Accord de traitement des données (DPA)

1. Parties

Contrôleur : La municipalité ou l’organisation identifiée dans le formulaire de commande ou les documents d’intégration (« Contrôleur »).

Processeur : MuniGrowth (« Processeur »), contact@munigrowth.com.

Le présent DPA complète les Conditions d'utilisation et Politique de confidentialité lorsque le Responsable du traitement est soumis aux lois applicables sur la protection des données.

2. Objet et durée

Le Processeur traite les données personnelles au nom du Contrôleur afin de fournir la plateforme de planification et d’intelligence sur les subventions LED MuniGrowth. Le traitement se poursuit pendant la durée de l’abonnement et pendant une période de conservation post-annulation (y compris les fenêtres d’exportation et de réactivation) comme décrit dans la politique de confidentialité, sauf si la loi exige une conservation plus longue.

3. Nature, finalité et catégories

Nature : hébergement, stockage, récupération, analyse assistée par IA, génération d’exportation, support.

Objectif : Planification LED, flux de travail de subventions, collaboration, facturation, sécurité.

Catégories de personnes concernées : employés municipaux, entrepreneurs et fonctionnaires autorisés par le Contrôleur.

Types de données personnelles : identification, contact, rôle professionnel, journaux d’utilisation, contenu entré dans la Plateforme, journaux d’interactions IA.

4. Obligations du sous-traitant

Le sous-traitant doit :

• Traiter les données personnelles uniquement sur instructions documentées du responsable, y compris pour les transferts ;
• Garantir que le personnel est soumis à la confidentialité ;
• Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées (voir la page Confiance) ;
• Assister le responsable pour les demandes des personnes concernées dans des délais raisonnables ;
• Notifier le responsable sans retard injustifié des violations de données personnelles ;
• Supprimer ou restituer les données personnelles après résiliation conformément aux instructions documentées du Responsable du traitement, aux conditions de conservation de la Politique de confidentialité (y compris les fenêtres d'export et de réactivation), aux demandes de suppression antérieures vérifiées et à toute conservation légalement requise ;
• Mettre à disposition les informations nécessaires pour démontrer la conformité et permettre des audits sur préavis raisonnable.

5. Sous-traitants ultérieurs

Le responsable autorise les catégories de sous-traitants ultérieurs suivantes (liste actuelle) :

• OpenRouter — Routage par inférence IA (États-Unis) ;
• Dodo Payments — traitement des paiements ;
• Sentry — application error monitoring (when configured);
• Microsoft Azure Translator (optional) — machine translation when that provider is enabled;
• Google Analytics (optionnel) — analyses de site web lorsqu'il est activé et consenti ;
• Infrastructure hosting — regions and providers as documented in the executed DPA or order form;

LibreTranslate fonctionne en auto-hébergement sur l’infrastructure du processeur et n’est pas un sous-processeur SaaS externe de traduction.

Le sous-traitant notifiera le responsable des nouveaux sous-traitants avec un préavis raisonnable ; le responsable peut s'y opposer pour des motifs documentés.

6. Transferts internationaux

Lorsque des données personnelles sont transférées hors EEE/Royaume-Uni, les parties exécuteront les clauses contractuelles types ou s'appuieront sur un autre mécanisme licite conseillé par le conseil juridique.

7. Responsabilité

La responsabilité au titre du présent DPA est soumise aux limitations des Conditions principales, sauf disposition légale impérative contraire. Chaque partie reste responsable de ses propres obligations réglementaires.

8. Entrée en vigueur

Ce DPA entre en vigueur lorsqu'il est signé par les deux parties ou autrement exécuté comme indiqué dans votre bon de commande. La simple consultation du modèle sur ce site ne crée pas à elle seule un accord de traitement contraignant.