Conditions de traitement des données
Dernière mise à jour : 7 septembre 2026.
Ces conditions s’appliquent lorsqu’un client professionnel de TillProof est responsable de données personnelles saisies dans son espace et que SNOW MONSTER, S.L. les traite pour son compte. Elles font partie des Conditions d’utilisation.
Parties et rôles
Le client est responsable du traitement et SNOW MONSTER, S.L. (NIF/CIF B44654275), Carrer Nou de la Rambla 30, 1º 2ª, 08001 Barcelona, Spain agit comme sous-traitant pour les Données personnelles du Client. Chaque partie reste responsable indépendant des données traitées pour ses propres finalités, notamment l’administration du compte et la facturation.
Objet, durée et finalité
Le traitement comprend l’hébergement, le stockage, l’organisation, la récupération, l’affichage, la sécurisation, la sauvegarde, l’export et la transmission nécessaires à TillProof. Il dure pendant l’utilisation du service et la période limitée nécessaire pour restituer, supprimer, sécuriser ou conserver légalement les données.
Données et personnes concernées
Les données peuvent inclure noms, e-mails professionnels, rôles, appartenance à l’espace, notes de clôture, contenu de support et registres opérationnels choisis par le client. Les personnes concernées peuvent être propriétaires, managers, employés, comptables et autres personnes légalement incluses. N’utilisez pas TillProof pour des catégories particulières ou données hautement sensibles sans accord exprès.
Instructions documentées
Le client demande à TillProof de traiter les Données personnelles du Client uniquement pour fournir et sécuriser les fonctions choisies, respecter ces conditions et suivre les actions documentées dans le produit ou le support. Si une instruction nous paraît contraire au droit applicable, nous en informerons le client sauf interdiction légale.
Confidentialité et sécurité
Les personnes autorisées sont soumises à une obligation de confidentialité. TillProof utilise notamment transport chiffré, contrôles d’accès et rôles, identifiants et sessions hachés, cloisonnement par organisation, historique des révisions, surveillance opérationnelle et sauvegarde/récupération. Les mesures peuvent évoluer sans réduire matériellement la protection.
Sous-traitants ultérieurs
Le client donne une autorisation générale pour les sous-traitants nécessaires. Les principaux sont actuellement Vercel (hébergement), Neon (base de données) et Resend (e-mail transactionnel). Nous leur imposons les obligations applicables et restons responsables dans la mesure exigée par la loi. Les changements importants seront reflétés ici ou notifiés avant utilisation lorsque requis, avec possibilité d’objection raisonnable.
Transferts internationaux
Les transferts hors EEE sont effectués uniquement selon les instructions du service et conformément au chapitre V du RGPD. Lorsqu’une garantie est requise, une décision d’adéquation, des Clauses Contractuelles Types ou un autre mécanisme valide doit être utilisé.
Assistance et incidents
Compte tenu de la nature du traitement et des informations disponibles, nous aidons raisonnablement le client concernant les droits des personnes et les obligations de sécurité, violation, analyse d’impact et consultation. Nous notifierons sans retard injustifié toute violation affectant les Données personnelles du Client lorsque le RGPD impose cette notification au sous-traitant.
Restitution et suppression
Les clients peuvent exporter les données tant qu’ils ont accès. À la fin, ils peuvent demander restitution ou suppression. Nous supprimerons ou restituerons les données sauf obligation légale ; des copies de sauvegarde sécurisées peuvent subsister uniquement jusqu’à leur expiration normale ou pour une exigence légale.
Audit et informations
Nous fournirons les informations raisonnablement nécessaires pour démontrer le respect de ces obligations. Les audits utilisent d’abord documentation et preuves à distance et doivent protéger les autres clients, la sécurité et la confidentialité. Une inspection sur site est réservée aux cas où les documents sont insuffisants et où la loi l’exige raisonnablement.
Obligations du responsable
Le client détermine des finalités et moyens licites, donne des instructions légales, fournit les informations requises aux personnes, gère les bases juridiques et limite les données à ce qui est adéquat, pertinent et nécessaire.
Contact et priorité
Questions : seb@snowmonster.es. En cas de conflit avec les Conditions générales concernant les Données personnelles du Client, les présentes conditions prévalent sur ce sujet.