissions nécessaires. Elle doit utiliser les données des conducteurs, des employés et des sous-traitants de manière licite ; l'Opérateur reste responsable de ses propres obligations en matière de traitement des données.
Les données de localisation peuvent identifier un individu et révéler son activité. Avant le début de la surveillance, le responsable du traitement concerné doit déterminer la finalité, la base juridique, la portée, la durée, les destinataires et la conservation, évaluer la nécessité et la proportionnalité, et réaliser une analyse d'impact relative à la protection des données si la loi l'exige. Il doit fournir les informations requises aux personnes concernées. Le consentement de l'employé ou l'acceptation de ces Conditions par l'employeur n'est pas automatiquement une base appropriée pour toute forme de surveillance.
Le partage d'informations sur les performances avec un partenaire doit concerner une commande autorisée et le champ d'application justifié de la coopération. L'accès à l'historique de localisation n'autorise pas sa divulgation au-delà de la finalité convenue.
Les positions et les statuts dépendent de la source, de sa dernière mise à jour et de la connectivité. Les utilisateurs doivent tenir compte de l'horodatage et des données manquantes ou retardées. Une carte ne confirme pas en soi l'exécution du transport. L'historique visible dans le Portail ne détermine pas la période de conservation des données.
Un tableau public affiche une zone de disponibilité et ne divulgue pas la position actuelle d'un chauffeur. Le traitement GPS dans d'autres modules s'effectue dans le cadre des autorisations, des conditions de traitement des données et de la politique de confidentialité pertinents.

§ 11. Informations financières, escomptes pour paiement anticipé et autofacturation

Les résumés financiers présentent des informations enregistrées dans le processus concerné. Le périmètre, la période, la devise et la source doivent être vérifiés avant leur utilisation pour les règlements. Les montants dans différentes devises ne doivent pas être traités comme un total unique sans une conversion appropriée et divulguée.
Un enregistrement du Portail, un fichier PDF ou un export ne confirme pas de manière indépendante l'émission correcte de la facture, l'acceptation par le système officiel concerné, la livraison au partenaire commercial ou l'enregistrement d'un paiement. La portée d'un document ou d'une confirmation découle du processus concerné et de la loi applicable.
Un escompte pour paiement anticipé nécessite un accord entre les parties concernées sur sa base, son montant, son délai et son effet. L'acceptation d'une proposition ou l'enregistrement d'un statut sur le Portail ne prouve pas la réception des fonds. Une confirmation de paiement nécessite des informations sur le transfert effectif des fonds ; les écarts doivent être clarifiés avec la partie concernée.
L'autofacturation nécessite un accord préalable entre les parties concernées, une procédure d'approbation des factures individuelles et toute autorisation nécessaire. L'acceptation de ces conditions ne conclut pas un tel accord avec l'acheteur de services. La fonction ne peut être utilisée que lorsque les conditions juridiques sont remplies et que le processus approprié est mis à disposition.
L'organisation doit vérifier les rôles de l'émetteur et de l'acheteur, les informations fiscales, le taux de taxe, la devise, la numérotation et le délai de paiement avant de mettre un document en usage commercial. L'Opérateur est responsable des fonctions logicielles convenues, tandis que les obligations fiscales et les règlements de ventes incombent aux parties concernées.
Le contrat du Portail n'inclut pas la détention de fonds clients, les services de paiement, le financement du fret ou l'affacturage. Tout service distinct de ce type nécessite des conditions expresses, l'identification de son prestataire et la conformité aux exigences légales applicables.

§ 12. Frais et commandes de services payants

Une obligation de paiement envers l'Opérateur ne naît qu'après l'acceptation expresse par le client d'une commande payante et de son prix. La création ou l'activation d'un compte, l'utilisation d'une fonction disponible sans une telle commande ou la consultation d'un module payant ne génère aucun montant exigible.
Avant qu'une commande payante ne soit passée, l'Opérateur présente le périmètre du service, le prix total, la devise, les taxes, les coûts additionnels, la méthode et la période de facturation, la durée du contrat et les conditions de résiliation. Lorsque la nature du service empêche le calcul préalable du prix, l'Opérateur indique la méthode de calcul et les coûts possibles. Il ne facture pas de coûts auxquels le client n'a pas légalement consenti.
Une commande électronique doit clairement indiquer qu'elle entraîne une obligation de paiement. Les options payantes supplémentaires nécessitent un choix distinct et exprès. Le silence ou une option pré-sélectionnée ne constitue pas un consentement à des frais supplémentaires.
Un abonnement, un renouvellement automatique, une période de service minimale ou des conditions de résiliation spéciales ne s'appliquent que s'ils sont divulgués avant la commande et acceptés expressément. Ces Conditions générales ne créent pas elles-mêmes ces obligations.
Les frais pour d'autres panneaux, implémentations ou services distincts nécessitent une commande appropriée et un accord sur leurs conditions. La rémunération du transport convenue avec un partenaire est distincte des frais de logiciel.
Les modifications de prix ne s'appliquent pas rétroactivement aux services déjà effectués ou commandés. Un nouveau tarif nécessite une divulgation et l'acceptation expresse de ses conditions. Les droits légaux au remboursement, à la réduction de prix et au règlement des services non utilisés restent inchangés.

§ 13. Contenu, droits et conduite interdite

L'organisation conserve ses droits sur le contenu. Elle autorise l'Opérateur à stocker, traiter techniquement, reproduire, afficher et transmettre ce contenu uniquement dans la mesure nécessaire au service convenu, au périmètre de visibilité sélectionné et aux obligations légales. Cette autorisation ne transfère ni la propriété des données ni le droit d'auteur sur les documents.
Le contenu de l'Organisation n'est pas utilisé pour la publicité de l'Opérateur ou l'entraînement de modèles d'intelligence artificielle générale uniquement sur la base de ces Conditions. Une utilisation distincte nécessite une base appropriée et un accord exprès, dans le respect des droits des personnes concernées.
Les utilisateurs ne doivent pas fournir de contenu illégal, usurper l'identité de personnes ou d'organisations, falsifier des documents ou des statuts, enfreindre la propriété intellectuelle, les secrets commerciaux ou les droits des individus, divulguer des données sans base légale ou lister des véhicules qu'ils ne sont pas autorisés à utiliser.
Tenter d'accéder sans autorisation aux données d'un tiers, contourner les mesures de sécurité, distribuer des logiciels malveillants, surcharger délibérément le service et envoyer des spams est interdit. Les intégrations et l'accès automatisé nécessitent des autorisations appropriées et doivent respecter la sécurité et les droits des autres utilisateurs.
Dans la mesure où la loi le permet, le logiciel, les marques et le propre contenu de l'Opérateur restent soumis aux droits de leurs ayants droit. Les utilisateurs obtiennent le droit d'utiliser le Portail dans le cadre de leur contrat. Les actions qui ne peuvent être contractuellement interdites en vertu du droit impératif restent autorisées.
Une vulnérabilité suspectée peut être signalée à l'Opérateur de bonne foi, en décrivant le problème sans divulguer inutilement les données d'une autre personne. Le signalement ne nécessite pas l'exploitation de la vulnérabilité ni l'obtention d'un accès non autorisé.

§ 14. Modération, avis et restrictions

Les contenus illégaux, les abus et les violations peuvent être signalés à biuro@devconcept.eu. Ce canal est disponible sans compte et permet de contacter une personne. Le polonais ou l'anglais peuvent être utilisés.
Un avis doit identifier l'emplacement précis du contenu, tel que l'adresse de la page ou le code d'entrée, et expliquer la violation présumée. Les coordonnées doivent être fournies pour recevoir un accusé de réception et le résultat ; les exceptions légales et les exigences supplémentaires ne sont pas exclues par ces Conditions.
L'Opérateur évalue les avis avec diligence et sans retard indu, accuse réception lorsque les détails fournis le permettent et informe la personne signalante du résultat et des moyens disponibles pour contester la décision. Un compte ou une représentation légale n'est pas requis.
L'Opérateur peut restreindre proportionnellement le contenu, la publication ou l'accès lorsque la loi l'exige, lorsqu'un manquement avéré à ces Conditions est constaté ou en cas de menace urgente pour la sécurité. Il prend en compte la gravité, l'étendue, la répétition, les effets et la possibilité de remédier au manquement, ainsi que les droits des personnes concernées. Lorsqu'une restriction d'une seule entrée est suffisante, un compte entier n'est pas bloqué inutilement.
Une personne affectée par une restriction reçoit les motifs, l'étendue, le fondement et les informations sur les modalités de recours, sauf si la divulgation est légalement interdite. Elle peut demander un réexamen par une personne autorisée agissant pour l'Opérateur. Les recours légaux, y compris les plaintes ou les procédures devant un organisme compétent, restent disponibles.
Un modérateur gère le contenu et l'adhésion au sein de son propre groupe. Ses actions ne dégagent pas l'Opérateur de ses obligations de service. Les notifications à un modérateur peuvent être envoyées à l'adresse de contact du conseil d'administration, et les notifications à l'Opérateur à l'adresse indiquée dans les présentes Conditions.
L'expiration d'une entrée, le retrait d'une autorisation et l'absence d'une adhésion ou d'une relation active peuvent mettre fin automatiquement à la visibilité publique. Cela met en œuvre les conditions de publication plutôt que de déterminer qu'un transporteur a agi illégalement. L'Opérateur évalue les décisions relatives aux violations de contenu avec une intervention humaine ; l'analyse assistée par l'IA est soumise au § 9.

§ 15. Disponibilité du service et réclamations

L'Opérateur assure le service avec le soin requis, enquête sur les défauts signalés et prend des mesures pour les remédier. Le service doit répondre au périmètre convenu et aux caractéristiques exigées par la loi. Un niveau de disponibilité ou un délai de réponse spécifique s'applique lorsque les parties l'ont expressément convenu pour le service concerné.
L'Opérateur donne un préavis raisonnable via un canal disponible pour une interruption prévisible affectant matériellement l'utilisation. En cas d'urgence, il signale la menace et fournit des informations dès que possible. Une interruption technique n'exclut pas en soi la responsabilité pour le non-respect des obligations.
Les réclamations peuvent être envoyées à biuro@devconcept.eu ou à l'adresse postale de l'Opérateur. Une description du problème et les coordonnées sont suffisantes ; l'heure de l'incident, l'identifiant du cas et la solution demandée sont utiles si connus. Les mots de passe et les données personnelles inutiles ne doivent pas être envoyés.
L'absence de capture d'écran, de numéro d'erreur ou de documentation complète n'entraîne pas automatiquement un rejet. Lorsque des clarifications nécessitent des informations supplémentaires, l'Opérateur ne demande que le nécessaire, sans créer d'obstacles excessifs à l'exercice des droits.
L'Opérateur répond dans les 14 jours suivant la réception d'une réclamation, sur papier ou sur un autre support durable, y compris par e-mail. La réponse contient les conclusions et une proposition de solution. Le délai de réponse ne signifie pas que chaque réparation technique doit être terminée dans la même période ; les droits légaux et les obligations de réparation convenues restent contraignants.
Lorsque la loi applicable considère une réclamation comme acceptée parce qu'aucune réponse n'a été donnée dans le délai imparti, cette conséquence demeure en vigueur. Le délai contractuel pour les autres clients ne limite pas leurs droits légaux.
La procédure de réclamation n'est pas une condition préalable pour saisir la justice, contacter une autorité compétente ou utiliser un autre recours, à moins que la loi applicable ne l'exige. Une réclamation concernant les services du Portail ne remplace pas une réclamation de transport adressée à la partie de transport concernée.

§ 16. Données à caractère personnel et confidentialité

L'Opérateur est responsable de son propre enregistrement, de l'administration de son compte, de la sécurité, de la facturation et de ses activités de contact. Les finalités, les bases juridiques, les destinataires, les durées de conservation et les droits individuels sont décrits dans la Politique de confidentialité du portail Logisteo Carrier. Un contrat avec une organisation ne constitue pas automatiquement une base contractuelle pour toutes les données concernant ses employés ou ses chauffeurs.
Lorsque l'Opérateur traite des données opérationnelles pour une organisation conformément à ses instructions documentées, il agit en tant que sous-traitant. Le traitement est régi par l'article 21, qui fait partie du contrat ou d'un accord individuel applicable. Le rôle réel découle des finalités et des moyens de traitement ; un rôle applicatif ne détermine pas le statut juridique.
L'organisation doit garantir une base légale pour la collecte, le transfert et le partage de données et remplir ses propres obligations d'information. L'Opérateur reste responsable de ses obligations. Les partenaires et les organisations de gestion de pool sont des responsables distincts pour leurs propres fins de coopération et de publication ; la détermination conjointe des finalités et des moyens nécessite les dispositions prévues par la loi.
L'acceptation de ces Conditions ne remplace pas le consentement au marketing, aux technologies optionnelles de stockage ou d'accès aux informations sur un appareil, à la publication de données à caractère personnel ou au suivi GPS. Le service utilise des données de session nécessaires à son fonctionnement. Les autres technologies et la communication marketing nécessitent une base et un consentement appropriés lorsque la loi l'exige ; le refus n'entraîne pas la perte d'accès aux fonctions du service indépendamment de ce consentement.
L'hébergement est assuré par l'infrastructure d'OVH et les propres serveurs de l'Opérateur. L'analyse des documents, la gestion des e-mails et la surveillance des erreurs sont effectuées par l'Opérateur sur ses serveurs. Les cartes externes et autres intégrations autorisées sont décrites dans la Politique de confidentialité.
L'Opérateur et l'organisation protègent les informations confidentielles obtenues via le service. L'accès est limité aux personnes autorisées et aux besoins justifiés. La confidentialité ne couvre pas le contenu dûment rendu public dans le cadre choisi, les informations légalement publiques ou la divulgation requise par la loi ou par une demande contraignante d'une autorité compétente. L'autorisation pour une publication ne s'étend pas à l'accès à d'autres données.
L'Opérateur met en œuvre des mesures techniques et organisationnelles appropriées au risque. Les demandes concernant les droits relatifs aux données peuvent être envoyées à biuro@devconcept.eu. Les particuliers peuvent également porter plainte auprès de l'autorité de contrôle compétente. Les accords de traitement ne restreignent pas les droits des personnes concernées.
Les données sont conservées conformément à leur finalité, aux instructions, aux obligations légales et à la Politique de confidentialité, y compris l'exportation et la récupération après la fin du service. L'Opérateur ne subordonne pas l'exercice des droits relatifs aux données par un individu à l'achat d'un service payant.

§ 17. Résiliation, export et changement de prestataire

Un client peut résilier un contrat de compte à durée indéterminée en envoyant un e-mail à biuro@devconcept.eu, avec effet immédiat ou à une date ultérieure spécifiée. Une personne résiliant le contrat d'une organisation doit détenir l'autorité appropriée. L'Opérateur vérifie l'identité et l'autorité uniquement si nécessaire, confirme la date de fin et convient d'un moyen sécurisé de transmission des données. La résiliation ne nécessite pas de fonction automatisée dans le Portail.
L'Opérateur peut résilier un contrat à durée indéterminée avec un préavis de 30 jours pour un motif important : une violation substantielle ou répétée des présentes Conditions ; le défaut de remédier à un manque d'autorité ou d'informations nécessaires au service ; le non-respect d'une obligation de paiement expressément convenue ; une obligation légale empêchant la poursuite de la prestation ; ou l'interruption du service contractuel. Lorsque la cause peut être corrigée, l'Opérateur demande d'abord une remédiation et accorde un délai approprié d'au moins 7 jours.
En cas de menace grave et immédiate pour la sécurité ou les droits d'autrui, ou sur ordre d'une autorité compétente, l'Opérateur peut en restreindre l'accès dans la mesure nécessaire. La résiliation sans préavis est autorisée lorsque la poursuite du service est illégale ou que la menace ne peut être résolue par une mesure moins restrictive. L'Opérateur motive sa décision, sauf si la divulgation est légalement interdite, et permet de contester la décision et de récupérer les données en toute sécurité, sauf si leur transmission est légalement interdite.
L'exportation des propres données du client ou l'assistance pour un changement de fournisseur peuvent être demandés à la même adresse e-mail, y compris avant la résiliation. Le client précise s'il souhaite une copie, un transfert vers un autre fournisseur ou vers sa propre infrastructure, ou la résiliation et la suppression du service. L'Opérateur confirme le périmètre, le destinataire, le format et la méthode de transfert ; les personnes autorisées par le client peuvent participer. La livraison normale des données et le processus de changement sont gratuits.
L'exportation couvre les données saisies par le client ou générées par l'utilisation de son service : profil de l'organisation et informations sur le compte ; dossiers de la flotte et des chauffeurs assignés ; relations et paramètres de disponibilité ; entrées et publications ; demandes, offres, commandes, statuts et historique disponibles pour l'organisation ; messages, documents et résultats de traitement ; informations financières et de règlement ; données GPS fournies ; ainsi que les liens, les horodatages et les métadonnées nécessaires à la reconstruction de ces informations. Elle comprend les actifs numériques auxquels le client a droit et les données situées dans la période de conservation convenue.
Les données tabulaires sont fournies au format CSV ou JSON en utilisant le codage UTF-8, avec les descriptions des champs et des relations nécessaires à leur utilisation. Les fichiers sont fournis dans leurs formats sources conservés. L'exportation ne transfère pas de logiciels, de code source, de clés de sécurité internes ou d'autres données d'organisations auxquelles le client n'a pas droit. La protection de la propriété intellectuelle et des secrets commerciaux internes ne doit pas être utilisée pour dissimuler les données exportables du client ou pour entraver ou retarder son transfert.
Lors d'un changement de prestataire, la période entre la notification de l'Opérateur et le début de la transition n'excède pas 30 jours calendaires ; les parties peuvent commencer plus tôt. La transition dure au maximum 30 jours calendaires. Pendant cette période, l'Opérateur poursuit le service convenu, fait preuve de la diligence nécessaire pour assurer la continuité, fournit une assistance raisonnable, communique les risques connus et protège les données pendant le transfert. Le client coopère de bonne foi et fournit les informations nécessaires concernant le prestataire de destination ou l'infrastructure.
Si l'achèvement de la transition dans ce délai est techniquement impossible, l'Opérateur fournit des motifs spécifiques et un délai alternatif, ne dépassant pas 7 mois, dans les 14 jours ouvrables suivant la réception de la demande. Le service se poursuit pendant toute cette période. Le client peut prolonger la transition une seule fois pour une durée qu'il juge appropriée à ses besoins. L'Opérateur confirme les dates convenues sur un support durable.
Le contrat concerné prend fin après l'achèvement réussi du processus, ce que l'Opérateur confirme au client. Si le client choisit la résiliation et la suppression sans migration, le contrat prend fin à la date résultant de son préavis, au plus tard 30 jours après la communication de ce choix. Une demande de copie de données seule, sans résiliation, ne met pas fin au contrat.
Après la fin de la transition, l'Opérateur accorde au moins 30 jours calendaires pour récupérer les données. Pour une résiliation sans migration, le même délai de récupération court à partir de la fin du service. Une suppression anticipée nécessite une instruction expresse et confirmée du client autorisé, dans les limites de la loi. Après ce délai, ou à une date ultérieure convenue, les données couvertes par le service terminé sont restituées ou supprimées conformément à l'instruction, au § 21 et à la politique de confidentialité ; les obligations légales distinctes de conservation restent applicables.
La clôture d'un compte ou la suppression des données du Portail n'entraîne pas la résiliation des contrats de transport avec les partenaires et ne supprime pas les obligations exigibles précédemment convenues légalement. Les services distincts sont réglés selon leurs conditions expressément acceptées et la loi applicable. Aucune pénalité ne s'applique pour la résiliation du compte lui-même, et aucun frais ne peut être utilisé pour contourner le droit de changer de prestataire.
Ces règles ne restreignent pas le droit à la portabilité des données, au retrait, au changement ou à la récupération de contenu en vertu du RGPD, du droit de la consommation et de la loi sur les données (Data Act), le cas échéant. Le changement ne garantit pas un fonctionnement identique du logiciel d'un autre fournisseur ; l'Opérateur remplit néanmoins ses obligations de transfert et de coopération.

§ 18. Responsabilité

L'Opérateur est responsable de l'inexécution ou de l'exécution incorrecte de ses propres obligations contractuelles et de la loi applicable. Il est également responsable des personnes et entités utilisées pour fournir le service dans la mesure prévue par la loi. L'utilisation d'outils d'hébergement, d'intégration ou d'analyse ne transfère pas automatiquement cette responsabilité au client.
L'organisation et l'utilisateur sont responsables de leurs propres actes illégaux, déclarations et contenus fournis dans les limites de la loi applicable. L'erreur d'un individu ou d'un partenaire ne dégage pas l'Opérateur de sa responsabilité pour sa propre contribution au dommage.
Les obligations de transport et de commission de transport, les informations sur la disponibilité des ressources et les règlements entre partenaires restent à la charge des parties concernées. L'Opérateur ne garantit pas l'exactitude de chaque déclaration du partenaire ni une coopération réussie, mais conserve ses obligations concernant son logiciel, sa sécurité et les réponses requises par la loi.
Les circonstances échappant au contrôle des parties sont évaluées selon la loi et selon leur effet réel sur l'exécution. Une partie doit communiquer les obstacles matériels et prendre des mesures raisonnables pour en réduire les effets. Un manquement ou la description d'un événement comme force majeure n'établit pas en soi une exemption de responsabilité.
Ces conditions n'excluent pas la responsabilité pour les dommages causés intentionnellement ou la responsabilité et les droits qui ne peuvent être légalement exclus ou limités par contrat. Elles n'imposent pas de plafond de compensation général, de renonciation aux réclamations ou d'obligation pour le client de couvrir tous les frais de l'Opérateur.

§ 19. Protection légale des consommateurs et autres personnes autorisées

Ces conditions ne restreignent pas les droits impératifs des consommateurs ni ceux d'un entrepreneur individuel dont le contrat n'a pas de caractère professionnel et qui bénéficie de la protection légale dans la mesure pertinente. La fourniture d'un numéro d'identification fiscale, l'utilisation d'un libellé de compte professionnel ou la description de la coopération comme étant commerciale n'enlèvent pas en soi cette protection. Une déclaration volontaire du caractère professionnel du contrat n'est pas une condition de la conclusion du contrat.
Lorsqu'un droit de rétractation légal s'applique à un contrat à distance, la personne autorisée peut se rétracter sans motif dans les 14 jours suivant la conclusion. Il suffit d'envoyer une déclaration non équivoque avant le délai à biuro@devconcept.eu ou à l'adresse postale de l'Opérateur au § 1. L'Opérateur accuse réception d'une déclaration transmise par voie électronique.
La formulation suivante peut être utilisée, mais une forme particulière n'est pas obligatoire : « À DevConcept Venture Lab Bartosz Polak, ul. Romualda Mielczarskiego 121/416, 25-611 Kielce, biuro@devconcept.eu. Je notifie que je me retire du contrat pour les services du portail Logisteo Carrier. Je fournis mon nom, mon adresse, la date du contrat et la date de la présente déclaration. » Une déclaration écrite doit être signée ; une signature manuscrite n'est pas requise dans un e-mail.
Après l'exercice d'un droit de rétractation valide, l'Opérateur rembourse les paiements reçus sans retard injustifié et au plus tard 14 jours après la réception du relevé, en utilisant la même méthode de paiement, à moins que la personne bénéficiaire n'accepte expressément une autre méthode sans frais. Si cette personne a demandé que le service payant commence avant la fin de la période de rétractation et que les exigences légales sont remplies, le règlement de la partie exécutée ne peut avoir lieu que selon les règles légales.
La création d'un compte, la connexion ou l'acceptation des présentes Conditions ne constituent pas une renonciation au droit de rétractation. Toute exception légale nécessite le respect de toutes les conditions pertinentes, d'informations préalables et de déclarations distinctes si nécessaire. L'Opérateur ne déduit pas la perte du droit du simple fait de commencer à utiliser le Portail.
Lorsque la législation sur les services numériques s'applique, l'Opérateur est responsable de la fourniture du service et de sa conformité au contrat, y compris la fonctionnalité, la compatibilité, la sécurité et les mises à jour requises. Les personnes bénéficiaires disposent des recours prévus par la loi, notamment la mise en conformité du service, la réduction du prix ou la rétractation lorsque les conditions pertinentes sont remplies.
Une modification substantielle affectant négativement l'accès ou l'utilisation d'un service numérique est soumise aux exigences d'information sur un support durable et à la résiliation légale sans préavis. Lorsque la loi prévoit un délai de 30 jours pour exercer ce droit à compter de la modification ou d'une notification ultérieure, les présentes Conditions ne raccourcissent pas ce délai. Les modifications qui ne sont pas nécessaires pour maintenir la conformité n'entraînent pas de coûts supplémentaires pour le consommateur.
L'Opérateur permet l'accès aux contenus dont une personne autorisée dispose d'un droit légal dans un délai raisonnable, gratuitement, dans un format lisible par machine couramment utilisé, sous réserve des exceptions légales et des droits de tiers. Ce droit est distinct des droits relatifs aux données à caractère personnel.
Des informations sur l'assistance et le règlement extrajudiciaire des litiges de consommation sont disponibles sur le site web de l' Office polonais de la concurrence et de la protection des consommateurs (UOKiK). Les consommateurs peuvent contacter le médiateur de la consommation compétent ou l'organisme agréé. Si une plainte n'est pas retenue, l'Opérateur fournit les informations légalement requises concernant l'organisme compétent et sa position sur la participation à ces procédures. L'accès aux tribunaux reste possible.

§ 20. Modifications des Conditions, de la loi applicable et des litiges

Ces Conditions, version 2026-10-08, s'appliquent aux contrats conclus sur leur base. L'intégration de nouvelles conditions dans un contrat existant doit être conforme à la loi, suivre la livraison au client et inclure les actions requises pour la modification concernée. L'acceptation historique d'une formulation différente n'est pas considérée comme une acceptation de nouvelles conditions de traitement des données.
L'Opérateur peut modifier ces Conditions ou un service fourni en continu pour un motif justifié : modifications de la loi applicable ou de décisions contraignantes ; la nécessité de répondre à une menace spécifique pour la sécurité ; l'adaptation à un changement substantiel des technologies ou des intégrations prises en charge ; l'amélioration d'une fonction existante ; l'ajout d'une nouvelle fonction ; ou des modifications des informations relatives à l'Opérateur. Les modifications doivent être proportionnées à leur cause. Elles ne doivent pas supprimer des droits acquis ni imposer de frais sans l'acceptation requise.
L'Opérateur communique une modification contractuelle substantielle sur un support durable, y compris par e-mail, au moins 30 jours avant son entrée en vigueur, en précisant le motif, la portée, la nouvelle formulation, la date et le droit de résiliation. Un délai plus court peut s'appliquer uniquement en cas de modification exigée par la loi impérative ou nécessaire pour faire face à une menace urgente ; l'Opérateur explique le motif et préserve la protection légalement requise.
Le client peut mettre fin au contrat avant l'entrée en vigueur d'une modification substantielle et peut exercer son droit d'exportation et de récupération conformément à l'art. 17. Lorsqu'une modification nécessite un consentement distinct, la poursuite de l'utilisation ou le silence ne sauraient s'y substituer. Les droits légaux concernant les modifications d'un service numérique restent inchangés.
Le contrat est régi par le droit polonais, en tenant compte du droit directement applicable de l'Union européenne. Ce choix ne prive pas une personne protégée de la protection des dispositions impératives de la loi qui s'appliquerait sans ce choix.
Les litiges sont portés devant le tribunal compétent selon le droit applicable. Les présentes conditions n'imposent pas de juridiction exclusive au lieu d'exploitation de l'Opérateur ni d'arbitrage obligatoire. Les parties peuvent rechercher une solution amiable sans pour autant restreindre les recours légaux.
Les versions polonaise et anglaise présentent les mêmes conditions. Toute divergence doit être interprétée au regard du contrat réel, de la langue dans laquelle il a été conclu et des droits applicables de la personne protégée. Aucune des versions linguistiques ne restreint les droits impératifs.

§ 21. Accord de traitement des données à caractère personnel

Pour les données traitées par l'Opérateur pour le compte de l'organisation, les présentes dispositions constituent un accord de traitement des données conformément à l'article 28 du RGPD et font partie du contrat de service. Le responsable du traitement est l'organisation qui détermine les finalités et les moyens du traitement et conclut le contrat par l'intermédiaire d'une personne autorisée ; le sous-traitant est DevConcept Venture Lab Bartosz Polak, identifié au § 1. Lorsque l'organisation est elle-même sous-traitante pour un autre responsable, elle doit garantir l'autorisation requise pour la sous-traitance ultérieure, et l'Opérateur remplit les obligations du sous-traitant dans le cadre convenu.
L'objet est l'exploitation des fonctions sélectionnées et autorisées du portail transporteur de l'organisation. Les finalités incluent le stockage et la divulgation de ses données opérationnelles, la gestion de la coopération, de la flotte, des chauffeurs, des documents, des entrées de disponibilité, des commandes et des règlements, des analyses de documents convenues et des intégrations GPS lorsqu'elles sont activées. Le traitement comprend la réception, l'enregistrement, l'organisation, la lecture, l'analyse, la mise à jour, la transmission à des destinataires autorisés, l'exportation et la suppression conformément aux instructions.
Les personnes concernées comprennent les représentants et utilisateurs de l'organisation, les chauffeurs, les employés et les prestataires, les personnes de contact des partenaires commerciaux et les personnes figurant dans les documents fournis dans la mesure nécessaire au service. Les catégories de données comprennent les détails d'identification et de contact commercial, les rôles et autorisations, les associations de véhicules, les informations sur les commandes et les performances, les données de documents et de règlement, les messages, les informations de localisation et de temps et les métadonnées opérationnelles. Le traitement ne comprend pas la collecte prévue de données de catégories spéciales ou de données relatives aux condamnations et infractions pénales sans un accord juridique distinct.
La traitement se poursuit pendant la prestation de service convenue, la phase de transition et une période de récupération d'au moins 30 jours, à moins que le responsable n'ordonne valablement une suppression anticipée. Si une date ultérieure est convenue, le traitement se poursuit jusqu'à cette date. Ensuite, l'Opérateur effectue le retour ou la suppression choisis par le responsable conformément aux dispositions ci-dessous.
Le responsable détermine un but et une portée licites, assure les bases juridiques et remplit ses propres obligations d'information. Les instructions documentées comprennent le contrat, les paramètres et les opérations du Portail sélectionnées par des personnes autorisées, ainsi que des instructions supplémentaires fournies sous une forme pouvant être conservée. Le responsable peut modifier les instructions, recevoir assistance et informations, et vérifier la conformité. Un changement au-delà de la prestation convenue nécessite un accord sur son étendue sans restreindre les droits légaux.
L'Opérateur traite les données uniquement sur les instructions documentées du responsable, y compris les transferts en dehors de l'Espace économique européen, à moins que le traitement ne soit requis par le droit de l'Union ou d'un État membre auquel l'Opérateur est soumis. Dans ce cas, il informe le responsable avant le traitement, à moins que la loi n'interdise la divulgation pour des motifs d'intérêt public important. Un transfert vers un pays tiers doit être conforme au chapitre V du RGPD ; une instruction ou une autorisation générale de sous-traitance ne remplace pas ces exigences.
L'Opérateur s'assure que les personnes autorisées à traiter les données ne le sont que si nécessaire et sont liées par la confidentialité ou par une obligation légale appropriée. Les données restent protégées après la fin de leur autorisation. Les données confiées ne sont pas utilisées pour la publicité de l'Opérateur, l'entraînement de modèles d'IA généraux ou d'autres fins non convenues.
L'Opérateur met en œuvre et maintient les mesures requises par l'article 32 du RGPD, adaptées au risque, à la nature et à la portée des données. Celles-ci incluent des contrôles d'accès et d'autorisation, la protection de la transmission, la séparation des données de l'organisation, la sécurité de l'infrastructure et des sauvegardes, la gestion des incidents, la restauration de la disponibilité et l'évaluation de l'efficacité des mesures de protection. Les détails nécessaires à l'évaluation des garanties sont mis à la disposition du responsable du traitement tout en protégeant la sécurité des autres clients ; cela ne nécessite pas la divulgation de clés ou de données d'autres organisations.
Le responsable du traitement accorde une autorisation écrite générale pour le sous-traitance nécessaire au service. Avant le début de la sous-traitance, l'Opérateur fournit une liste actualisée identifiant les entités, leurs activités de traitement et leurs emplacements, y compris les fournisseurs d'hébergement concernés utilisant l'infrastructure OVH. L'Opérateur donne un préavis d'au moins 30 jours sur un support durable pour tout ajout ou remplacement prévu. Pendant cette période, le responsable du traitement peut soulever une objection motivée relative à la protection des données. Un changement urgent ne peut intervenir plus tôt qu'avec une autorisation préalable distincte du responsable du traitement.
Suite à une objection, les parties cherchent une solution garantissant une protection légale. Si aucune solution ne peut être convenue, le responsable du traitement peut mettre fin au service concerné avant que le traitement ne soit confié à cette entité, sans pénalité de résiliation et avec des droits d'exportation et de règlement pour les services non utilisés. L'Opérateur impose les mêmes obligations de protection pertinentes au sous-traitant et reste responsable envers le responsable du traitement de leur exécution. Une entité recevant des données pour ses propres fins distinctes n'est pas un sous-traitant pour cette seule raison.
Compte tenu de la nature du traitement, l'Opérateur assiste le responsable du traitement par des mesures techniques et organisationnelles appropriées concernant les droits des personnes concernées au titre du Chapitre III du RGPD, notamment l'accès, la rectification, l'effacement, la limitation et la portabilité. Les demandes reçues concernant les données confiées sont transmises sans délai au responsable du traitement, à moins que des instructions documentées n'autorisent l'Opérateur à les traiter. Cela ne limite pas les propres obligations de l'Opérateur en tant que responsable du traitement dans d'autres processus.
En tenant compte de la nature du traitement et des informations disponibles, le Responsable aide à remplir les obligations des articles 32 à 36 du RGPD, notamment l'évaluation des risques, la sécurité, les analyses d'impact et la consultation préalable. Il notifie la violation de données à caractère personnel au responsable du traitement dans les meilleurs délais après en avoir pris connaissance, fournit les informations disponibles sur sa nature, son étendue, ses effets et les mesures correctives, et les complète à mesure que les conclusions évoluent. Il coopère pour permettre au responsable du traitement d'effectuer des rapports et des communications en temps utile.
Une fois les services liés au traitement terminés, l'Opérateur, au choix du responsable du traitement, restitue ou supprime toutes les données confiées et supprime les copies existantes, à moins que le droit de l'Union ou d'un État membre n'exige leur conservation. La restitution s'effectue selon une méthode sécurisée convenue. À l'expiration de la période de récupération, en l'absence d'une autre instruction légale, l'Opérateur supprime les données. Les sauvegardes sont protégées, exclues de l'utilisation ordinaire et supprimées selon les critères de conservation définis dans la Politique de confidentialité ; après restauration, les instructions de suppression sont appliquées de nouveau. Les données conservées en vertu d'une obligation légale sont limitées au but et à la période requis.
L'Opérateur fournit toutes les informations nécessaires pour démontrer la conformité aux obligations de traitement, permet au responsable du traitement ou à un auditeur agréé de procéder à des audits et des inspections, et y contribue. Le calendrier et les modalités doivent être raisonnables et respecter la sécurité, la confidentialité et les droits d'autrui, sans empêcher des audits efficaces, l'examen urgent d'incidents ou les pouvoirs d'une autorité. Aucune limite de fréquence automatique ni aucun frais prohibitif ne peut exclure ce droit.
Si l'Opérateur estime qu'une instruction contrevient au RGPD ou à d'autres lois de l'Union ou des États membres sur la protection des données, il en informe promptement le responsable du traitement et explique ses préoccupations. Il ne peut suspendre que l'action contestée pour le temps nécessaire à la clarification d'une voie légale, tout en protégeant les données restantes et en poursuivant les services licites. Les parties coopèrent avec l'autorité de contrôle compétente dans le cadre de leurs obligations respectives.
Une convention de traitement individuelle peut définir ou modifier le champ d'application pour une organisation lorsqu'elle est valablement convenue et conforme à la loi. Elle ne limite pas les obligations impératives, les droits des individus ou la responsabilité exigés par le RGPD. Ces dispositions lient les parties par le contrat dans lequel elles ont été dûment incorporées ; elles n'autorisent pas rétroactivement un traitement non convenu.