Accord de traitement des données (DPA)
Cet accord définit les conditions dans lesquelles newatogi traite les données personnelles pour le compte de votre organisation (article 28 du RGPD).
Nous fournissons ce DPA à chaque client sans frais supplémentaires. Pour obtenir un exemplaire signé, contactez hallo@newatogi.com.
1. Rôles des parties
Votre organisation est le responsable du traitement des données personnelles que vous téléchargez et générez sur la plateforme. newatogi agit en tant que sous-traitant et ne traite ces données que sur vos instructions documentées.
2. Objet et durée
Le traitement a lieu pendant la durée de votre abonnement et couvre les données personnelles nécessaires à la fourniture des fonctionnalités de sponsoring, de contrats, d'exécution, de dons et de narrowcasting.
3. Catégories de données et personnes concernées
Les personnes concernées incluent vos contacts, employés, membres, sponsors et donateurs. Les catégories comprennent les données d'identification et de contact, les données organisationnelles et financières, et le contenu que vous téléchargez. Aucune catégorie particulière n'est traitée par conception.
4. Sécurité et confidentialité
newatogi applique des mesures techniques et organisationnelles appropriées (article 32), y compris l'isolation des données au niveau des lignes par organisation, le chiffrement en transit, les contrôles d'accès et la limitation de débit. Le personnel est tenu à la confidentialité.
5. Sous-traitants ultérieurs
Vous accordez une autorisation générale pour les sous-traitants énumérés dans notre déclaration de confidentialité (notamment Mollie, Supabase, Vercel, Resend, Sentry, Upstash et Probo). Nous vous informons de tout nouveau sous-traitant et vous pouvez vous y opposer dans un délai de 30 jours.
6. Assistance et notification de violation
Nous vous aidons à répondre aux demandes des personnes concernées et à respecter vos obligations en matière de sécurité, d'AIPD et de consultation. Nous vous informons sans retard injustifié, et en tout cas dans les 72 heures, après avoir eu connaissance d'une violation de données affectant vos données.
7. Restitution et suppression
À la résiliation, vous pouvez exporter vos données. Après la période d'exportation, nous supprimons ou anonymisons les données personnelles, sauf lorsque la conservation est légalement requise (par exemple, les factures conservées à des fins fiscales).
8. Audits
Nous mettons à disposition les informations nécessaires pour démontrer le respect du présent accord et, sur demande raisonnable, permettons et contribuons aux audits, sous réserve de confidentialité et d'un préavis approprié.
Pour demander un accord de traitement des données signé, contactez hallo@newatogi.com.