Accord de traitement des données

Avec les clients qui, en tant que responsables du traitement, font traiter des données personnelles via Musicdott (toutes les écoles), nous concluons un accord de traitement des données (DPA, Data Processing Agreement) conformément à l'article 28 du RGPD. Le DPA précise ce que Musicdott peut faire des données, les mesures de sécurité appliquées et la manière dont nous gérons les sous-traitants, les violations de données et les droits des personnes concernées.

Comment obtenir un DPA

Écrivez à mail@musicdott.app en indiquant le nom de votre école et votre numéro d'entreprise. Sous un jour ouvré, vous recevez notre DPA standard (en néerlandais ou en anglais, un seul PDF), déjà signé par Bèta Development VOF. Il vous suffit de le contresigner et de nous le renvoyer. Les demandes de modification du texte standard prennent plus de temps ; nous en discutons volontiers.

Contenu de notre DPA standard (résumé)

• Portée du traitement, durée et finalités (liées aux instructions de l'école).
• Catégories de données personnelles et de personnes concernées (voir notre registre des traitements).
• Mesures de sécurité techniques et organisationnelles (art. 32) : chiffrement au repos et en transit, MFA, journaux d'audit.
• Sous-traitants : voir la liste, préavis de 30 jours en cas de changement. → /fr/sous-traitants
• Procédure en cas de violation de données : notification à l'école dans les 48 heures suivant sa découverte.
• Assistance pour l'exercice des droits des personnes concernées (art. 15 à 22).
• Restitution ou destruction des données à la fin du contrat.