Accord de traitement des données (DPA)
Avis
Le présent modèle d’accord de sous-traitance (DPA) s’applique entre le prestataire PakPruvo et le locataire respectif (client) lorsque le locataire traite des données personnelles au sens du RGPD via PakPruvo.
En s’inscrivant et en utilisant un compte locataire payant ou gratuit, le client accepte ce modèle d’accord de sous-traitance avec les conditions générales lorsque des données personnelles sont traitées. Pour une version individualisée ou signée, contactez contact@pakpruvo.eu.
Version : juillet 2026. Cette page peut être imprimée ou archivée.
1. Parties et objet
Responsable du traitement (Client) : le locataire respectif utilisant PakPruvo, sous la forme juridique et à l’adresse fournies lors de l’inscription.
Sous-traitant (Contractant) : dmv daten- und medienverarbeitung, propriétaire Beate Zöllner, In der Esmecke 31, 59846 Sundern, Allemagne. E-mail : contact@pakpruvo.eu.
L’objet est le traitement de données personnelles par le Sous-traitant pour le compte du Responsable lors de l’utilisation du service SaaS PakPruvo sur pakpruvo.eu. Les détails figurent à l’annexe 1.
2. Durée
Le présent accord s’applique pendant la durée du contrat principal (contrat de service / conditions générales) pour PakPruvo. Si l’hébergement des liens QR est réservé, le traitement des données personnelles se poursuit pendant la durée du contrat d’hébergement des liens QR lorsque cela est requis pour la livraison en lecture seule.
Après la fin du contrat, les règles de suppression et de restitution de l’article 9 s’appliquent.
3. Obligations du sous-traitant
Le Sous-traitant ne traite les données personnelles que sur instructions documentées du Responsable, sauf obligation contraire du droit de l’Union ou d’un État membre.
Le Sous-traitant veille à ce que les personnes autorisées à traiter les données soient liées par la confidentialité ou une obligation légale appropriée de secret.
Le Sous-traitant met en œuvre des mesures techniques et organisationnelles appropriées au titre de l’art. 32 RGPD. Un aperçu figure à l’annexe 3.
Le Sous-traitant assiste le Responsable concernant les droits des personnes concernées (article 7), la notification des violations (article 8) et, le cas échéant, les analyses d’impact et consultations.
Le Sous-traitant informe le Responsable sans retard injustifié s’il estime qu’une instruction viole le droit de la protection des données.
4. Obligations du responsable
Le Responsable seul est responsable de s’assurer que le traitement via PakPruvo repose sur une base juridique valide et que les instructions au Sous-traitant sont licites.
Le Responsable veille à être autorisé à utiliser le service et lie ses utilisateurs en conséquence. Il informe le Sous-traitant sans retard injustifié des plaintes, demandes d’autorités ou litiges affectant le traitement conjoint.
Le Responsable documente, dans le cadre de ses devoirs organisationnels, quelles catégories de données personnelles et de personnes concernées il traite via PakPruvo.
5. Sous-traitants ultérieurs
Le Responsable accorde une autorisation écrite générale d’utiliser des sous-traitants ultérieurs. Le Sous-traitant informe le Responsable des changements envisagés et lui donne la possibilité de s’y opposer dans un délai raisonnable.
Les sous-traitants ultérieurs actuellement engagés sont listés à l’annexe 2. Ils sont soumis aux mêmes obligations de protection des données que le présent accord.
6. Droits d’audit
Le Sous-traitant met à la disposition du Responsable toutes les informations nécessaires pour démontrer le respect des obligations de l’art. 28 RGPD et permet des audits lorsque cela est proportionné.
Le Responsable peut réaliser des audits dans une mesure raisonnable lui-même ou par un mandataire, avec préavis et en préservant la confidentialité des autres locataires et la sécurité opérationnelle.
7. Assistance concernant les droits des personnes concernées
Le Sous-traitant assiste le Responsable par des mesures techniques et organisationnelles appropriées dans l’exercice des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition lorsque la demande concerne des données traitées via PakPruvo.
Les demandes de personnes concernées adressées directement au Sous-traitant sont transmises sans retard injustifié au Responsable lorsque le locataire responsable peut être identifié.
8. Notification des violations de données personnelles
Le Sous-traitant notifie le Responsable sans retard injustifié après avoir pris connaissance d’une violation de données personnelles. La notification inclut, lorsqu’elles sont disponibles, la nature de la violation, les catégories de personnes concernées et de données affectées, les conséquences probables et les mesures prises ou proposées.
9. Suppression et restitution
En cas de résiliation immédiate (option A des conditions générales) : le Sous-traitant supprime toutes les données personnelles traitées pour le compte du Responsable sans retard injustifié, au plus tard sous 14 jours ouvrés, sauf si des obligations légales de conservation s’y opposent.
En cas d’hébergement des liens QR (option B des conditions générales) : le Responsable instruit le Sous-traitant de mettre à disposition uniquement pour consultation le contenu produit publié et les déclarations de conformité associées. Les données personnelles des utilisateurs admin, les données brouillon et le contenu non publié sont supprimés lorsqu’ils ne sont pas requis pour la livraison en lecture seule. Les données personnelles contenues dans le contenu publié (p. ex. personnes de contact, signatures) restent jusqu’à la fin de l’hébergement des liens QR ; le Responsable est responsable du traitement licite en mode lecture seule.
En cas de défaut de paiement au titre des conditions générales : pendant le délai de grâce du contrat principal, le contenu publié peut continuer d’être fourni pour consultation. En cas de défaut de paiement pour l’hébergement des liens QR, les liens sont désactivés après le délai de grâce ; s’il n’y a pas de réactivation, les règles de suppression pour résiliation immédiate s’appliquent.
Les sauvegardes peuvent être écrasées selon des cycles techniquement habituels.
10. Dispositions finales
Les modifications du présent accord exigent la forme écrite. Le Sous-traitant peut mettre à jour ce modèle lorsque les exigences juridiques ou techniques changent ; les changements matériels sont communiqués au Responsable avec un préavis raisonnable.
Le droit allemand s’applique. Le for pour les commerçants, personnes morales de droit public et fonds spéciaux de droit public est le siège du Sous-traitant, sauf disposition légale impérative contraire.
Si des dispositions individuelles sont invalides, les autres dispositions restent effectives.
Annexe 1 : Description du traitement
Objet : fourniture et exploitation de PakPruvo en tant que service SaaS multi-locataire pour gérer les informations d’emballage, produits et comptes utilisateurs, publication via codes QR, contrôles automatisés et génération de documents.
Durée : durée du contrat de service au titre des conditions générales ; si l’hébergement des liens QR est réservé, également sa durée contractuelle.
Nature et finalité : stockage, organisation, consultation, transmission, suppression et autre traitement de données personnelles pour fournir le service contracté. Pour l’hébergement des liens QR : mise à disposition des pages produit publiées et déclarations de conformité pour consultation uniquement (lecture seule) ; pas d’édition, pas d’analytique, pas de profilage.
Catégories de personnes concernées : utilisateurs de l’espace d’administration du locataire ; personnes de contact nommées par le locataire ; personnes nommées dans des contenus importés ou des champs de texte libre le cas échéant.
Types de données personnelles : nom, e-mail, nom d’affichage, intitulé de poste, données d’authentification et de journal, graphiques de signature le cas échéant, données de contact du profil d’entreprise ; autres données personnelles saisies par le locataire.
Catégories particulières : non destinées au traitement par le locataire. Le locataire s’abstient de saisir des catégories particulières sauf accord exprès.
Annexe 2 : Sous-traitants ultérieurs
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne : hébergement, exploitation de l’application et livraison d’e-mails (SMTP) sur des serveurs en Allemagne.
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande : traitement des paiements et gestion des abonnements pour les offres payantes ; traitement possible dans des pays tiers avec garanties appropriées (clauses contractuelles types de l’UE).
D’autres sous-traitants ultérieurs pour des fonctionnalités assistées par l’IA sont nommés dans la politique de confidentialité ou par avis séparé avant la mise en production.
Annexe 3 : Mesures techniques et organisationnelles (TOM)
Contrôle d’accès : séparation des locataires, permissions basées sur les rôles, authentification par mot de passe et jeton, chiffrement TLS en transit.
Contrôle d’admission et d’accès : accès serveur restreint, environnements séparés, journalisation des événements pertinents pour la sécurité.
Contrôle de divulgation : pas de divulgation non autorisée à des tiers sauf sous-traitants ultérieurs listés à l’annexe 2.
Contrôle des saisies : traçabilité des modifications admin via des journaux d’audit.
Disponibilité et résilience : sauvegardes régulières, fenêtres de maintenance, protection contre une charge excessive.
Procédures de revue : mesures adaptées au progrès technique et au risque ; pour l’hébergement Hetzner, également leurs TOM certifiées au titre de l’accord Hetzner.