Accord de traitement des données (DPA)

Engagements de CLOUD INSPIRE, sous-traitant au sens de l'article 28 du RGPD, pour les données personnelles que le client traite avec Maya Reach.

Version du 26 octobre 2026

1. Parties et rôles

Le client, qui souscrit au service Maya Reach, est responsable de traitement des données de ses prospects et de ses contacts. CLOUD INSPIRE (SAS, 55 avenue de Colmar, 92500 Rueil-Malmaison, France) traite ces données pour son compte, en qualité de sous-traitant.

Le présent accord fait partie du contrat entre le client et CLOUD INSPIRE, avec les conditions générales de vente (CGV) et les conditions générales d'utilisation (CGU).

Conditions générales de vente Conditions générales d'utilisation

2. Objet et instructions

CLOUD INSPIRE traite les données uniquement pour fournir le service Maya Reach, et selon les instructions documentées du client. Les CGV, les CGU et les réglages que le client choisit dans le service constituent ces instructions.

3. Nature et finalités du traitement

Les traitements effectués pour le client sont :

la collecte et l'analyse de profils de prospects depuis les comptes connectés par le client ;
la qualification des prospects selon les cibles définies par le client ;
la préparation et l'envoi de messages, d'invitations et de publications ;
la réception et le classement des conversations dans la boîte de réception unifiée.

4. Données et personnes concernées

Personnes concernées : les prospects et contacts du client, et les utilisateurs de son espace de travail.

Données : identité et informations professionnelles (nom, poste, entreprise, profil LinkedIn public), coordonnées professionnelles, contenu des messages échangés.

5. Durée

Le traitement dure le temps du contrat. Les durées de conservation sont celles indiquées dans la politique de confidentialité.

À la fin du contrat, le client peut exporter ses données pendant 30 jours. Elles sont ensuite supprimées, sauf obligation légale de conservation. Les sauvegardes qui les contiennent expirent selon leur cycle de rotation.

Politique de confidentialité

6. Engagements de CLOUD INSPIRE

CLOUD INSPIRE s'engage à :

soumettre les personnes autorisées à traiter les données à une obligation de confidentialité ;
aider le client à répondre aux demandes d'exercice de droits des personnes concernées ;
notifier au client toute violation de données personnelles, sans délai injustifié après en avoir pris connaissance ;
mettre à la disposition du client les informations nécessaires pour démontrer le respect de ses obligations.

7. Sécurité

Les mesures en place sont notamment :

l'hébergement des données en Allemagne, chez Hetzner Online GmbH ;
l'isolation des données de chaque espace de travail, contrôlée au niveau de la base de données ;
le chiffrement des connexions (HTTPS) ;
des sauvegardes chiffrées ;
l'authentification à deux facteurs, disponible pour chaque utilisateur.

8. Sous-traitants ultérieurs

Le client autorise CLOUD INSPIRE à faire appel aux sous-traitants ultérieurs suivants :

Hetzner Online GmbH

hébergement des serveurs et des données du service.

Allemagne.

Unipile

connexion technique aux comptes LinkedIn et e-mail du client, pour l'envoi et la réception de messages.

France.

Anthropic

modèles d'intelligence artificielle : qualification des prospects et rédaction des textes proposés.

États-Unis : ce traitement peut impliquer un transfert de données hors de l'Union européenne.

OpenAI

modèles d'intelligence artificielle : rédaction de certains des textes proposés.

États-Unis : ce traitement peut impliquer un transfert de données hors de l'Union européenne.

Stripe

paiement et facturation des abonnements et des packs de crédits.

États-Unis : ce traitement peut impliquer un transfert de données de facturation hors de l'Union européenne.

Wasabi

stockage des sauvegardes chiffrées de la base de données.

France (Paris), région eu-west-2 de Wasabi.

Les transferts de données hors de l'Union européenne vers Anthropic, OpenAI et Stripe reposent sur les clauses contractuelles types de la Commission européenne, incluses dans les accords de traitement des données de ces prestataires.

CLOUD INSPIRE informe le client par e-mail, 30 jours avant l'ajout ou le remplacement d'un sous-traitant ultérieur. Le client peut s'y opposer et résilier son abonnement avant cette date.

9. Contact

Pour toute question sur cet accord ou sur le traitement des données : hello@mayareach.com