Accord de Traitement des Données
Dernière mise à jour : juin 2026
1. Parties et Champ d'Application
Cet Accord de Traitement des Données (ATD) régit la manière dont BasePro traite les données personnelles pour le compte de ses clients. BasePro agit en tant que sous-traitant ; le client agit en tant que responsable du traitement. Cet accord s'applique à toutes les données personnelles traitées via la plateforme BasePro dans le cadre de la prestation de services de gestion d'actifs immobiliers.
2. Détails du Traitement
BasePro traite les catégories suivantes de données personnelles pour le compte du responsable du traitement : informations de compte et de contact (noms, e-mails, rôles) ; dossiers de propriétés et de locataires ; données de transactions financières ; et registres opérationnels saisis par les utilisateurs du responsable. Le traitement est effectué dans le but de fournir les services contractuels.
3. Instructions du Responsable du Traitement
BasePro traite les données personnelles uniquement sur la base d'instructions documentées du responsable du traitement. Aucun traitement indépendant n'est effectué au-delà de ce qui est nécessaire pour fournir le service contractuel, maintenir la sécurité ou se conformer à la législation applicable.
4. Mesures de Sécurité
BasePro maintient des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès, divulgation, altération ou destruction non autorisés. Ces mesures comprennent le chiffrement SSL 256 bits en transit, la sécurité au niveau des lignes de la base de données, l'authentification à deux facteurs, des pistes d'audit immuables et des contrôles d'accès basés sur les rôles. Détails complets disponibles sur /platform/security.
5. Gestion des Sous-traitants
BasePro fait appel à des sous-traitants pour certaines parties du service. La liste actualisée des sous-traitants est publiée sur /legal/sub-processors. BasePro fournit un préavis d'au moins 30 jours avant d'ajouter ou de modifier substantiellement un sous-traitant.
6. Droits des Personnes Concernées
BasePro aide le responsable du traitement à satisfaire les demandes de droits des personnes concernées, notamment les demandes d'accès, de rectification, d'effacement, de restriction et de portabilité. BasePro transmettra sans délai au responsable toute demande reçue directement d'une personne concernée.
7. Notification de Violation
Dès connaissance d'une violation de données personnelles confirmée, BasePro en informera le responsable du traitement sans délai indu et en tout état de cause dans les 72 heures. La notification comprendra la nature de la violation, les catégories et le nombre approximatif de personnes concernées et d'enregistrements affectés, les conséquences probables et les mesures prises ou proposées.
8. Restitution et Suppression des Données
À la résiliation ou à l'expiration de l'abonnement, BasePro, au choix du responsable du traitement, restituera toutes les données personnelles dans un format portable ou les supprimera de manière sécurisée dans les 30 jours. Le responsable peut exporter des données à tout moment durant l'abonnement. Contact : privacy@basepro.io.