Contrat de traitement des données (DPA)

Dernière mise à jour : 1 أكتوبر 2026 — modèle signé avec chaque abonné avec le Contrat d'abonnement

ELHASSANE STUDIO (« le Sous-traitant ») et la partie abonnée (« le Responsable du traitement ») concluent le présent contrat pour mettre en œuvre les obligations de protection des données relatives à la Plateforme, en complément des Conditions d'utilisation. Le droit applicable et le ressort de compétence sont définis dans l'Accord-Cadre (MSA) signé entre la Plateforme et le Client, et s'appliquent à chaque contrat commercial conclu entre eux. Aucune obligation juridique ne naît de cette clause sans MSA signé.

1. Rôles

Partie	Rôle	Responsabilité
Abonné (Client)	Responsable du traitement	Détermine la finalité du traitement ; premier responsable de la licéité de la collecte.
ELHASSANE STUDIO	Sous-traitant	Traite les données pour le compte du Client et uniquement pour fournir les services.

2. Finalité du traitement

Fourniture des services de la Plateforme uniquement (gestion de projets, tâches, dépenses, personnel, documents, rapports). Aucune utilisation secondaire, aucune utilisation pour améliorer le service d'autres clients, aucune analyse inter-locataires.

3. Catégories de données

• Données de compte : nom, e-mail, fonction, nom de l'entreprise, téléphone.
• Données métier : projets, tâches, dépenses, registres du personnel.
• Données sensibles : données de la main-d'œuvre (selon la législation de chaque pays).
• Données de localisation : coordonnées GPS, photos de chantier, rapports de drones.
• Factures et enregistrements de facturation.

4. Sécurité

TLS 1.3 en transit, chiffrement AES-256 au repos lorsque possible, isolation totale entre entreprises (multi-locataire), permissions par rôle, journaux d'audit, sauvegardes chiffrées. Le Sous-traitant maintient ces mesures pendant toute la durée du contrat.

5. Transferts et sous-traitants

Aucune vente de données ni partage avec des tiers sans consentement écrit du Responsable du traitement. Tout sous-traitant (hébergement, e-mail, analytique) est lié par une convention au moins aussi protectrice. Aucun transfert hors Maroc sans information préalable.

6. Conservation et suppression

Les données du Responsable sont supprimées définitivement dans les 30 jours suivant la fin du contrat ou une demande de suppression ; les sauvegardes sont purgées dans le même délai après les mesures de purge.

7. Violation de données

Le Sous-traitant notifie le Responsable dans les 72 heures suivant la connaissance d'une violation suspectée, fournit des éléments initiaux et un plan de confinement, et coopère pour les notifications aux autorités et aux personnes (PDPL / RGPD selon chaque partie).

8. Responsabilité

Chaque partie assume sa responsabilité selon son rôle et le droit régissant son contrat avec l'autre partie. Le Sous-traitant n'est pas responsable des décisions commerciales ou juridiques du Responsable.

Pour obtenir un PDF signé adapté à votre besoin : elhassane.opencode@gmail.com.

← Retour à l'accueil