ENGAGEMENT DE CONFORMITÉ RGPD & SÉCURITÉ

"Chez TTHelix, la sécurité de vos données et la conformité réglementaire ne sont pas des options ('Sans Chichi' ne signifie pas 'Sans Sécurité')."

Cette page détaille nos engagements en tant que votre partenaire technique et sous-traitant au sens du RGPD.

1. Localisation des Données

🇪🇺

Toutes les données hébergées sur nos infrastructures (Offres Chichi et Sans Chichi) sont stockées exclusivement sur le territoire de l'Union Européenne.

Nous garantissons qu'aucun transfert de données hors UE n'est effectué sans garanties juridiques appropriées.

2. Notre Rôle de Sous-Traitant

Lorsque vous hébergez votre boutique PrestaShop chez TTHelix :

👤 Vous (Le Client)

Vous êtes le Responsable de Traitement des données de vos acheteurs.

🔧 TTHelix

TTHelix agit en tant que Sous-Traitant (Processor).

Nous ne traitons les données stockées sur votre serveur que sur votre instruction documentée (ex: ticket de support) ou pour assurer la maintenance du service. Nous n'exploitons jamais les données de vos clients à nos propres fins commerciales.

3. Sécurité de l'Infrastructure

Pour protéger vos données contre la perte, l'altération ou l'accès non autorisé, nous mettons en œuvre les mesures suivantes :

🔒

Chiffrement Les connexions sont sécurisées (SSL/TLS).

🧱

Isolation Sur les offres "Sans Chichi", vos environnements sont isolés (conteneurs/VM) pour éviter toute contamination croisée.

💾

Sauvegardes Des sauvegardes régulières sont effectuées pour garantir la résilience de votre activité.

👮‍♂️

Accès restreint Seul notre personnel technique habilité a accès aux serveurs physiques.

4. Annexe de Traitement des Données (DPA)

Pour nos clients professionnels (Offres Sans Chichi Starter, Pro et Entreprise), un Accord de Traitement des Données (DPA) est automatiquement inclus dans votre contrat de service.

Ce document juridique vous permet de démontrer votre propre conformité auprès de vos clients et des autorités de contrôle.
📥 Il est disponible en téléchargement dans votre Espace Client TTHelix.

5. Gestion des Incidents

En cas de violation de données détectée sur nos infrastructures (ex: cyberattaque), TTHelix s'engage à :

Vous notifier dans les meilleurs délais après en avoir pris connaissance (délai max : 48h).
Vous fournir toutes les informations nécessaires pour que vous puissiez notifier l'Autorité de Protection des Données (APD) si nécessaire.