{"id":386,"date":"2026-10-11T11:57:12","date_gmt":"2026-10-11T11:57:12","guid":{"rendered":"https:\/\/6z00qrcetgw.preview.infomaniak.website\/dpa\/"},"modified":"2026-10-11T11:57:12","modified_gmt":"2026-10-11T11:57:12","slug":"dpa","status":"publish","type":"page","link":"https:\/\/www.arhon.ch\/fr\/dpa\/","title":{"rendered":"Accord de traitement des donn\u00e9es (DPA)"},"content":{"rendered":"\n<div class=\"arh-legal\"><p>Data Processing Agreement (DPA)<\/p>\n<p>Arhon Concept AG \u2014 Logiciel Arhon\u00ae<\/p>\n<h2>1. Objet et parties<\/h2>\n<p>Le pr\u00e9sent Accord de Traitement des Donn\u00e9es (ci-apr\u00e8s \u00ab DPA \u00bb) est un document g\u00e9n\u00e9rique applicable \u00e0 l\u2019ensemble des clients d\u2019Arhon Concept AG ayant souscrit au logiciel Arhon\u00ae. Il est conclu entre :<\/p>\n<table>\n<tbody>\n<tr>\n<td>Responsable du traitement<\/td>\n<td>Tout \u00e9tablissement ayant souscrit au logiciel Arhon\u00ae, ci-apr\u00e8s \u00ab le Client \u00bb \u2014 l\u2019entit\u00e9 qui d\u00e9termine les finalit\u00e9s et les moyens du traitement des donn\u00e9es personnelles de ses clients et collaborateurs.<\/td>\n<\/tr>\n<tr>\n<td>Sous-traitant<\/td>\n<td>Arhon Concept AG, soci\u00e9t\u00e9 anonyme de droit suisse, Erlenweg 4, 6010 Kriens, Suisse, IDE : CHE-493.917.313, CH-ID : CH-270-3015551-3, OFRC-ID : 1316610, n\u00b0 TVA : CHE-493.917.313 TVA, ci-apr\u00e8s \u00ab Arhon \u00bb \u2014 qui traite les donn\u00e9es personnelles pour le compte du Client dans le cadre de la fourniture du logiciel Arhon\u00ae.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Le pr\u00e9sent DPA est annex\u00e9 au contrat principal relatif au logiciel Arhon\u00ae et en fait partie int\u00e9grante avec les conditions g\u00e9n\u00e9rales de vente et d\u2019utilisation (\u00ab CGV \u00bb) et le SLA. En cas de contradiction, le pr\u00e9sent DPA pr\u00e9vaut pour toute question relative au traitement des donn\u00e9es personnelles.<\/p>\n<h2>2. D\u00e9finitions<\/h2>\n<table>\n<thead>\n<tr>\n<th>Terme<\/th>\n<th>D\u00e9finition<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Donn\u00e9es personnelles<\/td>\n<td>Toute information se rapportant \u00e0 une personne physique identifi\u00e9e ou identifiable (art. 4(1) RGPD ; art. 5 let. a nLPD). Depuis la r\u00e9vision de 2023, la nLPD ne prot\u00e8ge plus les donn\u00e9es des personnes morales.<\/td>\n<\/tr>\n<tr>\n<td>Traitement<\/td>\n<td>Toute op\u00e9ration effectu\u00e9e sur des donn\u00e9es personnelles, quels que soient les moyens et proc\u00e9d\u00e9s employ\u00e9s : collecte, enregistrement, conservation, consultation, utilisation, communication, effacement (art. 4(2) RGPD ; art. 5 let. d nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Responsable du traitement<\/td>\n<td>L\u2019entit\u00e9 qui d\u00e9termine les finalit\u00e9s et les moyens du traitement \u2014 ici le Client (art. 4(7) RGPD ; art. 5 let. j nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Sous-traitant<\/td>\n<td>L\u2019entit\u00e9 qui traite les donn\u00e9es pour le compte du responsable \u2014 ici Arhon Concept AG (art. 4(8) et 28 RGPD ; art. 5 let. k et 9 nLPD).<\/td>\n<\/tr>\n<tr>\n<td>Sous-traitant ult\u00e9rieur<\/td>\n<td>Tout tiers auquel Arhon fait appel pour r\u00e9aliser des activit\u00e9s de traitement sp\u00e9cifiques (ex : 2le pour l\u2019h\u00e9bergement).<\/td>\n<\/tr>\n<tr>\n<td>Violation de donn\u00e9es<\/td>\n<td>Toute violation de la s\u00e9curit\u00e9 entra\u00eenant la destruction, la perte, l\u2019alt\u00e9ration ou la divulgation non autoris\u00e9e de donn\u00e9es personnelles (art. 4(12) RGPD ; art. 5 let. h nLPD, qui parle de violation de la s\u00e9curit\u00e9 des donn\u00e9es).<\/td>\n<\/tr>\n<tr>\n<td>Personne concern\u00e9e<\/td>\n<td>Toute personne physique dont les donn\u00e9es sont trait\u00e9es : personnes h\u00e9berg\u00e9es ou accueillies par le Client, collaborateurs, etc.<\/td>\n<\/tr>\n<tr>\n<td>RGPD<\/td>\n<td>R\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en relatif \u00e0 la protection des donn\u00e9es personnelles.<\/td>\n<\/tr>\n<tr>\n<td>nLPD<\/td>\n<td>Loi f\u00e9d\u00e9rale suisse sur la protection des donn\u00e9es r\u00e9vis\u00e9e, en vigueur depuis le 1<sup>er<\/sup> septembre 2023, et son ordonnance d\u2019ex\u00e9cution (OPDo).<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es sensibles<\/td>\n<td>Notion de la nLPD (art. 5 let. c), proche des cat\u00e9gories particuli\u00e8res de l\u2019art. 9 RGPD mais plus large : elle couvre notamment les donn\u00e9es sur les mesures d\u2019aide sociale et sur les poursuites ou sanctions p\u00e9nales et administratives. Le logiciel Arhon\u00ae n\u2019est pas destin\u00e9 \u00e0 traiter de telles donn\u00e9es.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>3. Nature, finalit\u00e9s et dur\u00e9e du traitement<\/h2>\n<h3>3.1 Nature du traitement<\/h3>\n<p>Dans le cadre de la fourniture du logiciel Arhon\u00ae, Arhon Concept AG effectue les op\u00e9rations suivantes pour le compte du Client :<\/p>\n<ul>\n<li>H\u00e9bergement et stockage des donn\u00e9es sur l\u2019infrastructure op\u00e9r\u00e9e par 2le<\/li>\n<li>Acc\u00e8s aux donn\u00e9es \u00e0 des fins de support technique et de maintenance<\/li>\n<li>Sauvegarde et restauration des donn\u00e9es<\/li>\n<li>Mise \u00e0 disposition des fonctionnalit\u00e9s applicatives (PMS, facturation, reporting, etc.)<\/li>\n<li>Transmission des donn\u00e9es entre les modules du logiciel et les services partenaires autoris\u00e9s<\/li>\n<\/ul>\n<h3>3.2 Finalit\u00e9s du traitement<\/h3>\n<table>\n<thead>\n<tr>\n<th>Finalit\u00e9<\/th>\n<th>Description<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Gestion des r\u00e9servations<\/td>\n<td>Cr\u00e9ation, modification et annulation des r\u00e9servations des clients de l\u2019\u00e9tablissement<\/td>\n<\/tr>\n<tr>\n<td>Gestion des s\u00e9jours<\/td>\n<td>Check-in, check-out, attribution des chambres, suivi des prestations<\/td>\n<\/tr>\n<tr>\n<td>Facturation<\/td>\n<td>\u00c9mission des factures, enregistrement des paiements, archivage fiscal<\/td>\n<\/tr>\n<tr>\n<td>Communication client<\/td>\n<td>Envoi des confirmations, rappels et notifications par email<\/td>\n<\/tr>\n<tr>\n<td>Reporting<\/td>\n<td>Statistiques d\u2019occupation, de revenus et d\u2019activit\u00e9 de l\u2019\u00e9tablissement<\/td>\n<\/tr>\n<tr>\n<td>Conformit\u00e9 l\u00e9gale<\/td>\n<td>Conservation des donn\u00e9es requises par la loi (fiscalit\u00e9, police des \u00e9trangers, eHESTA)<\/td>\n<\/tr>\n<tr>\n<td>Support technique<\/td>\n<td>Diagnostic et r\u00e9solution des incidents signal\u00e9s par le Client<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>3.3 Cat\u00e9gories de donn\u00e9es trait\u00e9es<\/h3>\n<table>\n<thead>\n<tr>\n<th>Cat\u00e9gorie<\/th>\n<th>Exemples<\/th>\n<th>Personnes concern\u00e9es<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Donn\u00e9es d\u2019identit\u00e9<\/td>\n<td>Nom, pr\u00e9nom, date de naissance, nationalit\u00e9, passeport<\/td>\n<td>Personnes h\u00e9berg\u00e9es ou accueillies<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es de contact<\/td>\n<td>Email, t\u00e9l\u00e9phone, adresse postale<\/td>\n<td>Personnes h\u00e9berg\u00e9es ou accueillies<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es de s\u00e9jour<\/td>\n<td>Dates d\u2019arriv\u00e9e\/d\u00e9part, type de chambre, prestations<\/td>\n<td>Personnes h\u00e9berg\u00e9es ou accueillies<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es financi\u00e8res<\/td>\n<td>Montant des factures, mode de paiement<\/td>\n<td>Personnes h\u00e9berg\u00e9es ou accueillies<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es d\u2019acc\u00e8s<\/td>\n<td>Identifiants de connexion au logiciel<\/td>\n<td>Collaborateurs de l\u2019\u00e9tablissement<\/td>\n<\/tr>\n<tr>\n<td>Donn\u00e9es de navigation<\/td>\n<td>Logs d\u2019utilisation, horodatages des actions<\/td>\n<td>Collaborateurs de l\u2019\u00e9tablissement<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Les donn\u00e9es de cartes de paiement ne sont ni saisies ni conserv\u00e9es dans le logiciel Arhon\u00ae. Elles sont collect\u00e9es et stock\u00e9es par <strong>PCI Proxy<\/strong>, solution de tokenisation op\u00e9r\u00e9e par <strong>Datatrans AG<\/strong> (Kreuzb\u00fchlstrasse 26, 8008 Zurich, Suisse \u2014 groupe Planet), en lien avec le prestataire d\u2019encaissement avec lequel le Client contracte directement (Worldline\/Saferpay, Nexi\/Datatrans ou Computop). Le logiciel Arhon\u00ae ne manipule que des alias (tokens) et des r\u00e9f\u00e9rences de transaction.<\/p>\nDatatrans AG est certifi\u00e9e <strong>PCI DSS Level 1<\/strong> depuis 2006, niveau le plus \u00e9lev\u00e9 applicable aux prestataires de services de paiement, et se soumet chaque ann\u00e9e \u00e0 un audit sur site conduit par un auditeur qualifi\u00e9 ind\u00e9pendant (QSA). Datatrans AG d\u00e9clare par ailleurs traiter les donn\u00e9es personnelles conform\u00e9ment au RGPD. L\u2019externalisation compl\u00e8te des donn\u00e9es de cartes vers PCI Proxy r\u00e9duit le p\u00e9rim\u00e8tre des obligations PCI DSS du Client \u00e0 un questionnaire d\u2019auto-\u00e9valuation all\u00e9g\u00e9, dont le type exact d\u00e9pend du mode d\u2019int\u00e9gration retenu.\nLe logiciel Arhon\u00ae n\u2019est pas con\u00e7u pour le traitement de cat\u00e9gories particuli\u00e8res de donn\u00e9es au sens de l\u2019article 9 du RGPD ni de donn\u00e9es sensibles au sens de l\u2019art. 5 let. c nLPD (donn\u00e9es de sant\u00e9, opinions politiques, donn\u00e9es biom\u00e9triques, etc.). Le Client s\u2019abstient d\u2019en enregistrer, notamment dans les champs de texte libre tels que les remarques, sauf accord \u00e9crit pr\u00e9alable d\u2019Arhon Concept AG.\n<h3>3.4 Dur\u00e9e du traitement<\/h3>\n<p>Arhon Concept AG traite les donn\u00e9es pour la dur\u00e9e du contrat principal.<\/p>\n<p>Le t\u00e9l\u00e9chargement et la sauvegarde de ses donn\u00e9es incombent au Client. Pendant toute la dur\u00e9e du contrat, puis pendant l\u2019acc\u00e8s en lecture seule maintenu 30 jours apr\u00e8s sa fin, il les t\u00e9l\u00e9charge lui-m\u00eame depuis le logiciel, aux formats CSV, Excel et PDF, sans frais.<\/p>\n<p>\u00c0 l\u2019expiration ou \u00e0 la r\u00e9siliation du contrat, le Client peut en outre demander par \u00e9crit, dans un d\u00e9lai de trois mois, un export complet de ses donn\u00e9es r\u00e9alis\u00e9 par Arhon, restitu\u00e9 dans un d\u00e9lai de 30 jours suivant la demande, aux formats CSV ou XML. Toute extraction r\u00e9alis\u00e9e par Arhon \u00e0 la demande du Client est une prestation payante, factur\u00e9e au tarif en vigueur, y compris lorsqu\u2019elle est requise par la r\u00e9glementation applicable ou dans le cadre d\u2019un contr\u00f4le ou d\u2019une demande de l\u2019administration fiscale, d\u2019une autre autorit\u00e9 ou d\u2019une proc\u00e9dure judiciaire.<\/p>\n<p>\u00c0 l\u2019issue de ce d\u00e9lai de trois mois, Arhon proc\u00e8de \u00e0 la suppression s\u00e9curis\u00e9e des donn\u00e9es, sous r\u00e9serve des dur\u00e9es de conservation impos\u00e9es par le droit applicable. Les copies de sauvegarde sont purg\u00e9es \u00e0 l\u2019issue de leur cycle de rotation, au plus tard 90 jours apr\u00e8s cette date.<\/p>\n<p>Les dur\u00e9es de conservation applicables sont celles d\u00e9finies \u00e0 l\u2019article 15 des conditions g\u00e9n\u00e9rales de vente et d\u2019utilisation et, pour les donn\u00e9es d\u2019annonce des h\u00f4tes et de check-in, y compris les pi\u00e8ces d\u2019identit\u00e9 lorsqu\u2019elles sont enregistr\u00e9es, celles pr\u00e9vues par la r\u00e9glementation applicable \u00e0 l\u2019\u00e9tablissement du Client : f\u00e9d\u00e9rale, cantonale ou communale en Suisse, nationale ou locale en France et en Italie, telles que pr\u00e9cis\u00e9es par l\u2019annexe pays des conditions g\u00e9n\u00e9rales. Le pr\u00e9sent DPA ne fixe aucune dur\u00e9e propre.<\/p>\n<p>Le respect de ces dur\u00e9es, leur param\u00e9trage dans le logiciel et la purge correspondante rel\u00e8vent de la responsabilit\u00e9 du Client en sa qualit\u00e9 de responsable du traitement.<\/p>\n<h2>4. Obligations d\u2019Arhon Concept AG<\/h2>\n<h3>4.1 Instructions document\u00e9es<\/h3>\n<p>Arhon Concept AG ne traite les donn\u00e9es personnelles que sur instruction document\u00e9e du Client, telle qu\u2019exprim\u00e9e dans le contrat principal, le param\u00e9trage du Logiciel et le pr\u00e9sent DPA. Si Arhon est tenue de proc\u00e9der \u00e0 un traitement en vertu d\u2019une obligation l\u00e9gale, elle en informe le Client pr\u00e9alablement, sauf si la loi l\u2019interdit.<\/p>\n<p>Si une instruction du Client para\u00eet \u00e0 Arhon Concept AG contraire au droit applicable en mati\u00e8re de protection des donn\u00e9es, Arhon en informe imm\u00e9diatement le Client et peut suspendre l\u2019ex\u00e9cution de cette instruction jusqu\u2019\u00e0 sa confirmation ou sa modification \u00e9crite.<\/p>\n<h3>4.2 Confidentialit\u00e9<\/h3>\n<p>Arhon Concept AG s\u2019assure que les personnes autoris\u00e9es \u00e0 traiter les donn\u00e9es s\u2019engagent \u00e0 respecter la confidentialit\u00e9. L\u2019acc\u00e8s est strictement limit\u00e9 aux collaborateurs en ayant besoin dans le cadre de leur mission.<\/p>\n<h3>4.3 S\u00e9curit\u00e9 des donn\u00e9es<\/h3>\n<p>Conform\u00e9ment \u00e0 l\u2019article 32 du RGPD et \u00e0 l\u2019article 8 de la nLPD, Arhon Concept AG met en \u0153uvre les mesures techniques et organisationnelles suivantes, qui refl\u00e8tent l\u2019\u00e9tat de la technique \u00e0 la date de la pr\u00e9sente version :<\/p>\n<table>\n<thead>\n<tr>\n<th>Mesure<\/th>\n<th>Mise en \u0153uvre<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Chiffrement en transit<\/td>\n<td>TLS 1.3 pour toutes les communications r\u00e9seau<\/td>\n<\/tr>\n<tr>\n<td>Chiffrement au repos<\/td>\n<td>AES-256 pour les donn\u00e9es stock\u00e9es<\/td>\n<\/tr>\n<tr>\n<td>Contr\u00f4le d\u2019acc\u00e8s<\/td>\n<td>Authentification par identifiants individuels et droits diff\u00e9renci\u00e9s par r\u00f4le ; comptes nominatifs, illimit\u00e9s et sans incidence sur le prix<\/td>\n<\/tr>\n<tr>\n<td>Authentification \u00e0 deux facteurs<\/td>\n<td>Impos\u00e9e techniquement par Arhon Concept AG pour tout acc\u00e8s au logiciel Arhon\u00ae, sur chaque compte ; chaque utilisateur la configure sur son propre dispositif<\/td>\n<\/tr>\n<tr>\n<td>Haute disponibilit\u00e9<\/td>\n<td>Architecture Cluster HA \u00e0 deux datacenters, avec bascule automatique vers l\u2019infrastructure secondaire en cas de d\u00e9faillance du n\u0153ud principal<\/td>\n<\/tr>\n<tr>\n<td>Sauvegarde<\/td>\n<td>Backup quotidien externalis\u00e9, r\u00e9tention 90 jours, solution Kiwi Backup<\/td>\n<\/tr>\n<tr>\n<td>Journalisation<\/td>\n<td>Logs horodat\u00e9s de tous les acc\u00e8s et interventions, conserv\u00e9s 6 ans<\/td>\n<\/tr>\n<tr>\n<td>Test de restauration annuel<\/td>\n<td>Restauration compl\u00e8te des sauvegardes sur un environnement isol\u00e9, avec contr\u00f4le de coh\u00e9rence des donn\u00e9es et v\u00e9rification du fonctionnement de l\u2019application, conform\u00e9ment \u00e0 l\u2019art. 32 par. 1 let. d RGPD. Le test fait l\u2019objet d\u2019un rapport \u00e9crit conserv\u00e9 par Arhon Concept AG et communiqu\u00e9 au Client sur demande<\/td>\n<\/tr>\n<tr>\n<td>R\u00e9vision annuelle<\/td>\n<td>Audit de conformit\u00e9 de l\u2019infrastructure par 2le, rapport transmis \u00e0 Arhon<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nCes mesures peuvent \u00e9voluer avec l\u2019\u00e9tat de la technique. Arhon Concept AG peut remplacer une mesure par une mesure d\u2019un niveau de protection \u00e9quivalent ou sup\u00e9rieur, en informant le Client lors de la mise \u00e0 jour de la pr\u00e9sente version. Aucune modification ne peut abaisser le niveau de s\u00e9curit\u00e9 global.\n<h3>4.4 Sous-traitance ult\u00e9rieure<\/h3>\n<p>Le Client autorise Arhon Concept AG \u00e0 faire appel au sous-traitant ult\u00e9rieur suivant :<\/p>\n<table>\n<thead>\n<tr>\n<th>Sous-traitant<\/th>\n<th>R\u00f4le<\/th>\n<th>Localisation des donn\u00e9es<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>2le<\/td>\n<td>H\u00e9bergement de l\u2019infrastructure, sauvegardes, monitoring, maintenance technique et d\u00e9veloppement<\/td>\n<td>France (datacenters OVH)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Les partenaires avec lesquels le Client contracte directement, notamment les plateformes de r\u00e9servation en ligne et les prestataires de paiement, agissent pour leur propre compte ou pour celui du Client. Ils ne sont pas des sous-traitants ult\u00e9rieurs d\u2019Arhon Concept AG.<\/p>\n<p>Arhon Concept AG s\u2019engage \u00e0 imposer \u00e0 tout sous-traitant ult\u00e9rieur des obligations \u00e9quivalentes en mati\u00e8re de protection des donn\u00e9es et demeure pleinement responsable vis-\u00e0-vis du Client, dans les limites pr\u00e9vues \u00e0 l\u2019article 13 des CGV.<\/p>\n<p>En cas d\u2019ajout ou de remplacement d\u2019un sous-traitant ult\u00e9rieur, Arhon en informe le Client au moins 30 jours \u00e0 l\u2019avance. Le Client peut s\u2019y opposer par \u00e9crit dans ce d\u00e9lai, pour un motif raisonnable et document\u00e9 tenant \u00e0 la protection des donn\u00e9es. Les parties recherchent alors une solution dans un d\u00e9lai raisonnable ; \u00e0 d\u00e9faut d\u2019accord, le Client peut r\u00e9silier le contrat principal avec effet \u00e0 la date pr\u00e9vue du changement, sans indemnit\u00e9 de part et d\u2019autre et sans remboursement des redevances d\u00e9j\u00e0 \u00e9chues. En l\u2019absence d\u2019opposition dans le d\u00e9lai, la modification est r\u00e9put\u00e9e accept\u00e9e.<\/p>\n<h3>4.5 Assistance au Client<\/h3>\n<p>Arhon Concept AG assiste le Client pour :<\/p>\n<ul>\n<li>R\u00e9pondre aux demandes d\u2019exercice des droits des personnes concern\u00e9es<\/li>\n<li>Notifier les violations de donn\u00e9es \u00e0 l\u2019autorit\u00e9 de contr\u00f4le dans les d\u00e9lais requis<\/li>\n<li>R\u00e9aliser des analyses d\u2019impact sur la protection des donn\u00e9es (AIPD) si n\u00e9cessaire<\/li>\n<li>Fournir les informations n\u00e9cessaires \u00e0 la d\u00e9monstration du respect des obligations RGPD<\/li>\n<\/ul>\n<p>Les demandes d\u2019assistance doivent \u00eatre adress\u00e9es \u00e0 <a href=\"mailto:support@arhon.ch\">support@arhon.ch<\/a>. Arhon y r\u00e9pond et les prend en charge dans un d\u00e9lai de 2 \u00e0 3 jours ouvr\u00e9s \u00e0 compter de la date de la demande ; l\u2019ex\u00e9cution compl\u00e8te d\u2019une demande intervient dans les d\u00e9lais pr\u00e9vus \u00e0 l\u2019article 7 pour les demandes des personnes concern\u00e9es et, pour les autres demandes, dans un d\u00e9lai raisonnable communiqu\u00e9 au Client lors de la prise en charge.<\/p>\n<h3>4.6 Notification des violations de donn\u00e9es<\/h3>\n<p>En cas de violation de donn\u00e9es personnelles, Arhon Concept AG en informe le Client sans retard injustifi\u00e9 apr\u00e8s en avoir pris connaissance, et en tout \u00e9tat de cause dans un d\u00e9lai permettant au Client de respecter ses propres obligations d\u2019annonce, au plus tard dans les 48 heures. L\u2019information pr\u00e9cise la nature de la violation, les cat\u00e9gories et le nombre approximatif de donn\u00e9es et de personnes concern\u00e9es, les cons\u00e9quences probables et les mesures prises ou propos\u00e9es. Lorsque ces \u00e9l\u00e9ments ne peuvent \u00eatre fournis d\u2019embl\u00e9e, ils sont communiqu\u00e9s au fur et \u00e0 mesure, sans retard suppl\u00e9mentaire.<\/p>\nIl appartient au Client, en tant que responsable du traitement, de notifier la violation \u00e0 l\u2019autorit\u00e9 de contr\u00f4le comp\u00e9tente (PFPDT en Suisse, CNIL en France, Garante en Italie) et, le cas \u00e9ch\u00e9ant, aux personnes concern\u00e9es, dans les d\u00e9lais pr\u00e9vus par la r\u00e9glementation applicable \u2014 notamment 72 heures au titre de l\u2019article 33 du RGPD et dans les meilleurs d\u00e9lais au titre de l\u2019article 24 de la nLPD. Le d\u00e9lai d\u2019information pr\u00e9vu ci-dessus vise \u00e0 pr\u00e9server ce d\u00e9lai.\n<h2>5. Obligations du Client<\/h2>\n<p>En tant que responsable du traitement, le Client s\u2019engage \u00e0 :<\/p>\n<ul>\n<li>Fournir \u00e0 Arhon Concept AG des instructions licites et document\u00e9es<\/li>\n<li>S\u2019assurer de la lic\u00e9it\u00e9 de la collecte des donn\u00e9es trait\u00e9es via Arhon\u00ae<\/li>\n<li>Informer les personnes concern\u00e9es conform\u00e9ment aux articles 13 et 14 du RGPD<\/li>\n<li>G\u00e9rer les demandes d\u2019exercice des droits des personnes concern\u00e9es<\/li>\n<li>Notifier sans d\u00e9lai Arhon de toute modification de ses instructions relatives au traitement<\/li>\n<li>Ne pas utiliser Arhon\u00ae pour traiter des cat\u00e9gories particuli\u00e8res de donn\u00e9es ou des donn\u00e9es sensibles sans l\u2019accord \u00e9crit pr\u00e9alable d\u2019Arhon Concept AG<\/li>\n<\/ul>\n<h3>5.1 Obligation d\u2019information \u2014 Article 13 paragraphe 2 point c du RGPD<\/h3>\n<p>Conform\u00e9ment \u00e0 l\u2019article 13(2)(c) du RGPD, le Client, en tant que responsable du traitement, a l\u2019obligation d\u2019informer ses clients (les personnes concern\u00e9es) de l\u2019existence de leurs droits sur leurs donn\u00e9es personnelles, au moment de la collecte de ces donn\u00e9es.<\/p>\n<p>Cette information doit mentionner explicitement les droits suivants :<\/p>\n<ul>\n<li>Droit d\u2019acc\u00e8s aux donn\u00e9es \u00e0 caract\u00e8re personnel (art. 15 RGPD)<\/li>\n<li>Droit de rectification des donn\u00e9es inexactes (art. 16 RGPD)<\/li>\n<li>Droit \u00e0 l\u2019effacement (\u00ab droit \u00e0 l\u2019oubli \u00bb) (art. 17 RGPD)<\/li>\n<li>Droit \u00e0 la limitation du traitement (art. 18 RGPD)<\/li>\n<li>Droit d\u2019opposition au traitement (art. 21 RGPD)<\/li>\n<li>Droit \u00e0 la portabilit\u00e9 des donn\u00e9es (art. 20 RGPD)<\/li>\n<\/ul>\n<p>Cette obligation incombe exclusivement au Client. Elle doit \u00eatre remplie via une politique de confidentialit\u00e9 accessible aux personnes concern\u00e9es, typiquement :<\/p>\n<ul>\n<li>Sur le site web de l\u2019\u00e9tablissement (page \u00ab Politique de confidentialit\u00e9 \u00bb ou \u00ab Protection des donn\u00e9es \u00bb)<\/li>\n<li>Dans les formulaires de r\u00e9servation en ligne<\/li>\n<li>\u00c0 l\u2019accueil de l\u2019\u00e9tablissement (affichage ou document remis au check-in)<\/li>\n<\/ul>\nArhon Concept AG met \u00e0 disposition du Client, sur demande, un mod\u00e8le de politique de confidentialit\u00e9 conforme au RGPD et \u00e0 la nLPD, adapt\u00e9 \u00e0 son activit\u00e9 et mentionnant le r\u00f4le d\u2019Arhon en qualit\u00e9 de sous-traitant. Cette assistance est couverte par l\u2019article 4.5 du pr\u00e9sent DPA.\n<h2>6. Transferts internationaux de donn\u00e9es<\/h2>\n<p>Les donn\u00e9es sont h\u00e9berg\u00e9es en France par 2le sur l\u2019infrastructure OVH. Aucun transfert vers un pays tiers hors Union Europ\u00e9enne ou hors Suisse n\u2019est effectu\u00e9 sans garanties appropri\u00e9es.<\/p>\n<p>La Suisse b\u00e9n\u00e9ficie d\u2019une d\u00e9cision d\u2019ad\u00e9quation de la Commission europ\u00e9enne. Les transferts entre la Suisse et l\u2019Union Europ\u00e9enne s\u2019effectuent donc sans m\u00e9canisme suppl\u00e9mentaire.<\/p>\n<h2>7. Droits des personnes concern\u00e9es<\/h2>\n<p>Arhon Concept AG r\u00e9pond \u00e0 toute demande d\u2019assistance du Client dans un d\u00e9lai de 2 \u00e0 3 jours ouvr\u00e9s \u00e0 compter de la date de la demande (article 4.5). Les d\u00e9lais ci-dessous sont les d\u00e9lais d\u2019ex\u00e9cution compl\u00e8te de la demande.<\/p>\n<table>\n<thead>\n<tr>\n<th>Droit<\/th>\n<th>Description<\/th>\n<th>D\u00e9lai d\u2019ex\u00e9cution par Arhon<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Droit d\u2019acc\u00e8s (art. 15)<\/td>\n<td>Fournir une copie des donn\u00e9es trait\u00e9es<\/td>\n<td>5 jours ouvr\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Droit de rectification (art. 16)<\/td>\n<td>Corriger des donn\u00e9es inexactes<\/td>\n<td>5 jours ouvr\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Droit \u00e0 l\u2019effacement (art. 17)<\/td>\n<td>Supprimer les donn\u00e9es sur demande justifi\u00e9e<\/td>\n<td>10 jours ouvr\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Droit \u00e0 la portabilit\u00e9 (art. 20)<\/td>\n<td>Exporter les donn\u00e9es dans un format structur\u00e9<\/td>\n<td>10 jours ouvr\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Droit d\u2019opposition (art. 21)<\/td>\n<td>Cesser un traitement sur demande justifi\u00e9e<\/td>\n<td>5 jours ouvr\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>Droit \u00e0 la limitation (art. 18)<\/td>\n<td>Suspendre temporairement un traitement<\/td>\n<td>5 jours ouvr\u00e9s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>8. Audit et d\u00e9monstration de conformit\u00e9<\/h2>\n<ul>\n<li>Arhon Concept AG tient un registre des activit\u00e9s de traitement effectu\u00e9es pour le compte du Client<\/li>\n<li>Le Client peut demander un audit de conformit\u00e9 par un auditeur ind\u00e9pendant, avec un pr\u00e9avis de 30 jours<\/li>\n<li>Les rapports d\u2019audit annuels de l\u2019infrastructure 2le sont communiqu\u00e9s au Client sur demande<\/li>\n<li>Arhon s\u2019engage \u00e0 mettre en \u0153uvre toute mesure corrective identifi\u00e9e lors d\u2019un audit dans un d\u00e9lai raisonnable<\/li>\n<\/ul>\n<p>Le contr\u00f4le s\u2019effectue d\u2019abord sur pi\u00e8ces, par questionnaire ou par la remise des attestations et rapports dont Arhon dispose. Un audit sur site n\u2019a lieu que si ces \u00e9l\u00e9ments se r\u00e9v\u00e8lent insuffisants, pendant les heures ouvrables, sans perturber l\u2019exploitation et dans le respect de la confidentialit\u00e9 des autres clients.<\/p>\n<p>Les co\u00fbts d\u2019un audit demand\u00e9 par le Client sont \u00e0 sa charge, sauf si l\u2019audit r\u00e9v\u00e8le un manquement av\u00e9r\u00e9 d\u2019Arhon Concept AG.<\/p>\n<h2>9. Dur\u00e9e et fin du DPA<\/h2>\n<p>Le pr\u00e9sent DPA entre en vigueur \u00e0 la date d\u2019acceptation du contrat principal, de l\u2019offre ou du bon de commande incorporant les CGV, et demeure applicable pendant toute la dur\u00e9e de la relation contractuelle ainsi que, pour les seules obligations qui doivent survivre \u00e0 sa fin, jusqu\u2019\u00e0 la restitution ou la suppression des donn\u00e9es conform\u00e9ment au pr\u00e9sent DPA et \u00e0 l\u2019article 15 des CGV.<\/p>\n<p>\u00c0 la fin du DPA, Arhon Concept AG s\u2019engage \u00e0 permettre la restitution des donn\u00e9es au Client dans les conditions et d\u00e9lais d\u00e9finis \u00e0 l\u2019article 3.4 du pr\u00e9sent DPA et \u00e0 l\u2019article 15 des conditions g\u00e9n\u00e9rales de vente et d\u2019utilisation, \u00e0 supprimer ensuite de mani\u00e8re s\u00e9curis\u00e9e l\u2019ensemble des donn\u00e9es personnelles, et \u00e0 fournir une attestation \u00e9crite de suppression sur demande.<\/p>\n<h2>10. Dispositions g\u00e9n\u00e9rales<\/h2>\n<ul>\n<li>Loi applicable : le pr\u00e9sent DPA est r\u00e9gi par le droit suisse. Le RGPD s\u2019applique aux traitements entrant dans son champ d\u2019application mat\u00e9riel et territorial, conform\u00e9ment notamment \u00e0 ses articles 2 et 3, ind\u00e9pendamment de la nationalit\u00e9 des personnes concern\u00e9es<\/li>\n<li>Juridiction comp\u00e9tente : tribunaux comp\u00e9tents de Lucerne (canton de Lucerne, Suisse), conform\u00e9ment \u00e0 l\u2019article 20 des CGV, sous r\u00e9serve des fors imp\u00e9ratifs applicables<\/li>\n<li>Le pr\u00e9sent DPA pr\u00e9vaut sur toute clause contradictoire du contrat principal relative au traitement des donn\u00e9es<\/li>\n<li>Hi\u00e9rarchie des documents : les conditions g\u00e9n\u00e9rales de vente et d\u2019utilisation constituent le socle ; le pr\u00e9sent DPA pr\u00e9vaut sur elles pour le traitement des donn\u00e9es personnelles ; le contrat de niveau de service (SLA) pr\u00e9vaut pour la disponibilit\u00e9 et les niveaux de service ; l\u2019annexe propre au pays d\u2019\u00e9tablissement du Client pr\u00e9vaut pour les seules dispositions qu\u2019elle traite<\/li>\n<li>En cas de nullit\u00e9 d\u2019une clause, les autres dispositions demeurent valables<\/li>\n<li>Toute modification du pr\u00e9sent DPA suit la proc\u00e9dure pr\u00e9vue au pr\u00e9ambule des CGV. Elle est communiqu\u00e9e au Client par \u00e9crit, par courriel ou dans le Logiciel au moins 30 jours avant son entr\u00e9e en vigueur. Les adaptations strictement n\u00e9cessaires pour respecter une loi, une r\u00e9glementation, une d\u00e9cision d\u2019autorit\u00e9, une exigence document\u00e9e de s\u00e9curit\u00e9 ou de certification peuvent prendre effet imm\u00e9diatement. Pour toute autre modification significative d\u00e9favorable au Client, celui-ci peut s\u2019y opposer dans les conditions pr\u00e9vues au pr\u00e9ambule des CGV.<\/li>\n<li>Langues : disponible en fran\u00e7ais, en allemand et en anglais \u2014 la version fran\u00e7aise fait foi<\/li>\n<\/ul>\n<h2>11. Contact \u2014 Protection des donn\u00e9es<\/h2>\n<p>Pour toute question relative au pr\u00e9sent DPA ou au traitement des donn\u00e9es personnelles :<\/p>\n<p><strong>Arhon Concept AG<\/strong><br>\nKriens, Canton de Lucerne, Suisse<br>\nEmail : <a href=\"mailto:support@arhon.ch\">support@arhon.ch<\/a><br>\nT\u00e9l\u00e9phone : +41 61 222 21 59<\/p>\n<h2>12. Acceptation et opposabilit\u00e9<\/h2>\n<p>Le pr\u00e9sent DPA est un document public applicable \u00e0 l\u2019ensemble des clients d\u2019Arhon Concept AG. Il est opposable d\u00e8s la signature ou l\u2019acceptation du contrat principal de licence du logiciel Arhon\u00ae, sans qu\u2019une signature distincte soit n\u00e9cessaire.<\/p>\n<p>Le Client reconna\u00eet avoir pris connaissance du pr\u00e9sent Accord de Traitement des Donn\u00e9es et en accepte les dispositions en souscrivant au logiciel Arhon\u00ae. Toute \u00e9volution du DPA suit la proc\u00e9dure de modification pr\u00e9vue au pr\u00e9ambule des conditions g\u00e9n\u00e9rales de vente et d\u2019utilisation.<\/p>\n<p>Publi\u00e9 le 30 septembre 2026. Applicable aux contrats conclus \u00e0 compter de cette date et, pour les contrats en cours, \u00e0 compter du 30 octobre 2026.<\/p>\n<p>Il est publi\u00e9 par <strong>Arhon Concept AG<\/strong>, Kriens (Lucerne), Suisse, en qualit\u00e9 de sous-traitant au sens de l\u2019article 28 du RGPD.<\/p>\n<p>Base l\u00e9gale : RGPD (UE) 2016\/679 et nLPD (Loi f\u00e9d\u00e9rale suisse sur la protection des donn\u00e9es).<\/p>\n<p>Remis avec les conditions g\u00e9n\u00e9rales de vente et d\u2019utilisation. En cas de divergence entre les versions linguistiques, la version fran\u00e7aise fait foi.<\/p>\n  \u00a9 2026 Arhon Concept AG \u2014 Tous droits r\u00e9serv\u00e9s.<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Data Processing Agreement (DPA) Arhon Concept AG \u2014 Logiciel Arhon\u00ae 1. Objet et parties Le pr\u00e9sent Accord de Traitement des Donn\u00e9es (ci-apr\u00e8s \u00ab DPA \u00bb) est un document g\u00e9n\u00e9rique applicable \u00e0 l\u2019ensemble des clients d\u2019Arhon Concept AG ayant souscrit au logiciel Arhon\u00ae. Il est conclu entre : Responsable du traitement Tout \u00e9tablissement ayant souscrit au&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"class_list":["post-386","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.arhon.ch\/fr\/wp-json\/wp\/v2\/pages\/386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.arhon.ch\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.arhon.ch\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.arhon.ch\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.arhon.ch\/fr\/wp-json\/wp\/v2\/comments?post=386"}],"version-history":[{"count":0,"href":"https:\/\/www.arhon.ch\/fr\/wp-json\/wp\/v2\/pages\/386\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.arhon.ch\/fr\/wp-json\/wp\/v2\/media?parent=386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}