Cet accord de traitement des données est intégré aux conditions d'utilisation chaque fois que Loracta traite des données personnelles pour le compte d'une organisation cliente. Il vise à satisfaire l'Art. 28 du RGPD pour le traitement par la plateforme.
Objet et durée
Loracta traite des données personnelles pour fournir, sécuriser, soutenir, améliorer et administrer le service de plateforme sélectionné par le client. Le traitement commence lorsque le client crée ou configure un espace de travail et se poursuit pendant la durée de l'abonnement plus toute période d'exportation, suppression, sauvegarde, audit ou conservation légale.
Détails du traitement (Annexe II)
| Nature et finalité | Hébergement, indexation, recherche, publication, transcription, traduction, assistance IA, workflows de dons, support, sécurité, sauvegardes et journalisation d'audit. |
|---|---|
| Catégories de données | Données des utilisateurs de l'espace de travail, données des comptes membres/administrateurs, enregistrements des donateurs si activés, médias et documents téléchargés, transcriptions, traductions, métadonnées des contributeurs, journaux d'audit et communications de support. |
| Personnes concernées | Personnel client, contributeurs, sujets de publication, donateurs, participants à des événements, visiteurs du site public et autres individus représentés dans le contenu client. |
| Opérations de traitement | Collecte, stockage, récupération, indexation, contrôle d'accès, transformation, transmission, publication selon les instructions du client, suppression et exportation. |
Instructions
Loracta traite les données personnelles des clients uniquement sur la base d'instructions documentées du client, y compris ces termes, la configuration de l'espace de travail, les demandes de support et les instructions écrites. Si une instruction semble illégale, Loracta en informera le client sauf interdiction légale.
Mesures techniques et organisationnelles de sécurité (Art. 32)
- TLS 1.2+ pour toutes les données en transit entre agents utilisateurs, services internes, sous-traitants et la base de données.
- Chiffrement au repos pour le stockage d'objets (médias, transcriptions, artefacts dérivés) et les sauvegardes de base de données lorsque le déploiement le permet.
- Contrôle d'accès basé sur les rôles avec isolation des locataires, rôles d'administration au moindre privilège et vérifications des permissions par itinéraire.
- Journalisation d'audit en mode ajout seul des actions administratives, avec champs IP et agent utilisateur hachés HMAC et fenêtre de rétention configurable.
- Protection CSRF, cookies de session renforcés, limitation des tentatives d'authentification par force brute et contrôles de consentement aux cookies.
- Procédures de sauvegarde avec répétition périodique de restauration, surveillance opérationnelle et journalisation structurée des requêtes avec IP tronquées.
- Accès du personnel et des sous-traitants limité à ceux qui en ont besoin pour exploiter, sécuriser ou supporter le service, sous confidentialité écrite.
Sous-traitants
Le planning actuel des sous-traitants est reproduit ci-dessous et conservé à /subprocessors. Loracta peut ajouter ou remplacer des sous-traitants si nécessaire pour fournir le service, sous réserve de conditions appropriées de traitement des données et de garanties de transfert.
Les ajouts ou remplacements importants sont annoncés via la boîte de réception de l'espace de travail ou un autre canal durable au moins 14 jours à l'avance lorsque cela est possible. Les clients peuvent s'opposer pour des raisons raisonnables de protection des données.
AI — large language models (chat / assistant)
| Sous-traitant | Objet | Région | Mécanisme de transfert |
|---|---|---|---|
|
OpenAI, L.L.C.
Conditionnel : Engaged only when the platform/tenant configures OpenAI as the chat provider. |
Hosted large-language-model inference for chat/assistant flows when the operator selects OpenAI as the chat provider. | United States | EU SCCs (2021/914) + supplementary measures; data-processing addendum. |
|
Anthropic, PBC
Conditionnel : Engaged only when the platform/tenant configures Anthropic as the chat provider. |
Hosted large-language-model inference for chat/assistant flows when the operator selects Anthropic as the chat provider. | United States | EU SCCs (2021/914) + supplementary measures; data-processing addendum. |
AI — speech-to-text transcription
| Sous-traitant | Objet | Région | Mécanisme de transfert |
|---|---|---|---|
|
AssemblyAI, Inc.
Conditionnel : Engaged only when the tenant's `asr_data_residency` setting is `cloud_us` or `cloud_any` AND diarization is required. |
Speech-to-text transcription with speaker diarization for uploaded audio/video, when the tenant's ASR data-residency policy permits cloud processing. | United States | EU SCCs + DPA. |
|
Groq, Inc.
Conditionnel : Engaged only when the tenant's `asr_data_residency` setting is `cloud_us` or `cloud_any` AND diarization is not required. |
Hosted Whisper-compatible speech-to-text inference for non-diarized transcription when the tenant's ASR residency policy permits cloud processing. | United States | EU SCCs + DPA. |
Payments and donations
| Sous-traitant | Objet | Région | Mécanisme de transfert |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Payment processing for subscriptions, donations, and Connect-based tenant payouts. | European Union (Ireland) with US-based group entities | Intra-group SCCs; Stripe DPA. |
Transactional email delivery
| Sous-traitant | Objet | Région | Mécanisme de transfert |
|---|---|---|---|
| SMTP delivery provider (configured per environment) | Transactional email delivery (verification codes, password resets, magic-link rights requests, system notifications). | European Union (preferred); falls back per operator configuration | Operator selects a provider with SCCs/DPA in place. |
Object storage (media, transcripts, derived artifacts)
| Sous-traitant | Objet | Région | Mécanisme de transfert |
|---|---|---|---|
| S3-compatible object storage (MinIO or hosted equivalent) | Persistent storage for uploaded media (audio, video, images, PDFs), transcripts, generated TTS audio, and thumbnails. | European Union (preferred); per operator configuration | Operator selects a storage provider with SCCs/DPA in place. |
User-initiated content import
| Sous-traitant | Objet | Région | Mécanisme de transfert |
|---|---|---|---|
|
Google Ireland Limited (Google Drive)
Conditionnel : Engaged only when a user explicitly connects their Google Drive account to assist with imports. |
Assisted document import from a user-connected Google Drive account via OAuth. | European Union (Ireland) | Google Workspace DPA; SCCs for any onward US transfer. |
Error reporting and logging
| Sous-traitant | Objet | Région | Mécanisme de transfert |
|---|---|---|---|
| Functional Software, Inc. (Sentry) | Application error reporting, performance monitoring, and profiling. | United States | EU SCCs + DPA; Loracta configures Sentry with `send_default_pii=False` and redacts cookies, POST bodies, and sensitive headers before send. |
| Grafana Labs / self-hosted Loki | Structured application log aggregation. | European Union (preferred); per operator configuration | Self-hosted or operator-selected hosted Loki with DPA. |
Assistance du responsable du traitement et droits des personnes concernées
En tenant compte de la nature du traitement, Loracta assiste les clients pour les demandes des personnes concernées, incidents de sécurité, analyses d'impact, consultations préalables et enquêtes des autorités via les contrôles de la plateforme, exports, journaux et support écrit.
Les clients peuvent utiliser les fonctions d'exportation, de suppression et de rectification de la plateforme — ainsi que le flux de droits par lien magique à /account/data-request — pour respecter les demandes des articles 15 (accès), 16 (rectification), 17 (effacement), 18 (restriction), 20 (portabilité) et 21 (opposition) dans les délais légaux.
Notification de violation de données personnelles
Loracta notifie le client sans délai excessif, et en tout cas dans les 72 heures après avoir pris connaissance d'une violation de données personnelles affectant les données du client. La notification décrit la nature de la violation, les catégories et le nombre approximatif de personnes concernées et d'enregistrements, les conséquences probables, ainsi que les mesures prises ou proposées pour y remédier et atténuer ses effets négatifs possibles.
Retour et suppression à la résiliation
À la résiliation, les données client sont mises à disposition pour export via l'espace de travail lorsque cela est techniquement possible, puis supprimées ou anonymisées dans le délai de suppression applicable, sauf si la conservation est requise par la loi, la sécurité, un litige, la comptabilité ou les obligations de sauvegarde.
Audits
Loracta fournit des informations d'audit raisonnables, des résumés de sécurité, des registres de sous-traitants et des réponses aux questions d'audit écrites. Les audits sur site ou par tiers nécessitent un préavis, la confidentialité, un contrôle du périmètre et ne doivent pas compromettre d'autres locataires ni la sécurité de la plateforme.
Droit applicable et juridiction
Le présent accord de traitement des données est régi par les lois de la République fédérale d'Allemagne, à l'exclusion de ses règles de conflit de lois et de la Convention des Nations Unies sur les contrats de vente internationale de marchandises. Le lieu exclusif de tout litige est le siège de l'entité juridique Loracta identifié dans l'empreinte, dans la mesure permise par la loi.
Historique des versions
Nous mettons à jour cette page lorsque le traitement sous-jacent, les conditions de service ou les références légales changent de manière significative.