Accord de traitement des données (DPA) v2.0 — Mars 2026
1. Parties
Sous-traitant des données : SIBSTIL DOORS SRL, Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73, Mun. Sibiu, România. J32/358/2009, CIF: RO25411699. Email: support@typiq-app.com
Responsable du traitement : The school or educational institution named in the license agreement (details to be completed upon contract signing).
2. Objet, durée et nature du traitement
Le présent DPA régit le traitement des données personnelles des élèves par le Sous-traitant pour le compte du Responsable du traitement, dans le cadre du logiciel pédagogique de dactylographie Typiq. Le DPA est applicable pendant toute la durée de la licence Classroom ou School active et expire à la résiliation de la licence.
3. Catégories de données et finalités du traitement
| Catégorie de données | Finalité | Conservation | Notes |
|---|---|---|---|
| Nom d'affichage ou nom d'utilisateur de l'élève | Identifier l'élève dans le tableau de bord enseignant | Durée de la licence | Nom réel non requis |
| Progression de la dactylographie (MPM, précision, leçons) | Suivi de la progression et rapports pour l'enseignant | Durée de la licence | À des fins pédagogiques uniquement |
| Horodatages d'activité | Suivi de l'utilisation par l'enseignant | Duration of license | Date/heure uniquement, sans géolocalisation |
Données que nous NE traitons PAS : noms réels (sauf s'ils sont fournis volontairement par l'école), adresses e-mail des élèves, dates de naissance, photographies, données médicales ou de catégories particulières, données financières, ni aucune donnée au-delà de ce qui est listé ci-dessus.
4. Droits des personnes concernées — EU Data Act
En vertu de l'EU Data Act (Règlement 2023/2854, applicable depuis le 12 septembre 2025), les personnes concernées (élèves ou leurs représentants légaux) ont le droit d'accéder aux données générées par l'utilisation du Logiciel. Le Responsable du traitement est chargé de faciliter ces demandes. Le Sous-traitant fournira une fonctionnalité d'export des données (CSV) afin de permettre au Responsable du traitement de répondre aux demandes de portabilité des données dans un délai de 30 jours.
5. Obligations du Responsable du traitement
- Obtenir tous les consentements nécessaires des parents ou tuteurs pour les élèves de moins de 16 ans (RGPD Art. 8), ou l'âge applicable dans la juridiction concernée (par exemple, moins de 13 ans pour la COPPA aux États-Unis)
- Informer les élèves et les parents du traitement des données conformément à l'Art. 13 du RGPD
- S'assurer que seul le personnel autorisé accède au tableau de bord administrateur
- Notifier immédiatement le Sous-traitant de toute violation de données concernant les données des élèves
- Respecter les réglementations nationales applicables en matière de protection des données dans l'éducation
6. Obligations du Sous-traitant (RGPD Art. 28)
- Traiter les données personnelles uniquement sur instructions documentées du Responsable du traitement
- S'assurer que toutes les personnes autorisées sont liées par des obligations de confidentialité
- Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées (RGPD Art. 32)
- Ne pas engager de sous-traitants ultérieurs sans autorisation écrite préalable du Responsable du traitement
- Assister le Responsable du traitement dans le traitement des demandes des personnes concernées (accès, effacement, portabilité)
- Supprimer ou renvoyer toutes les données personnelles dans un délai de 30 jours après la résiliation de la licence
- Notify the Controller within 24 heures of becoming aware of a personal data breach (in line with CRA requirements and GDPR Art. 33)
- Mettre à disposition toutes les informations nécessaires pour démontrer la conformité avec ce DPA
7. Sous-traitants ultérieurs
| Sous-traitant ultérieur | Finalité | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement de serveur pour le tableau de bord scolaire | Allemagne (UE) |
Le Responsable du traitement autorise l'utilisation du sous-traitant ultérieur ci-dessus. Toute modification des sous-traitants ultérieurs sera communiquée 30 jours à l'avance, donnant au Responsable du traitement le droit de s'y opposer.
8. Transferts internationaux
Toutes les données des élèves sont traitées et stockées sur des serveurs basés dans l'UE (Hetzner, Allemagne). Aucune donnée d'élève n'est transférée en dehors de l'UE/EEE.
9. Mesures de sécurité (RGPD Art. 32)
- Chiffrement HTTPS pour toutes les données en transit
- Authentification requise pour l'accès au tableau de bord administrateur
- Contrôles d'accès basés sur les rôles (enseignant vs administrateur)
- Données stockées sur des serveurs UE avec contrôles d'accès physiques et logiques
- Revues de sécurité régulières
- Procédure de réponse aux incidents en place (voir la Politique de sécurité)
10. Droits d'audit
Le Responsable du traitement a le droit d'auditer la conformité avec ce DPA sur préavis écrit de 30 jours, au maximum une fois par an. Les audits seront menés de manière à minimiser les perturbations des opérations du Sous-traitant.
11. Droit applicable
Le présent DPA est régi par le droit roumain et le RGPD de l'UE. Les litiges seront résolus devant les tribunaux de Sibiu, Roumanie, sauf disposition contraire impérative du droit local.
12. Signatures
SIBSTIL DOORS SRL
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
School / Institution: _______________
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
Demandes concernant le DPA : support@typiq-app.com