Accord de traitement des données (DPA)

1. Objet

GoCargo traite les données personnelles du client uniquement pour fournir la plateforme (annonces, commandes, documents, messagerie, suivi, paiements) et uniquement selon les instructions documentées de l'entreprise, données transmises par l'utilisation de la plateforme et par cet accord.

2. Catégories de données et de personnes

Personnes concernées : employés et collaborateurs de l'entreprise cliente, conducteurs, contacts des clients et de leurs partenaires. Données : nom, téléphone, email, fonction, documents de transport, position du véhicule lors d'une commande, messages. La plateforme n'est pas destinée aux catégories spéciales de données (art. 9 RGPD).

3. Obligations de GoCargo

• traitez les données uniquement selon les instructions de l'entreprise et informez-la si une instruction semble enfreindre la loi ;
• assure la confidentialité : le personnel ayant accès est tenu à la confidentialité, et l'accès est limité par rôles et enregistré;
• appliquez les mesures techniques et organisationnelles de la section 6;
• Utilisez uniquement des sous-traitants avec des obligations équivalentes et informez des changements 15 jours à l'avance, la société ayant le droit de s'y opposer ;
• aide l'entreprise à répondre aux demandes des personnes concernées (export, rectification, suppression) et aux évaluations d'impact;
• notifie l’entreprise sans retards injustifiés, au plus tard 48 heures après constatation, de toute violation de la sécurité des données ;
• À la fin du contrat, supprimez ou retournez les données, sauf celles que la loi oblige à conserver ;
• Fournissez les informations nécessaires pour démontrer le respect de cet accord et permettre des audits raisonnables, avec un préavis de 30 jours.

4. Obligations de l'entreprise cliente

La société garantit qu'elle dispose d'une base légale pour les données qu'elle saisit et qu'elle a informé les personnes concernées (par exemple, les conducteurs concernant le suivi de position pendant les commandes).

5. Transferts internationaux

Les données sont hébergées dans l'Union européenne. Les transferts vers des sous-traitants hors UE ne se font qu'avec des garanties appropriées conformément au chapitre V du RGPD (clauses contractuelles types de la Commission européenne ou cadre UE-États-Unis sur la protection des données).

6. Mesures de sécurité

• Chiffrement des connexions (TLS) et des secrets d’intégration ; mots de passe chiffrés irréversibles (Argon2);
• authentification à deux facteurs, obligatoire pour l'équipe GoCargo ; sessions dans des cookies protégés, avec rotation des jetons ;
• copies de sauvegarde quotidiennes, cryptées, conservées et dans une seconde localisation, avec des tests de restauration ;
• surveillance des erreurs et de la disponibilité, avec alerte automatique;
• journal d'audit pour les actions de l'équipe et pour l'activité du compte de l'entreprise;
• limitation des tentatives de connexion, protection contre la falsification des requêtes et vérification des fichiers téléchargés.

7. Durata

L'accord est valable tant que l'entreprise possède un compte sur GoCargo et prend fin lors de la fermeture du compte, tout en maintenant les obligations de confidentialité et de suppression des données.