Accord de traitement des données.

Dernière mise à jour : 9 octobre 2026

Le présent accord de traitement des données (« DPA ») est conclu entre Crawlbase LLC (« Crawlbase ») et le client titulaire d'un compte Crawlbase (« Client »). Il fait partie des Conditions générales et s'applique automatiquement dès que le Client crée un compte ou utilise les services. Aucune signature n'est requise.

(1) Rôles et champ d'application

Le Client est le responsable du traitement, et Crawlbase le sous-traitant, de toute donnée personnelle contenue dans le contenu que le Client demande à Crawlbase de crawler, de stocker ou de livrer, ainsi que dans les journaux de requêtes conservés pour le Client (« Données personnelles du Client »). Crawlbase est le responsable du traitement des informations de compte dont elle a besoin pour gérer le compte du Client, comme décrit dans la Politique de confidentialité.

Le présent DPA s'applique dès lors que le UK GDPR, le Data Protection Act 2018 ou le RGPD de l'UE (« Législation sur la protection des données ») s'applique aux Données personnelles du Client.

(2) Détails du traitement

• Objet : fourniture des services Crawlbase au Client.
• Durée : aussi longtemps que le Client utilise les services, et jusqu'à la suppression des données conformément à la section 9.
• Nature et finalité : récupération des pages web demandées par le Client, traitement de ces pages, livraison des résultats au Client, stockage de ceux-ci lorsque le Client utilise Cloud Storage, et conservation des journaux de requêtes afin que le Client puisse consulter son utilisation.
• Personnes concernées : les personnes dont les données personnelles figurent sur les pages web que le Client choisit de crawler, ainsi que les propres utilisateurs du Client.
• Types de données personnelles : toute donnée personnelle contenue dans les pages et URL que le Client choisit de crawler. Crawlbase ne sélectionne ni n'examine ce contenu. Le Client ne doit pas diriger les services vers des catégories particulières de données, sauf s'il dispose d'une base légale pour les traiter.

(3) Instructions du Client

Crawlbase traite les Données personnelles du Client uniquement sur instructions documentées du Client, à savoir les Conditions générales, le présent DPA et les requêtes et paramètres que le Client envoie via les services, sauf si la loi l'exige autrement. Crawlbase informera le Client si, selon elle, une instruction enfreint la Législation sur la protection des données.

(4) Confidentialité

Crawlbase veille à ce que toute personne autorisée à traiter les Données personnelles du Client soit soumise à une obligation de confidentialité.

(5) Sécurité

Crawlbase met en œuvre des mesures techniques et organisationnelles appropriées au titre de l'article 32 du RGPD, notamment :

• le chiffrement des données en transit au moyen de SSL/TLS ;
• des systèmes maintenus derrière des réseaux sécurisés, avec un accès limité au personnel qui en a besoin ;
• des mots de passe stockés uniquement sous forme de hachages irréversibles ;
• une analyse régulière de sécurité et anti-malware de nos systèmes.

(6) Sous-traitants ultérieurs

Le Client accorde à Crawlbase une autorisation générale de recourir à des sous-traitants ultérieurs. La liste actuelle, avec la localisation et la finalité de chaque sous-traitant ultérieur, est publiée dans la section Sous-traitants ultérieurs de notre Politique de confidentialité. Crawlbase mettra à jour cette liste au moins 15 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur, afin que le Client puisse s'y opposer pour des motifs raisonnables. Si une opposition ne peut être résolue, le Client peut cesser d'utiliser les services et fermer son compte. Crawlbase impose à chaque sous-traitant ultérieur des obligations de protection des données équivalentes à celles du présent DPA, et demeure responsable de ses sous-traitants ultérieurs.

(7) Assistance

Compte tenu de la nature du traitement, Crawlbase aidera le Client à répondre aux demandes des personnes concernées qui exercent leurs droits, et fournira au Client les informations dont il a raisonnablement besoin pour ses obligations de sécurité, ses analyses d'impact relatives à la protection des données et ses consultations préalables auprès d'une autorité de contrôle.

(8) Violations de données personnelles

Crawlbase notifiera le Client dans les meilleurs délais après avoir pris connaissance d'une violation de données personnelles affectant les Données personnelles du Client, et fournira les informations dont le Client a raisonnablement besoin pour remplir ses propres obligations de notification.

(9) Conservation et suppression

• Le contenu des pages renvoyé par la Crawling API n'est pas stocké. Il est conservé en mémoire uniquement pendant le traitement de la requête et supprimé dès que la réponse est renvoyée.
• Les pages que le Client choisit de conserver dans Cloud Storage sont supprimées au bout de 30 jours.
• Les journaux de requêtes sont conservés tant que le compte du Client est ouvert afin que le Client puisse consulter son historique d'utilisation, et sont supprimés à la fermeture du compte ou lorsque le Client le demande.

Lorsque le Client ferme son compte, Crawlbase supprime les Données personnelles du Client, sauf si la loi exige leur conservation.

(10) Lieu du traitement et transferts

Crawlbase héberge les Données personnelles du Client sur des serveurs situés dans l'Union européenne, que le Royaume-Uni reconnaît comme offrant un niveau de protection adéquat. Les sous-traitants ultérieurs qui opèrent en dehors de l'Espace économique européen s'appuient sur leurs propres garanties en matière de transfert, comme décrit dans la Politique de confidentialité.

(11) Audits

Crawlbase mettra à disposition les informations raisonnablement nécessaires pour démontrer le respect du présent DPA et de l'article 28 du RGPD, sous la forme de réponses écrites à des questionnaires de sécurité et de la documentation de sécurité pertinente. Le Client peut demander ces informations moyennant un préavis écrit raisonnable, au maximum une fois par an, et doit en préserver la confidentialité.

(12) Primauté

En cas de contradiction entre le présent DPA et les Conditions générales concernant le traitement des Données personnelles du Client, le présent DPA prévaut. Crawlbase peut mettre à jour le présent DPA et publiera toute modification sur cette page ; les modifications ne réduiront pas la protection accordée aux Données personnelles du Client.

Les questions concernant le présent DPA peuvent être envoyées via notre page de contact.