Dernière mise à jour : 11 octobre 2026
La version française de ce document fait foi.
Objet et rôles
Le présent accord s’applique lorsque vous (le client, responsable du traitement) utilisez JustSigns pour traiter des données personnelles et qu’IDEALOGY, SARL au capital de 50 000 €, immatriculée au RCS de Paris sous le numéro 505 014 506 (code APE 6201Z, TVA FR45505014506), dont le siège social est situé 50 avenue des Champs-Élysées, 75008 Paris, France, les traite pour votre compte en qualité de sous-traitant. Il fait partie de nos conditions générales et s’applique tant que nous traitons des données pour vous.
Pour le fonctionnement de la Marketplace elle-même (annonces, réservations, paiements, règlement, versements et litiges), IDEALOGY agit comme responsable de traitement indépendant, selon notre politique de confidentialité. Les propriétaires et annonceurs sont chacun responsables indépendants des données reçues de l’autre partie pour une réservation.
Description du traitement
| Élément | Description |
|---|---|
| Objet | Fourniture du service d’affichage dynamique et de publicité JustSigns |
| Durée | La durée de votre compte, augmentée des délais de suppression ci-dessous |
| Nature et finalité | Stockage, programmation, transmission et diffusion de vos contenus et publicités sur vos écrans et sur les écrans réservés ; supervision des écrans ; Proof of Play et rapports de diffusion |
| Personnes concernées | Les membres de votre équipe, les personnes apparaissant dans les contenus et publicités diffusés, et les personnes figurant dans les messages et fichiers de vos commandes |
| Catégories de données | Noms, adresses e-mail, images et vidéos importées, identifiants des lecteurs, adresses IP et localisation des écrans, enregistrements Proof of Play et de diffusion, messages et fichiers de commande |
| Catégories particulières | Aucune n’est demandée par le service ; n’importez pas de données sensibles |
Instructions
IDEALOGY ne traite les données personnelles que sur vos instructions documentées, y compris celles données par votre utilisation du produit (par exemple affecter une publicité à une réservation ou activer Proof of Play sur un écran), sauf obligation légale contraire, auquel cas nous vous en informons sauf si la loi l’interdit.
Confidentialité
Toute personne autorisée à traiter vos données est tenue à la confidentialité et formée à la protection des données.
Mesures de sécurité
- Chiffrement en transit (TLS) et hachage des mots de passe ; connexion en deux étapes en option.
- Un jeton distinct par écran ; chaque écran ne reçoit que ses propres contenus et publicités.
- Accès par rôles pour vos membres et principe du moindre privilège pour notre personnel.
- Cloisonnement des données clients au niveau applicatif.
- Sauvegardes régulières et plan de reprise documenté.
- Journalisation, supervision et procédure d’incident documentée.
- Revue des mesures au moins une fois par an.
Sous-traitants ultérieurs
Vous autorisez le recours à des sous-traitants ultérieurs pour l’hébergement (OVH et IONOS en France), l’infrastructure cloud et CDN (avec des prestataires et emplacements choisis selon votre pays), la transmission en temps réel vers les écrans, l’envoi d’e-mails et le traitement des paiements (Stripe). Nous vous informons au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant, et vous pouvez vous y opposer pour des motifs raisonnables liés à la protection des données ; si nous ne pouvons proposer d’alternative, vous pouvez mettre fin au service concerné.
La liste à jour est disponible sur demande à contact@justsigns.tv.
Demandes des personnes concernées
Nous vous aidons à répondre aux demandes des personnes exerçant leurs droits, grâce aux outils du tableau de bord (suppression de médias, membres et rapports, export des rapports) et, si nécessaire, avec notre équipe d’assistance.
Violations de données
Nous vous informons dans les meilleurs délais, et au plus tard sous 48 heures, après avoir pris connaissance d’une violation touchant vos données, avec les informations nécessaires à vos propres notifications.
Transferts internationaux
Tout transfert hors de l’Espace économique européen est encadré par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne et les garanties complémentaires nécessaires.
Suppression et restitution
Vous pouvez télécharger vos contenus et exporter vos rapports à tout moment depuis le tableau de bord. À la fin de votre compte, nous supprimons vos données sous 30 jours, et des sauvegardes sous 90 jours, sauf obligation légale de conservation (par exemple pour les réservations payées terminées). Nous confirmons la suppression par écrit sur demande.
Audits
Nous mettons à disposition les informations nécessaires pour démontrer le respect de l’article 28 du RGPD. Vous pouvez demander un audit une fois par an, avec un préavis de 30 jours, pendant les heures ouvrées et sans perturber le service ; nous pouvons y répondre par un rapport tiers à jour lorsqu’il existe.