Contrat de sous-traitance (RGPD)

Mise à jour : juin 2026 · Version avv-v1-2026-06

Ce résumé est un projet et doit être vérifié juridiquement ; le contrat de sous-traitance complet et contraignant suit dans le cadre du contrat.

§ 1 Objet et rôles

Kaepsi est exploité par vayoblue GmbH i.G. (sous-traitant). Lorsqu'un professionnel ou un artisan (responsable du traitement) utilise Kaepsi, Kaepsi traite pour son compte des données à caractère personnel — notamment celles des clients finaux de l'utilisateur.

Cette page résume la sous-traitance au sens de l'art. 28 du RGPD. Le contrat de sous-traitance complet et contraignant est conclu dans le cadre du contrat d'utilisation.

§ 2 Nature, portée et finalité

Le traitement vise la création, l'envoi et la gestion de factures, de devis et de justificatifs de prestation via WhatsApp, ainsi que les fonctions associées.

La durée du traitement correspond à celle du contrat d'utilisation.

§ 3 Catégories de personnes et de données

Sont concernés notamment les clients finaux de l'utilisateur (nom, adresse, coordonnées, données de facturation) ainsi que, le cas échéant, ses collaborateurs.

Aucune catégorie particulière de données (art. 9 RGPD) n'est concernée.

§ 4 Mesures techniques et organisationnelles (art. 32)

Kaepsi traite uniquement sur instruction documentée du responsable et soumet les personnes concernées à la confidentialité.

Mesures : serveurs situés dans l'UE (Allemagne), chiffrement en transit, contrôle d'accès, anonymisation des messages après 90 jours ; les messages vocaux sont supprimés immédiatement après transcription.

§ 5 Sous-traitants ultérieurs

Le responsable autorise le recours à des sous-traitants ultérieurs, notamment Anthropic et OpenAI, Meta (WhatsApp), Hetzner (hébergement, UE), Mollie (paiements), Postmark (e-mail) et Google Maps.

Tout changement est communiqué avec possibilité d'opposition.

§ 6 Assistance au responsable

Kaepsi assiste le responsable dans l'exercice des droits des personnes concernées ainsi que pour les obligations de notification en cas de violation (art. 33, 34 RGPD).

§ 7 Suppression et restitution

À la fin du contrat, les données sont supprimées ou restituées au choix du responsable, sous réserve des obligations légales de conservation.

§ 8 Preuves et contrôles

Kaepsi met à disposition les informations nécessaires pour démontrer le respect de ses obligations et permet des vérifications dans une mesure raisonnable.

§ 9 Contrat complet

Le contrat de sous-traitance complet et juridiquement contraignant (version avv-v1-2026-06) fait partie du contrat d'utilisation et est disponible sur demande à hallo@kaepsi.com.