1. Rôles

Le prêteur est le responsable du traitement des données de ses emprunteurs et de son personnel dans la plateforme lendhero, et décide pourquoi et comment elles sont traitées. lendhero est le sous-traitant et n’agit que sur instructions documentées du prêteur. Lorsqu’un prêteur exploite lendhero sur ses propres serveurs, nous n’accédons à ses données que sur sa demande, par exemple pour le support.

2. Ce que couvre le DPA

  • L’objet, la durée, la nature et la finalité du traitement, ainsi que les catégories de données et de personnes concernées.
  • Des obligations de confidentialité pour toute personne chez lendhero pouvant accéder aux données des clients.
  • Une aide pour les demandes des personnes concernées, les analyses d’impact et les consultations des autorités.
  • Les clauses contractuelles types et autres garanties de transfert lorsque les données quittent l’EEE, le Royaume-Uni ou la Suisse, et des conditions équivalentes pour les autres régions.
  • Des droits d’audit et les informations nécessaires pour démontrer la conformité.

3. Mesures de sécurité

  • Chiffrement en transit (TLS) et au repos.
  • Accès basé sur les rôles avec permissions au niveau des champs, authentification multifacteur et règle des quatre yeux pour les actions sensibles.
  • Un journal d’audit de chaque action du personnel, des partenaires, des intégrations et des agents IA.
  • Des environnements séparés pour les tests et la production, des sauvegardes et des tests de restauration.
  • Analyses régulières des vulnérabilités et tests d’intrusion ; les clients peuvent mener leurs propres tests par accord.

4. Sous-traitants

Nous faisons appel à un nombre limité de sous-traitants, principalement pour l’hébergement cloud, l’envoi d’e-mails et de messages et les outils de support, chacun selon des conditions qui protègent les données au moins aussi bien que notre DPA. Les intégrations qu’un prêteur active, comme les bureaux de crédit, les contrôles d’identité ou les prestataires de paiement, sont engagées par le prêteur. Nous tenons à jour une liste des sous-traitants, disponible sur demande, et prévenons les clients à l’avance des changements pour qu’ils puissent s’y opposer.

5. Localisation des données

Les clients choisissent où leurs données sont stockées : dans notre région cloud pour leur marché, dans leur cloud privé ou sur leurs propres serveurs. Cela aide à respecter les règles de résidence des données, comme celles de l’UE, du Brésil, de l’Arabie saoudite, de l’Inde et d’autres marchés.

6. Incidents

Si nous avons connaissance d’une violation de données personnelles touchant les données d’un client, nous le notifions sans retard injustifié et lui fournissons les informations dont il a besoin pour remplir ses propres obligations de notification.

7. Restitution et suppression

À la fin du contrat, le client peut exporter ses données. Nous les supprimons ensuite de nos systèmes, y compris des sauvegardes selon leur cycle normal, sauf si la loi nous oblige à les conserver.

8. Fonctionnalités d’IA

Les agents IA travaillent dans l’environnement du client et dans les limites des rôles et permissions qu’il définit. Les données du client ne servent pas à entraîner des modèles publics, et chaque action des agents est journalisée.

9. Contact

Questions sur le traitement des données ou un DPA : privacy@lend-hero.com.