(Accord conformément à l’article 28 du RGPD)
Le présent accord de traitement des données (« Accord ») est conclu entre :
Responsable du traitement :
Point of Difference e.V.
Wollgrasstr 1a
D-26802 Moormerland
Allemagne
Numéro d’enregistrement : VR 201299, Amtsgericht Aurich
(« Responsable du traitement »)
et
Sous‑traitant :
[Nom du prestataire / partenaire]
[Forme juridique et adresse]
(« Sous‑traitant »)
Ensemble dénommés les « Parties ».
1. Objet et durée
Le présent Accord régit le traitement des données personnelles par le Sous‑traitant pour le compte du Responsable du traitement conformément à l’article 28 du RGPD.
- Objet : traitement des données personnelles nécessaire à la fourniture des services convenus
- Durée : pendant la durée du contrat de service sous‑jacent, sauf résiliation anticipée
- Après résiliation, les obligations continuent conformément aux exigences légales
2. Nature et finalité du traitement
Le Sous‑traitant traite les données personnelles uniquement pour les finalités suivantes :
- fourniture des services convenus à Point of Difference
- support administratif, opérationnel et technique
- hébergement, communication, informatique ou support lié aux projets (le cas échéant)
Tout traitement à d’autres fins est interdit.
3. Types de données personnelles
Selon les services, le traitement peut inclure :
- données d’identification (nom, adresse, coordonnées)
- données administratives et de communication
- données liées aux programmes ou projets
- données de bénévoles, donateurs ou participants
- données techniques (journaux, données d’accès)
Les catégories particulières de données (art. 9 RGPD) ne peuvent être traitées que si cela est explicitement convenu et juridiquement autorisé.
4. Catégories de personnes concernées
Les données personnelles peuvent concerner :
- les employés et bénévoles
- les bénéficiaires et participants
- les donateurs et soutiens
- les partenaires et prestataires
- les utilisateurs du site web ou de plateformes
5. Obligations du responsable du traitement
Le Responsable du traitement doit :
- garantir la légalité du traitement
- fournir des instructions documentées au Sous‑traitant
- informer rapidement le Sous‑traitant de tout changement
- respecter les obligations envers les personnes concernées
6. Obligations du sous‑traitant
Le Sous‑traitant doit :
- traiter les données uniquement sur instruction documentée
- garantir la confidentialité des personnes autorisées
- mettre en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD)
- aider à satisfaire les droits des personnes concernées
- assister pour les analyses d’impact si nécessaire
- informer immédiatement de toute violation de données
7. Mesures techniques et organisationnelles (TOMs)
Le Sous‑traitant doit mettre en œuvre des mesures appropriées, notamment :
- contrôles d’accès et authentification
- chiffrement des données et transmission sécurisée
- procédures de sauvegarde et de restauration
- minimisation des données et séparation des systèmes
- tests de sécurité réguliers et formation du personnel
Les détails peuvent être précisés en annexe 1.
8. Sous‑traitants ultérieurs
Le recours à des sous‑traitants nécessite :
- une autorisation écrite préalable du Responsable du traitement
- des accords conformes à l’article 28 RGPD
Le Sous‑traitant reste entièrement responsable des actions de ses sous‑traitants.
9. Droits des personnes concernées
Le Sous‑traitant aide, si possible, le Responsable du traitement à répondre aux demandes concernant :
- accès (art. 15 RGPD)
- rectification (art. 16 RGPD)
- effacement (art. 17 RGPD)
- limitation (art. 18 RGPD)
- portabilité (art. 20 RGPD)
- opposition (art. 21 RGPD)
Le Sous‑traitant ne peut pas répondre directement sans autorisation.
10. Violations de données
Le Sous‑traitant doit notifier le Responsable du traitement sans délai excessif après avoir pris connaissance d’une violation et fournir toutes les informations nécessaires conformément à l’article 33 RGPD.
11. Audits et inspections
Le Responsable du traitement peut vérifier la conformité en :
- demandant des audits ou rapports
- effectuant des inspections avec préavis raisonnable
Le Sous‑traitant doit coopérer.
12. Transferts vers des pays tiers
Les transferts de données vers des pays tiers ou des organisations internationales ne sont autorisés que :
- sur instruction explicite du Responsable
- si les exigences du RGPD (art. 44–49) sont respectées
- si des garanties appropriées sont en place (ex. clauses contractuelles types)
13. Restitution ou suppression des données
À la fin du service, le Sous‑traitant doit, au choix du Responsable :
- supprimer toutes les données personnelles, ou
- restituer les données et supprimer toute copie restante
Sauf obligation légale de conservation.
14. Responsabilité
La responsabilité est régie par :
- l’article 82 du RGPD
- le droit allemand applicable (BGB)
- le contrat de service sous‑jacent
15. Résiliation
Le Responsable du traitement peut résilier cet Accord sans préavis en cas de violation grave des obligations de protection des données.
16. Dispositions finales
- Le présent Accord est régi par le droit allemand
- Lieu de juridiction : siège du Responsable, dans la limite permise par la loi
- Toute modification doit être faite par écrit
- Si une disposition est invalide, les autres restent en vigueur
17. Signatures
Pour le Responsable du traitement
Point of Difference
Nom :
Titre :
Date :
Signature :
Pour le Sous‑traitant
Nom :
Titre :
Date :
Signature :