Accord de Traitement des Données (DPA)
Date effective : juin 2026
Este documento tiene validez legal únicamente en su versión en español. Las versiones en otros idiomas son traducciones de referencia. / This document is legally binding only in its Spanish version.
1. Parties
Sous-traitant : MecánicOS, soporte@mecanicos.app, Murcie, Espagne.
Responsable du traitement : l'atelier mécanique abonné au service MecánicOS.
2. Objet
Le sous-traitant traitera les données personnelles pour le compte du responsable afin de fournir le service de gestion d'atelier (ordres de travail, clients, véhicules, stocks, facturation) décrit dans les CGU de MecánicOS.
3. Nature et finalité du traitement
- Types de données : nom, coordonnées et véhicules des clients de l'atelier ; historique des réparations ; données de facturation.
- Catégories de personnes concernées : clients finaux de l'atelier (personnes physiques).
- Finalité : gestion opérationnelle de l'atelier.
- Durée : pendant la durée de l'abonnement actif + 30 jours après résiliation.
4. Obligations du sous-traitant
- Traiter les données uniquement conformément aux instructions documentées du responsable.
- Garantir la confidentialité par des accords avec le personnel autorisé.
- Mettre en œuvre des mesures de sécurité techniques appropriées : chiffrement TLS 1.2+ en transit, chiffrement au repos, authentification disponible, sauvegardes automatiques.
- Assister le responsable dans l'exercice des droits des personnes concernées.
- Supprimer ou restituer toutes les données à la fin du service dans un délai de 30 jours.
- Notifier toute violation de sécurité dans un délai maximum de 72 heures après sa découverte à soporte@mecanicos.app.
- Ne pas sous-traiter sans autorisation préalable du responsable, sauf pour les sous-traitants ultérieurs listés à l'Annexe I.
5. Droits du responsable
- Émettre des instructions au sous-traitant concernant le traitement à tout moment.
- Demander des audits de conformité avec un préavis de 30 jours.
- Exiger la suppression immédiate des données sur ordonnance judiciaire ou administrative.
- Exporter les principales données de l'atelier au format CSV depuis Paramètres → Exporter les données.
6. Sous-traitants autorisés (Annexe I)
Le responsable autorise expressément le recours aux sous-traitants suivants :
| Sous-traitant | Service | Garanties |
|---|---|---|
| Google LLC (Firebase) | Base de données, authentification, stockage | EE.UU. — SCCv2 |
| Vercel Inc. | Hébergement et CDN | EE.UU. — SCCv2 |
| Cloudinary Ltd. | Stockage de photos | EE.UU. — SCCv2 |
| Resend Inc. | Envoi d'e-mails | EE.UU. — SCCv2 |
| Stripe Inc. | Traitement des paiements | EE.UU. — SCCv2 |
| Anthropic PBC | Assistant d'intelligence artificielle | EE.UU. — SCCv2 |
7. Transferts internationaux
Tous les sous-traitants hors de l'EEE opèrent sous les Clauses Contractuelles Types approuvées par la Commission européenne (Décision 2021/914), offrant des garanties équivalentes au RGPD. Cet accord s'applique quelle que soit la localisation de l'atelier ; pour les ateliers situés au Royaume-Uni, le UK GDPR s'applique également.
8. Loi applicable et juridiction
Cet accord est régi par le RGPD (UE) 2016/679 et la LOPDGDD espagnole. Juridiction : tribunaux de Murcie, Espagne. Pour les utilisateurs au Royaume-Uni, le UK GDPR s'applique également.
9. Durée
Valable tant qu'il existe une relation contractuelle active. Mis à jour lors de changements réglementaires pertinents avec un préavis de 30 jours par e-mail.
Contact DPA : soporte@mecanicos.app