Dernière mise à jour le 23 juillet 2026
1.1. Le présent accord (ci-après dénommé « DPA ») définit les conditions dans lesquelles LIVEN STUDIO (ci-après dénommé « le Sous-traitant ») traite les données à caractère personnel pour le compte de l’Utilisateur (ci-après dénommé « le Responsable du traitement ») dans le cadre de la WP UMBRELLA (ci-après dénommée « la Solution »), conformément à l’article 28 du règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978.
1.2. L'accord sur le traitement des données (DPA) fait partie intégrante du contrat. En cas de conflit, l'ordre de priorité défini à l'article 4 des Conditions générales s'applique (Conditions générales, puis DPA, puis politique de confidentialité). Le DPA prévaut sur la politique de confidentialité pour toutes les questions relatives au traitement effectué par LIVEN STUDIO en tant que sous-traitant.
1.3. La DPA prend effet dès la création du compte de l'Utilisateur et reste applicable tant que LIVEN STUDIO effectue des traitements pour le compte de l'Utilisateur.
Les termes « données à caractère personnel », « traitement », « responsable du traitement », « sous-traitant », « sous-traitant secondaire », « personne concernée » et « violation de données à caractère personnel » ont le sens qui leur est donné par le RGPD. Aux fins du présent accord sur le traitement des données (DPA) : le responsable du traitement en ce qui concerne LIVEN STUDIO est l’Utilisateur ; le sous-traitant est LIVEN STUDIO ; les « instructions documentées » désignent les instructions écrites, électroniques ou contractuelles de l’Utilisateur, dont les Conditions générales et le présent DPA constituent la base initiale.
3.1. L'Utilisateur agit en tant que responsable du traitement (ou en tant que sous-traitant pour le compte de ses propres clients finaux) ; LIVEN STUDIO agit en tant que sous-traitant. Pour les traitements que LIVEN STUDIO effectue en tant que responsable du traitement (gestion de son site, facturation, prospection), l'Utilisateur est invité à consulter la politique de confidentialité.
3.2. Sous-traitance en cascade. LIVEN STUDIO traite les données des clients finaux de l’Utilisateur et des personnes interagissant avec leurs sites. L’Utilisateur, qui est responsable du traitement vis-à-vis de LIVEN STUDIO et sous-traitant vis-à-vis de ses clients finaux, garantit avoir conclu avec ses clients finaux un accord conforme à l’article 28 du RGPD autorisant l’utilisation de la Solution, l’installation du WP UMBRELLA et le traitement décrit à l’article 4, et garantit que cet accord reflète ledit traitement.
4.1. Nature et finalités : sauvegarde automatique des sites, renforcement de la sécurité ; établissement de rapports de maintenance ; surveillance des performances, de la disponibilité et de la sécurité ; nettoyage des bases de données ; accès via l'API publique et le serveur MCP. Opérations : consultation, structuration, exportation, conservation, transmission, suppression.
4.2. Catégories de personnes concernées : les clients finaux de l’Utilisateur (éditeurs de sites) ; les personnes interagissant avec ces sites (administrateurs, utilisateurs, internautes).
4.3. Catégories de données : données d’identification du client final (nom, prénom, adresse du site, e-mail, téléphone) ; données stockées sur le site du client final en fonction de sa configuration (état civil, identité, images ; données de connexion, adresses IP, journaux, identifiants, horodatages ; données de localisation ; données relatives à la vie privée). L'Utilisateur garantit qu'aucune donnée relevant d'une catégorie particulière (art. 9 du RGPD) n'est confiée dans le cadre du présent accord de traitement sans que des mesures appropriées aient été convenues préalablement par écrit.
4 bis.1. Champ d’application et condition de déclenchement. Le présent article s’applique uniquement lorsque l’Utilisateur commande un Service à la demande (Audit de sécurité ou Suppression de logiciels malveillants, régi par l’annexe 1 des CGV). La commande du service par l’Utilisateur constitue son instruction documentée (art. 28 du RGPD) visant à effectuer le traitement décrit ci-dessous, y compris la transmission de données au sous-traitant IA (art. 4 bis.3). En l’absence de commande, aucun des traitements décrits dans le présent article n’est effectué et aucune donnée n’est transmise à ce sous-traitant. Un Utilisateur qui ne souhaite pas ce traitement s’abstient de commander le service ; par conséquent, la procédure d’information préalable et d’opposition dans un délai de 30 jours (art. 8.2) ne s’applique pas à ce sous-traitant pour l’Utilisateur qui passe commande.
4 bis.2. Nature, finalités et données. Analyse assistée par IA des éléments du site désigné (fichiers, contenu de la base de données, journaux, configuration) à des fins de diagnostic de sécurité et de détection/correction des logiciels malveillants. Opérations : transmission au prestataire d’IA, analyse, élaboration des conclusions et d’un rapport, renvoi à LIVEN STUDIO, suppression. Les catégories de personnes concernées sont identiques à celles visées à l’article 4.2. Les données transmises peuvent contenir des données à caractère personnel des clients finaux et des utilisateurs du site ; l’Utilisateur garantit qu’aucune donnée relevant d’une catégorie particulière (article 9 du RGPD) n’est confiée sans que des mesures appropriées aient été convenues par écrit au préalable (article 4.3) et s’efforce de limiter les données exposées dans la mesure où cela est techniquement possible.
4 bis.3. Sous-traitant : Anthropic. LIVEN STUDIO fait appel à Anthropic PBC (San Francisco, États-Unis) pour la fourniture du modèle d’IA (« Claude »). Anthropic traite les données transmises dans le seul but de renvoyer les résultats de l’analyse à LIVEN STUDIO et n’utilise pas ces données pour entraîner ses modèles. LIVEN STUDIO conclut avec Anthropic un accord de traitement des données imposant des obligations en matière de protection des données équivalentes à celles du présent ATD (art. 8.3) et reste entièrement responsable vis-à-vis de l’Utilisateur quant à l’exécution par Anthropic de ses obligations (art. 8.4). Anthropic figure sur la liste des sous-traitants fournie sur demande (art. 8.1).
4 bis.4. Transfert hors de l’UE. Anthropic étant établie aux États-Unis, le traitement implique un transfert hors de l’EEE, encadré par des garanties appropriées au titre de l’art. 46 du RGPD — principalement les clauses contractuelles types (CCT), module 3 (de sous-traitant à sous-traitant), complétées par une analyse d’impact relative au transfert (AIT) ; lorsque Anthropic bénéficie d’une certification au titre du cadre de protection des données UE-États-Unis, LIVEN STUDIO peut s’en prévaloir (art. 9.2). Les données en transit sont chiffrées (TLS).
4 bis.5. Conservation. Les données transmises à Anthropic dans le cadre d’un service à la demande sont supprimées dès la fin de l’intervention, sous réserve de la conservation technique limitée appliquée par le prestataire à des fins de sécurité et de prévention des abus. Le rapport d’audit et le résumé des actions sont mis à la disposition de l’Utilisateur (annexe 1 des CGV, A.9) et supprimés conformément aux délais prévus à l’article 14 à l’expiration du contrat.
4 bis.6. Dispositions applicables. Les articles 7 (sécurité), 10 (assistance), 11 (violation — notification dans les 48 heures), 13 (audit) et 15 (responsabilité) s'appliquent au présent traitement. En cas de compromission préexistante du site, la responsabilité incombe à l'Utilisateur en tant que responsable du traitement, LIVEN STUDIO apportant son assistance dans le cadre du présent accord sur le traitement des données.
5.1. LIVEN STUDIO traite les données uniquement conformément aux instructions documentées de l'utilisateur, y compris en cas de transferts hors de l'UE, et ne les utilise pas à ses propres fins.
5.2. LIVEN STUDIO informe sans délai l'Utilisateur si, selon elle, une instruction enfreint le RGPD ou toute autre disposition applicable en matière de protection des données ; LIVEN STUDIO peut suspendre l'exécution de l'instruction concernée jusqu'à ce qu'elle soit confirmée ou modifiée.
5.3. Lorsque la législation de l'Union ou d'un État membre impose à LIVEN STUDIO d'effectuer un traitement (notamment un transfert), celle-ci en informe l'Utilisateur avant le traitement, à moins que cette législation ne l'interdise pour des raisons d'intérêt public impérieuses.
LIVEN STUDIO veille à ce que les personnes habilitées à traiter les données (personnel, prestataires) soient soumises à une obligation de confidentialité appropriée. Cette obligation s'applique conjointement avec l'article 16 bis des Conditions générales (confidentialité réciproque) et subsiste après la fin du contrat.
7.1. LIVEN STUDIO met en œuvre les mesures techniques et organisationnelles appropriées, notamment :
Chiffrement : données au repos en AES-256 ; sauvegardes chiffrées (AES-256 + authentification HMAC-SHA256) ; données en transit via TLS 1.2/1.3.
Contrôles d'accès : authentification multifactorielle (MFA) pour l'accès administratif ; restrictions d'accès basées sur les rôles (RBAC).
Réduction au strict minimum et anonymisation ; conservation limitée à la durée nécessaire.
Mesures visant à garantir la résilience et la restauration de la disponibilité.
7.2. Ces mesures peuvent évoluer en fonction des progrès techniques, sans pour autant réduire le niveau de sécurité.
8.1. Autorisation générale. L'Utilisateur accorde à LIVEN STUDIO une autorisation générale de faire appel à des sous-traitants pour l'hébergement, le paiement, la mesure d'audience et l'infrastructure. La liste actuelle des sous-traitants est disponible sur simple demande à l'adresse support@wp-umbrella.com.
8.2. Notification des modifications. LIVEN STUDIO informe les Utilisateurs concernés au moins trente (30) jours avant tout ajout ou remplacement d’un sous-traitant, par e-mail ou par notification dans l’espace utilisateur, et leur donne la possibilité de s’y opposer pour des motifs raisonnables liés à la protection des données. À défaut d’accord, l’Utilisateur peut résilier les Services concernés sans pénalité, avec remboursement de tout crédit prépayé non utilisé (art. 7.3 des CGV).
8.3. Équivalence des obligations (répercussion). LIVEN STUDIO conclut avec chaque sous-traitant un contrat imposant les mêmes obligations en matière de protection des données que celles énoncées dans le présent accord de traitement des données, notamment les garanties suffisantes prévues à l'article 28.
8.4. Responsabilité. LIVEN STUDIO reste entièrement responsable envers l'Utilisateur de l'exécution des obligations de ses sous-traitants.
9.1. Les données sont traitées au sein de l'Espace économique européen (EEE). L'application est hébergée sur des serveurs situés dans l'Union européenne.
9.2. Lorsqu’un sous-traitant est établi en dehors de l’EEE, dans un pays pour lequel aucune décision d’adéquation n’a été prise, LIVEN STUDIO encadre le transfert par des garanties appropriées conformément à l’art. 46 du RGPD — principalement les clauses contractuelles types (CCT), module 3 (de sous-traitant à sous-traitant), de la décision d’exécution (UE) 2021/914 du 4 juin 2021, complétées par leurs annexes et une analyse d’impact relative au transfert (AIT). Lorsqu’un destinataire bénéficie d’une décision d’adéquation valide (y compris la certification au titre du cadre de protection des données UE-États-Unis), LIVEN STUDIO peut s’y fier. Le module 2 (responsable du traitement vers sous-traitant) n’est utilisé que lorsqu’un utilisateur établi en dehors de l’EEE est lui-même l’exportateur.
10.1. Droits des personnes concernées. LIVEN STUDIO aide l'Utilisateur, par le biais de mesures techniques et organisationnelles appropriées et dans la mesure du possible, à répondre aux demandes d'exercice des droits (articles 12 à 23 du RGPD).
10.2. Obligations de l’utilisateur (articles 32 à 36). LIVEN STUDIO assiste l’utilisateur, en tenant compte de la nature du traitement et des informations dont il dispose, en matière de : sécurité (article 32) ; notification d’une violation à l’autorité de contrôle et aux personnes concernées (articles 33 et 34) ; analyses d’impact relatives à la protection des données (article 35) ; consultation préalable (article 36).
En cas de violation des données à caractère personnel, LIVEN STUDIO en informe l'Utilisateur sans retard injustifié et au plus tard quarante-huit (48) heures après en avoir pris connaissance. La notification décrit la nature de la violation, les catégories et le nombre approximatif de personnes concernées et d'enregistrements concernés, les conséquences probables, ainsi que les mesures prises ou proposées.
12.1. Conformément à l'article 30, paragraphe 2, du RGPD, LIVEN STUDIO tient un registre des traitements effectués pour le compte de l'utilisateur.
12.2. Responsable de la protection des données chez LIVEN STUDIO : M. Aurelio Volle, support@wp-umbrella.com. (LIVEN STUDIO étant établi dans l’Union, il n’est pas tenu de désigner un représentant au sens de l’article 27 du RGPD ; la référence antérieure à un « représentant RGPD » est donc corrigée.)
13.1. LIVEN STUDIO met à la disposition de l'Utilisateur toutes les informations nécessaires pour démontrer le respect des obligations prévues à l'article 28 et autorise et facilite la réalisation d'audits, y compris les inspections.
13.2. Conditions : une fois par période de douze (12) mois (et à la suite d’une violation confirmée affectant l’Utilisateur), moyennant un préavis raisonnable d’au moins trente (30) jours, pendant les heures d’ouverture, sans perturber les opérations. Un audit peut prendre la forme d’un questionnaire, de la fourniture de certifications ou de rapports existants, ou d’un examen documentaire ou sur site mené par l’Utilisateur ou par un tiers mandaté et tenu à la confidentialité. Chaque partie supporte ses propres frais, sauf si l’audit révèle un manquement significatif, auquel cas LIVEN STUDIO prend en charge les frais raisonnables liés à cet examen.
14.1. Au choix de l'utilisateur, LIVEN STUDIO supprime ou restitue toutes les données à caractère personnel à l'expiration du contrat, et supprime les copies existantes, sauf si la loi impose leur conservation.
14.2. Délais : suppression dans les nonante (90) jours suivant la date de fin ; les sauvegardes résiduelles sont supprimées dans les cinquante (50) jours (conformément aux articles 10.2 et 11.3 des Conditions générales). Sur demande formulée avant la date de fin, LIVEN STUDIO fournit une copie lisible par machine (CSV/JSON).
14.3. Essai gratuit : les données de l'essai (tableau de bord, sauvegardes, rapports) sont supprimées quatre-vingt-dix (90) jours après la fin de la période d'essai (conformément à l'article 6 des Conditions générales).
14.4. LIVEN STUDIO peut conserver des données anonymisées ou agrégées ne permettant pas de réidentifier les personnes concernées.
La responsabilité des parties au titre du présent accord de traitement des données est régie par l’article 20 des Conditions générales, sans préjudice de la répartition prévue à l’article 82 du RGPD.
La Politique de protection des données entre en vigueur dès la création du compte et s'applique pendant toute la durée du traitement. Elle est régie par le droit français ; tout litige relève de la compétence des tribunaux visés à l'article 22 des Conditions générales. La version française fait foi.
