Accord de Traitement des Données (DPA)
Date effective : juin 2026
Este documento tiene validez legal únicamente en su versión en español. Las versiones en otros idiomas son traducciones de referencia. / This document is legally binding only in its Spanish version.
1. Parties
Sous-traitant : MecánicOS, soporte@mecanicos.app, Murcie, Espagne.
Responsable du traitement : l'atelier mécanique abonné au service MecánicOS.
2. Objet
Le sous-traitant traitera les données personnelles pour le compte du responsable afin de fournir le service de gestion d'atelier (ordres de travail, clients, véhicules, stocks, facturation) décrit dans les CGU de MecánicOS.
3. Nature et finalité du traitement
- Types de données : nom, coordonnées et véhicules des clients de l'atelier ; historique des réparations ; données de facturation.
- Catégories de personnes concernées : clients finaux de l'atelier (personnes physiques).
- Finalité : gestion opérationnelle de l'atelier.
- Durée : pendant la durée de l'abonnement actif et le temps supplémentaire nécessaire pour achever la résiliation du service.
4. Obligations du sous-traitant
- Traiter les données uniquement conformément aux instructions documentées du responsable.
- Garantir la confidentialité par des accords avec le personnel autorisé.
- Mettre en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.
- Assister le responsable dans l'exercice des droits des personnes concernées.
- Supprimer ou restituer les données traitées pour le compte du responsable à la fin du service, dans un délai raisonnable.
- Notifier au responsable, sans retard indu, toute violation de la sécurité des données personnelles dont il a connaissance, à soporte@mecanicos.app.
- Ne pas sous-traiter sans autorisation préalable du responsable, sauf pour les sous-traitants ultérieurs listés à l'Annexe I.
5. Droits du responsable
- Émettre des instructions au sous-traitant concernant le traitement à tout moment.
- Demander des informations raisonnables sur les mesures de sécurité appliquées et le respect du présent accord.
- Exiger la suppression immédiate des données sur ordonnance judiciaire ou administrative.
- Exporter les principales données de l'atelier au format CSV depuis Paramètres → Exporter les données.
6. Sous-traitants autorisés (Annexe I)
Le responsable autorise expressément le recours aux sous-traitants suivants :
| Sous-traitant | Service | Garanties |
|---|---|---|
| Google LLC (Firebase) | Base de données, authentification, stockage | EE.UU. — SCCv2 |
| Vercel Inc. | Hébergement et CDN | EE.UU. — SCCv2 |
| Cloudinary Ltd. | Stockage de photos | EE.UU. — SCCv2 |
| Resend Inc. | Envoi d'e-mails | EE.UU. — SCCv2 |
| Stripe Inc. | Traitement des paiements | EE.UU. — SCCv2 |
| Anthropic PBC | Assistant d'intelligence artificielle | EE.UU. — SCCv2 |
7. Transferts internationaux
En cas de transfert international de données, des garanties appropriées prévues par la réglementation applicable en matière de protection des données seront appliquées.
8. Loi applicable et juridiction
Cet accord est régi par le RGPD (UE) 2016/679 et la LOPDGDD espagnole. Juridiction : tribunaux de Murcie, Espagne.
9. Durée
Valable tant qu'il existe une relation contractuelle active. Mis à jour lors de changements réglementaires pertinents avec un préavis de 30 jours par e-mail.
Contact DPA : soporte@mecanicos.app