Cet Accord de Traitement des Données ("DPA") fait partie des Conditions d'Utilisation entre WearView, exploité par Lean Shipper, LLC ("Sous-traitant", "nous") et le client ("Responsable du traitement", "vous") qui a accepté les Conditions d'Utilisation (l'"Accord"). Ce DPA s'applique dans la mesure où WearView traite des Données Personnelles pour le compte du Responsable du traitement dans le cadre de la fourniture des Services. Ce DPA est intégré et soumis aux termes de l'Accord.
Aux fins du présent DPA, les termes suivants auront les significations définies ci-dessous :
"Responsable du traitement" désigne l'entité qui détermine les finalités et les moyens du Traitement des Données Personnelles. Dans le cadre de ce DPA, le Responsable du traitement est le client utilisant les Services de WearView.
"Sous-traitant" désigne l'entité qui traite les Données Personnelles pour le compte du Responsable du traitement. Dans le cadre de ce DPA, le Sous-traitant est Lean Shipper, LLC, opérant sous le nom de WearView.
"Données Personnelles" désigne toute information se rapportant à une personne physique identifiée ou identifiable qui est traitée par WearView dans le cadre des Services.
"Personne Concernée" désigne la personne physique identifiée ou identifiable à laquelle se rapportent les Données Personnelles.
"Traitement" désigne toute opération ou ensemble d'opérations effectuées sur des Données Personnelles, y compris la collecte, l'enregistrement, l'organisation, le stockage, l'adaptation, la consultation, l'utilisation, la divulgation, l'effacement ou la destruction.
"Sous-traitant ultérieur" désigne tout tiers désigné par le Sous-traitant pour traiter des Données Personnelles pour le compte du Responsable du traitement dans le cadre des Services.
"Autorité de Contrôle" désigne une autorité publique indépendante chargée de surveiller l'application des lois sur la protection des données, telle qu'établie par la législation applicable.
Ce DPA s'applique au Traitement des Données Personnelles par WearView pour le compte du Responsable du traitement dans le cadre de la fourniture des services d'IA de mode de WearView, y compris l'essayage virtuel, la création de modèles IA et la génération de produit vers modèle.
Les catégories de Données Personnelles traitées comprennent : les images de vêtements et de produits téléchargées, les images de modèles générées par IA, les informations de compte (nom, adresse e-mail), les données d'utilisation et les informations de paiement traitées par des processeurs de paiement tiers.
La finalité du Traitement est de fournir les Services tels que décrits dans l'Accord, y compris la génération d'images par IA, le stockage du contenu généré, la gestion des comptes et la facturation.
WearView, en tant que Sous-traitant, s'engage à :
Le Responsable du traitement s'engage à :
Le Responsable du traitement accorde une autorisation générale au Sous-traitant pour faire appel à des sous-traitants ultérieurs. Le Sous-traitant informera le Responsable du traitement de tout changement prévu concernant l'ajout ou le remplacement de sous-traitants ultérieurs, en donnant au Responsable du traitement la possibilité de s'opposer à ces changements pour des motifs raisonnables liés à la protection des données.
Si le Responsable du traitement s'oppose à un nouveau sous-traitant ultérieur pour des motifs raisonnables de protection des données, les parties discuteront de la préoccupation de bonne foi. Si aucune résolution n'est trouvée, le Responsable du traitement pourra résilier les Services concernés sans pénalité.
Le Sous-traitant s'assurera que les sous-traitants ultérieurs sont liés par des obligations de protection des données non moins protectrices que celles prévues dans ce DPA. Le Sous-traitant reste pleinement responsable des actes et omissions de ses sous-traitants ultérieurs.
| Catégorie | Finalité | Localisation |
|---|---|---|
| Fournisseurs de traitement IA | Génération d'images, amélioration et création de contenu | États-Unis |
| Infrastructure cloud | Base de données, authentification et hébergement | États-Unis / Mondial |
| Traitement des paiements | Facturation et abonnements | États-Unis |
| Analytique et marketing | Analytique produit et publicité | États-Unis |
| Services de communication | Envoi d'e-mails, support client et validation d'e-mail | États-Unis / Union européenne |
Une liste détaillée des sous-traitants actuels est disponible sur demande en contactant contact@wearview.ai.
Les Données Personnelles peuvent être transférées et traitées aux États-Unis, où nos Services et sous-traitants sont principalement situés. Nos sous-traitants maintiennent des mécanismes de transfert de données appropriés, y compris la certification dans le cadre du Cadre de Protection des Données UE-États-Unis et/ou les Clauses Contractuelles Types, afin d'assurer une protection adéquate des Données Personnelles transférées depuis l'Espace Économique Européen (EEE), le Royaume-Uni ou la Suisse.
Le Sous-traitant met en œuvre et maintient des mesures techniques et organisationnelles appropriées pour protéger les Données Personnelles, notamment :
Le Sous-traitant notifiera le Responsable du traitement sans délai excessif, et en tout état de cause dans les 48 heures, après avoir pris connaissance d'une violation de Données Personnelles.
La notification comprendra :
Le Sous-traitant coopérera avec le Responsable du traitement et prendra des mesures commerciales raisonnables pour aider à l'enquête, à l'atténuation et à la remédiation de chaque violation.
WearView n'utilise pas le contenu soumis par les clients, y compris les images de vêtements téléchargées, les photos de produits ou les résultats générés, pour entraîner, améliorer ou développer des modèles d'IA ou d'apprentissage automatique.
Le contenu téléchargé est traité uniquement dans le but de fournir le service demandé (par exemple, génération d'essayage virtuel, création de modèles IA, conversion de produit vers modèle). Une fois la génération terminée, les images d'entrée sont utilisées uniquement pour afficher les résultats au client et ne sont conservées à aucune autre fin.
Aucun mécanisme de désinscription n'est nécessaire car aucun entraînement n'est effectué sur le contenu des clients. Cet engagement s'applique à tous les niveaux d'abonnement.
Les Données Personnelles sont conservées pendant la durée de l'abonnement actif du Responsable du traitement aux Services. À la résiliation ou à l'expiration de l'Accord, le Sous-traitant, au choix du Responsable du traitement, restituera ou supprimera de manière sécurisée toutes les Données Personnelles dans les 30 jours.
Après la suppression des Données Personnelles, des copies résiduelles peuvent subsister dans les systèmes de sauvegarde chiffrés pendant un maximum de 7 jours avant d'être automatiquement purgées.
Le Responsable du traitement peut demander la suppression anticipée de données spécifiques à tout moment en contactant contact@wearview.ai. Le Sous-traitant se conformera à ces demandes dans un délai raisonnable.
Le Sous-traitant ne pourra conserver les Données Personnelles au-delà des périodes indiquées ci-dessus que lorsque la loi applicable l'exige, auquel cas le Sous-traitant en informera le Responsable du traitement et assurera la protection continue de ces données.
Le Responsable du traitement peut auditer la conformité du Sous-traitant avec ce DPA jusqu'à une fois par an, ou plus fréquemment lorsque la loi applicable l'exige ou à la suite d'une violation de Données Personnelles. Le Responsable du traitement fournira un préavis écrit d'au moins 30 jours pour tout audit.
Les audits seront menés pendant les heures normales de bureau, sous réserve d'obligations de confidentialité raisonnables, et n'interféreront pas de manière déraisonnable avec les opérations commerciales du Sous-traitant.
Le Sous-traitant peut satisfaire les demandes d'audit en fournissant des rapports d'audit tiers pertinents, des certifications ou toute autre documentation démontrant raisonnablement la conformité avec ce DPA.
La responsabilité de chaque partie en vertu de ce DPA sera soumise aux limitations et exclusions de responsabilité prévues dans l'Accord.
Rien dans ce DPA ne limitera la responsabilité de l'une ou l'autre des parties pour : (a) faute intentionnelle ou négligence grave ; (b) violation des obligations de confidentialité ; ou (c) toute responsabilité qui ne peut être limitée en vertu de la loi applicable.
Ce DPA prendra effet à la date à laquelle le Responsable du traitement accepte l'Accord et restera en vigueur pendant toute la durée de la fourniture des Services par le Sous-traitant au Responsable du traitement.
Les obligations du Sous-traitant en vertu de ce DPA survivront à la résiliation ou à l'expiration de l'Accord dans la mesure nécessaire pour achever le Traitement des Données Personnelles conformément à ce DPA, y compris les obligations de restitution et de suppression des données.
Loi Applicable : Ce DPA sera régi et interprété conformément aux lois de l'État de Delaware, États-Unis, sans tenir compte de ses dispositions en matière de conflits de lois.
Modifications : Le Sous-traitant peut mettre à jour ce DPA périodiquement pour refléter les changements dans les lois sur la protection des données, les pratiques ou les Services. Le DPA mis à jour sera publié sur le site web du Sous-traitant. L'utilisation continue des Services après de telles mises à jour constitue l'acceptation du DPA révisé.
Divisibilité : Si une disposition de ce DPA est jugée invalide ou inapplicable, les dispositions restantes resteront pleinement en vigueur.
Intégralité de l'Accord : Le présent DPA, conjointement avec l'Accord, constitue l'intégralité de l'accord entre les parties en ce qui concerne le Traitement des Données Personnelles.
Pour toute question, demande ou notification relative à cet Accord de Traitement des Données, veuillez nous contacter à :
Email: contact@wearview.ai
Lean Shipper, LLC (opérant sous le nom de WearView)
1207 Delaware Ave #3062, Wilmington, DE 19806, United States