Mis à jour le 14 août 2026.
1.1.Le présent accord (ci-après dénommé « DPA ») définit les conditions dans lesquelles LIVEN STUDIO (ci-après dénommé « le Sous-traitant ») traite les données à caractère personnel pour le compte de l’Utilisateur (ci-après dénommé « le Responsable du traitement ») dans le cadre de la solution WP UMBRELLA (ci-après dénommée « la Solution »), conformément à l’article 28 du règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978.
1.2.L'accord sur le traitement des données (DPA) fait partie intégrante du contrat. En cas de conflit, l'ordre de priorité prévu à l'article 4 des Conditions générales s'applique (Conditions générales, puis DPA, puis politique de confidentialité). Le DPA prévaut sur la politique de confidentialité pour toutes les questions relatives au traitement effectué par LIVEN STUDIO en tant que sous-traitant.
1.3.La DPA prend effet dès la création du compte de l'Utilisateur et reste applicable tant que LIVEN STUDIO effectue des traitements pour le compte de l'Utilisateur.
Les termes « données à caractère personnel », « traitement », « responsable du traitement », « sous-traitant », « sous-traitant secondaire », « personne concernée » et « violation de données à caractère personnel » ont le sens qui leur est donné par le RGPD. Aux fins du présent accord sur le traitement des données (DPA) : le responsable du traitement en ce qui concerne LIVEN STUDIO est l’Utilisateur ; le sous-traitant est LIVEN STUDIO ; les « instructions documentées » désignent les instructions écrites, électroniques ou contractuelles de l’Utilisateur, dont les Conditions générales et le présent DPA constituent la base initiale.
3.1.L'Utilisateur agit en tant que responsable du traitement (ou en tant que sous-traitant pour le compte de ses propres clients finaux) ; LIVEN STUDIO agit en tant que sous-traitant. Pour les traitements effectués par LIVEN STUDIO en tant que responsable du traitement (gestion de son site, facturation, prospection), l'Utilisateur est invité à consulter la politique de confidentialité.
3.2.Sous-traitance en cascade.LIVEN STUDIO traite les données des clients finaux de l’Utilisateur et des personnes interagissant avec leurs sites. L’Utilisateur déclare et garantit, dans la mesure applicable, qu’il a obtenu tous les droits, autorisations et instructions nécessaires de la part de ses clients et des personnes concernées, et, lorsque l’Utilisateur agit en tant que sous-traitant pour le compte de ses propres clients, qu’il a conclu un accord de sous-traitance approprié couvrant le traitement effectué via la Solution.
4.1.Nature et finalités : sauvegarde automatique des sites ; renforcement de la sécurité ; établissement de rapports de maintenance ; surveillance des performances, de la disponibilité et de la sécurité ; nettoyage des bases de données ; accès via l'API publique et le serveur MCP. Opérations : consultation, structuration, exportation, conservation, transmission, suppression.
4.2.Catégories de personnes concernées : les clients finaux de l’Utilisateur (éditeurs de sites) ; les personnes interagissant avec ces sites (administrateurs, utilisateurs, internautes).
4.3.Catégories de données : données d’identification du client final (nom, prénom, adresse du site, e-mail, numéro de téléphone) ; données stockées sur le site du client final en fonction de sa configuration (état civil, identité, images ; données de connexion, adresses IP, journaux, identifiants, horodatages ; données de localisation ; données relatives à la vie privée). L'Utilisateur garantit qu'aucune donnée relevant d'une catégorie particulière (art. 9 du RGPD) n'est confiée dans le cadre du présent accord de traitement sans que des mesures appropriées aient été convenues par écrit au préalable.
4 bis.1.Champ d’application et condition de déclenchement.Le présent article s’applique uniquement lorsque l’Utilisateur commande un Service à la demande (Audit de sécurité ou Suppression de logiciels malveillants, régi par l’annexe 1 des CGV). La commande du service par l’Utilisateur constitue son instruction documentée (art. 28 du RGPD) visant à effectuer le traitement décrit ci-dessous, y compris la transmission de données au sous-traitant IA (art. 4 bis.3). En l’absence de commande, aucun des traitements décrits dans le présent article n’est effectué et aucune donnée n’est transmise à ce sous-traitant. Un Utilisateur qui ne souhaite pas ce traitement s’abstient de commander le service ; par conséquent, la procédure d’information préalable et d’opposition dans un délai de 30 jours (art. 8.2) ne s’applique pas à ce sous-traitant pour l’Utilisateur qui passe commande.
4 bis.2.Nature, finalités et données.Analyse assistée par IA des éléments du site désigné (fichiers, contenu de la base de données, journaux, configuration) à des fins de diagnostic de sécurité et de détection/correction des logiciels malveillants. Opérations : transmission au prestataire d’IA, analyse, élaboration des conclusions et d’un rapport, renvoi à LIVEN STUDIO, suppression. Les catégories de personnes concernées sont identiques à celles visées à l’article 4.2. Les données transmises peuvent contenir des données à caractère personnel des clients finaux et des utilisateurs du site ; l’Utilisateur garantit qu’aucune donnée relevant d’une catégorie particulière (article 9 du RGPD) n’est confiée sans que des mesures appropriées aient été convenues par écrit au préalable (article 4.3) et s’efforce de limiter les données exposées lorsque cela est techniquement possible.
4 bis.3.Sous-traitant — Anthropic.LIVEN STUDIO fait appel à Anthropic PBC (San Francisco, États-Unis) pour la fourniture du modèle d’IA (« Claude »). Anthropic traite les données transmises dans le seul but de renvoyer les résultats de l’analyse à LIVEN STUDIO et n’utilise pas ces données pour entraîner ses modèles. LIVEN STUDIO conclut avec Anthropic un accord de traitement des données imposant des obligations en matière de protection des données équivalentes à celles du présent ATD (art. 8.3) et reste entièrement responsable vis-à-vis de l’Utilisateur quant à l’exécution par Anthropic de ses obligations (art. 8.4). Anthropic figure sur la liste des sous-traitants fournie sur demande (art. 8.1).
4 bis.4.Transfert hors de l’UE. Anthropic étant établie aux États-Unis, le traitement implique un transfert de données à caractère personnel hors de l’EEE. LIVEN STUDIO veillera à ce que tout transfert de ce type soit effectué conformément à un mécanisme de transfert valide au titre du chapitre V du RGPD. Lorsque le transfert est couvert par une décision d’adéquation valide, y compris le cadre de protection des données UE-États-Unis pour lequel Anthropic détient une certification valide, LIVEN STUDIO peut se fonder sur cette décision. En l’absence de décision d’adéquation applicable, LIVEN STUDIO mettra en œuvre les garanties appropriées prévues à l’article 46 du RGPD, à savoir les clauses contractuelles types adoptées en vertu de la décision d’exécution (UE) 2021/914, module 3 (de sous-traitant à sous-traitant), complétées par les annexes appropriées et, le cas échéant, une analyse d’impact relative au transfert (TIA). Les données en transit sont chiffrées (TLS).
4 bis.5.Conservation.Les données transmises à Anthropic dans le cadre d’un service à la demande sont supprimées à l’issue de l’intervention, sous réserve de la conservation technique limitée appliquée par le prestataire à des fins de sécurité et de prévention des abus. Le rapport d’audit et le résumé des actions sont mis à la disposition de l’Utilisateur (annexe 1 des CGV, A.9) et supprimés conformément aux délais prévus à l’article 14 à l’expiration du contrat.
4 bis.6.Dispositions applicables.Les articles 7 (sécurité), 10 (assistance), 11 (violation — notification dans les 48 heures), 13 (audit) et 15 (responsabilité) s'appliquent au présent traitement. En cas de compromission antérieure du site, la responsabilité incombe à l'Utilisateur en tant que responsable du traitement, LIVEN STUDIO apportant son assistance dans le cadre du présent accord de traitement des données.
4 ter.1.Champ d'application et fondement.Le présent article s'applique à tout Utilisateur abonné au module complémentaire « Sécurité » (art. 7.2.1 des CGV). De temps à autre, afin de détecter des logiciels malveillants, l’analyse antivirus peut être assistée par un prestataire d’IA. En souscrivant à la module complémentaire « Sécurité » ou en le conservant conformément aux CGV, l’Utilisateur fournit à LIVEN STUDIO ses instructions documentées au sens de l’article 28 du RGPD afin de permettre la réalisation du traitement décrit dans le présent article, y compris la transmission occasionnelle d’éléments du site désigné au sous-traitant d’IA, tant que l’Utilisateur n’a pas désactivé l’analyse assistée par l’IA. Anthropic est engagé en tant que sous-traitant au titre de l’autorisation générale (art. 8.1) ; son recours est notifié dans le cadre de la procédure d’information préalable et d’opposition prévue à l’art. 8.2, qui s’applique à ce sous-traitant (contrairement au traitement à la demande régi par l’art. 4 bis). L’Utilisateur peut désactiver cette assistance par IA à tout moment, pour un site donné ou pour l’ensemble du compte, depuis l’Application ; le scanner de logiciels malveillants continue de fonctionner sans elle et la transmission prend fin pour l’avenir.
4 ter.2.Nature, finalités et données.Analyse ponctuelle, assistée par IA, d’éléments du site désigné, pouvant inclure des fichiers, le contenu de bases de données, des journaux ou des paramètres de configuration, dans le seul but de détecter des logiciels malveillants et des menaces de sécurité, effectuée de temps à autre tant que l’analyse assistée par IA reste active. Ces opérations comprennent la transmission au fournisseur d’IA, l’analyse, la communication des résultats à LIVEN STUDIO et la suppression des données à caractère personnel à l’issue de l’analyse. Les catégories de personnes concernées sont identiques à celles décrites à l’article 4.2. Les données transmises peuvent contenir des données à caractère personnel des clients finaux et des utilisateurs du site. L’Utilisateur s’engage à ne pas transmettre intentionnellement, dans le cadre de ce traitement, des catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD, ni des données à caractère personnel relatives à des condamnations pénales et à des infractions, sauf autorisation expresse et écrite de LIVEN STUDIO et sous réserve de garanties appropriées. LIVEN STUDIO applique le principe de minimisation des données et ne transmet que les données raisonnablement nécessaires à la réalisation de l’analyse. Les données à caractère personnel sont traitées uniquement dans le but de réaliser l’analyse pour le compte de l’Utilisateur et ne doivent pas être utilisées pour entraîner, affiner ou améliorer de quelque manière que ce soit un modèle d’IA à usage général ou un modèle de détection de logiciels malveillants. À l’issue de l’analyse, LIVEN STUDIO peut conserver des indicateurs de menaces agrégés, anonymisés ou autrement non personnels issus de l’analyse, tels que des signatures de logiciels malveillants, des modèles ou des indicateurs de compromission, uniquement dans le but de maintenir, sécuriser et améliorer le service de détection de logiciels malveillants. Ces indicateurs conservés ne doivent pas contenir de données à caractère personnel.
4 ter.3.Sous-traitant — Anthropic.LIVEN STUDIO fait appel à Anthropic PBC (San Francisco, États-Unis) pour la fourniture du modèle d’IA (« Claude »). Anthropic traite les données transmises dans le seul but de renvoyer les résultats de l’analyse à LIVEN STUDIO et n’utilise pas ces données pour entraîner ses modèles. LIVEN STUDIO conclut avec Anthropic un accord de traitement des données imposant des obligations en matière de protection des données qui sont substantiellement équivalentes à celles applicables à LIVEN STUDIO en vertu du présent ATD, dans la mesure où elles concernent le traitement confié à Anthropic (art. 8.3), et reste pleinement responsable envers l’Utilisateur de l’exécution par Anthropic de ses obligations (art. 8.4). Anthropic figure sur la liste des sous-traitants fournie sur demande (art. 8.1).
4 ter.4.Transfert hors de l’UE.Anthropic étant établie aux États-Unis, le traitement peut impliquer un transfert de données à caractère personnel hors de l’EEE. LIVEN STUDIO veillera à ce que tout transfert de ce type soit effectué conformément à un mécanisme de transfert valide au titre du chapitre V du RGPD. Lorsque le transfert est couvert par une décision d’adéquation valide, LIVEN STUDIO peut se fonder sur cette décision. En l’absence de décision d’adéquation applicable, LIVEN STUDIO mettra en œuvre les garanties appropriées prévues à l’article 46 du RGPD, y compris les clauses contractuelles types applicables adoptées par la Commission européenne en vertu de la décision d’exécution (UE) 2021/914, avec le module et les annexes appropriés complétés de manière à refléter les rôles effectifs des parties et le transfert concerné. Le cas échéant, LIVEN STUDIO réalisera et tiendra à jour une analyse d’impact relative au transfert. Les données en transit sont chiffrées à l’aide d’un chiffrement conforme aux normes du secteur.
4 ter.5.Conservation.Les données à caractère personnel transmises à Anthropic à des fins d’analyse sont supprimées dès la fin de cette analyse, sous réserve uniquement d’une conservation limitée strictement nécessaire pour le prestataire à des fins de sécurité, de prévention des abus ou de conformité légale. Aucune copie n’est conservée par le fournisseur d’IA à d’autres fins, et les données ne sont pas utilisées pour entraîner, affiner ou améliorer de quelque manière que ce soit ses modèles à l’aide des données à caractère personnel de l’Utilisateur. Seuls les indicateurs de menace non personnels (art. 4 ter.2) peuvent être conservés par LIVEN STUDIO.
4 ter.6.Dispositions applicables.Les articles 7 (sécurité), 8 (sous-traitance — y compris la procédure d'information et d'opposition prévue à l'article 8, paragraphe 2), 10 (assistance), 11 (violation — notification dans les 48 heures), 13 (audit) et 15 (responsabilité) s'appliquent au présent traitement.
5.1.LIVEN STUDIO traite les données uniquement conformément aux instructions documentées de l'utilisateur, y compris en cas de transferts hors de l'UE, et ne les utilise pas à ses propres fins.
5.2.LIVEN STUDIO informe sans délai l'Utilisateur si, selon elle, une instruction enfreint le RGPD ou toute autre disposition applicable en matière de protection des données ; LIVEN STUDIO peut suspendre l'exécution de l'instruction concernée jusqu'à ce qu'elle soit confirmée ou modifiée.
5.3.Lorsque la législation de l'Union ou d'un État membre impose à LIVEN STUDIO d'effectuer un traitement (notamment un transfert), celle-ci en informe l'Utilisateur avant le traitement, à moins que cette législation ne l'interdise pour des motifs importants d'intérêt public.
LIVEN STUDIO veille à ce que les personnes habilitées à traiter les données (personnel, prestataires) soient soumises à une obligation de confidentialité appropriée. Cette obligation s'applique conjointement avec l'article 16 bis des Conditions générales (confidentialité réciproque) et subsiste après la fin du contrat.
7.1.LIVEN STUDIO met en œuvre les mesures techniques et organisationnelles appropriées visant à garantir un niveau de sécurité adapté au risque, en tenant compte de l'état de la technique, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte et des finalités du traitement. Ces mesures comprennent, le cas échéant, le chiffrement des données à caractère personnel au repos et en transit à l’aide de technologies conformes aux normes du secteur, des contrôles d’accès, une authentification multifactorielle pour les accès privilégiés, des restrictions d’accès basées sur les rôles, la journalisation et la surveillance, la minimisation des données, des mesures de sauvegarde et de restauration, la gestion des vulnérabilités, des procédures de réponse aux incidents ainsi que des mesures destinées à garantir en permanence la confidentialité, l’intégrité, la disponibilité et la résilience des Services.
7.2.Ces mesures peuvent être modifiées ou mises à jour de temps à autre afin de tenir compte des évolutions technologiques, des changements apportés aux Services ou de l'état de la technique, à condition que LIVEN STUDIO maintienne un niveau de sécurité approprié compte tenu des exigences de l'article 32 du RGPD.
8.1.Autorisation générale.L'Utilisateur accorde à LIVEN STUDIO une autorisation générale de faire appel à des sous-traitants pour l'hébergement, le paiement, la mesure d'audience, l'infrastructure et l'analyse de sécurité assistée par l'IA. La liste actuelle des sous-traitants est disponible sur simple demande à l'adresse support@wp-umbrella.com.
8.2.Notification des modifications.LIVEN STUDIO informe les Utilisateurs concernés au moins trente (30) jours avant tout ajout ou remplacement d’un sous-traitant, par e-mail ou par notification dans l’espace utilisateur, et leur donne la possibilité de s’y opposer pour des motifs raisonnables liés à la protection des données. À défaut d’accord, l’Utilisateur peut résilier les Services concernés sans pénalité, avec remboursement de tout crédit prépayé non utilisé (art. 7.3 des CGV). (En ce qui concerne le scanner de logiciels malveillants assisté par IA (art. 4 ter), un utilisateur qui ne souhaite pas que ce sous-traitement ait lieu peut simplement désactiver l’analyse assistée par IA tout en conservant le reste du module complémentaire de sécurité.)
8.3.Équivalence des obligations (répercussion). LIVEN STUDIO imposera à chaque sous-traitant secondaire, par contrat ou tout autre acte juridique, des obligations en matière de protection des données qui soient substantiellement équivalentes à celles applicables à LIVEN STUDIO en vertu du présent accord sur le traitement des données, dans la mesure où elles concernent le traitement confié à ce sous-traitant secondaire, y compris les obligations appropriées en matière de confidentialité, de sécurité, d’assistance, de suppression et d’audit.
8.4.Responsabilité.LIVEN STUDIO reste entièrement responsable envers l'Utilisateur de l'exécution des obligations de ses sous-traitants.
9.1.Les données sont traitées au sein de l'Espace économique européen (EEE), sous réserve des dispositions des articles 4 bis, 4 ter et 9.2. L'application est hébergée sur des serveurs situés dans l'Union européenne.
9.2.Lorsqu’un sous-traitant ou tout autre destinataire est établi en dehors de l’EEE, dans un pays pour lequel aucune décision d’adéquation ne s’applique, LIVEN STUDIO veillera à ce que tout transfert de données à caractère personnel soit soumis à un mécanisme de transfert approprié au titre du chapitre V du RGPD, y compris, le cas échéant, des garanties appropriées au titre de l’article 46 du RGPD. Lorsque les clauses contractuelles types adoptées par la Commission européenne en vertu de la décision d’exécution (UE) 2021/914 sont utilisées, LIVEN STUDIO utilisera le module et les annexes correspondant aux rôles effectifs des parties et au transfert concerné. Le cas échéant, LIVEN STUDIO réalisera et tiendra à jour une analyse d’impact relative au transfert. Lorsqu’une décision d’adéquation valide s’applique, LIVEN STUDIO peut s’appuyer sur cette décision.
10.1.Droits des personnes concernées.LIVEN STUDIO aide l'Utilisateur, par le biais de mesures techniques et organisationnelles appropriées et dans la mesure du possible, à répondre aux demandes d'exercice des droits (articles 12 à 23 du RGPD).
10.2.Obligations de l'utilisateur (articles 32 à 36). LIVEN STUDIO assiste l'utilisateur, en tenant compte de la nature du traitement et des informations dont il dispose, en matière de : sécurité (art. 32) ; notification d'une violation à l'autorité de contrôle et aux personnes concernées (art. 33 et 34) ; analyses d'impact relatives à la protection des données (art. 35) ; consultation préalable (art. 36).
En cas de violation des données à caractère personnel, LIVEN STUDIO en informe l'Utilisateur sans retard injustifié et au plus tard quarante-huit (48) heures après en avoir pris connaissance. La notification décrit la nature de la violation, les catégories et le nombre approximatif de personnes concernées et d'enregistrements concernés, les conséquences probables, ainsi que les mesures prises ou proposées.
12.1.Conformément à l'article 30, paragraphe 2, du RGPD, LIVEN STUDIO tient un registre des traitements effectués pour le compte de l'utilisateur.
12.2.Le responsable de la protection des données chez LIVEN STUDIO est M. Aurelio Volle, joignable à l'adresse support@wp-umbrella.com. LIVEN STUDIO étant établi dans l'Union européenne, il n'est pas tenu de désigner un représentant au sens de l'article 27 du RGPD.
13.1.LIVEN STUDIO met à la disposition de l'Utilisateur toutes les informations nécessaires pour démontrer le respect des obligations prévues à l'article 28 et se prête aux audits, y compris aux inspections, et y contribue.
13.2.Conditions : une fois par période de douze (12) mois (et à la suite d’une violation confirmée affectant l’Utilisateur), moyennant un préavis raisonnable d’au moins trente (30) jours, pendant les heures d’ouverture, sans perturber les opérations. Un audit peut prendre la forme d’un questionnaire, de la fourniture de certifications ou de rapports existants, ou d’un examen documentaire ou sur site mené par l’Utilisateur ou par un tiers mandaté et tenu à la confidentialité. Chaque partie supporte ses propres frais, sauf si l’audit révèle un manquement grave, auquel cas LIVEN STUDIO prend en charge les frais raisonnables liés à cet examen.
14.1.Au choix de l'utilisateur, LIVEN STUDIO supprime ou restitue toutes les données à caractère personnel à l'expiration du contrat, et supprime les copies existantes, sauf si la loi impose de les conserver.
14.2.Délais : suppression dans les nonante (90) jours suivant la date de fin ; les sauvegardes résiduelles sont supprimées dans les cinquante (50) jours (conformément aux articles 10.2 et 11.3 des Conditions générales). Sur demande formulée avant la date de fin, LIVEN STUDIO fournit une copie lisible par machine (CSV/JSON).
14.3.Essai gratuit : les données de l'essai (tableau de bord, sauvegardes, rapports) sont supprimées quatre-vingt-dix (90) jours après la fin de la période d'essai (conformément à l'article 6 des Conditions générales).
14.4.LIVEN STUDIO peut conserver des données anonymisées ou agrégées ne permettant pas de réidentifier les personnes concernées.
La responsabilité des parties au titre du présent accord de traitement des données est régie par l’article 20 des Conditions générales, sans préjudice de la répartition prévue à l’article 82 du RGPD.
La présente déclaration de traitement des données (DPA) prend effet dès la création du compte et s'applique pendant toute la durée du traitement. Elle est régie par le droit français ; tout litige relève de la compétence des tribunaux visés à l'article 22 des Conditions générales. La version anglaise de la présente DPA fait foi et prévaut sur toute autre version.
