Expliquez le traitement des données, la base légale, la durée, les droits RGPD, le DPO si applicable.