Mentions légales

Accord de Traitement des Données (DPA)

Última actualización: 24 avril 2026

Cet Accord de Traitement des Données ("DPA") fait partie du contrat entre l'académie ("Responsable du traitement") et NEXTSERVE GESTION DEPORTIVA SL — "Dashboll", CIF B21847785 — ("Sous-traitant"). Il est signé électroniquement lors de l'acceptation des Conditions ou peut être signé comme annexe indépendante si ton service juridique l'exige. Télécharge une copie de ce document sur /dpa.pdf.

1. Objet

Dashboll traite, pour le compte de l'académie, les données personnelles de ses joueurs et employés strictement nécessaires à la fourniture des services de gestion décrits dans les Conditions.

2. Nature et finalité

• Gestion du planning, des présences et de la progression des membres.
• Encaissements, prélèvements SEPA et relances automatiques.
• Notifications push et e-mail liées au service.
• Support technique et stabilité de la plateforme.

3. Catégories de personnes concernées

Joueurs de l'académie, directeurs, coaches et, le cas échéant, parents/tuteurs gérant des profils de mineurs. Dashboll NE traite PAS de catégories spéciales de données (santé, origine raciale, etc.) sauf si l'académie les saisit volontairement dans des champs de texte libre ; dans ce cas, l'académie en est responsable.

4. Obligations du sous-traitant

• Traiter les données uniquement selon les instructions documentées du responsable.
• Mettre en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit et au repos, authentification par JWT et double facteur pour les opérateurs, contrôles d'accès, journaux d'audit).
• Ne pas transmettre les données à des tiers, sauf aux sous-traitants ultérieurs listés au §6.
• Notifier le responsable en moins de 48 h de toute faille de sécurité significative.
• Aider le responsable du traitement à répondre aux demandes d'exercice de droits des personnes concernées.
• À la fin du contrat : restituer ou supprimer les données selon le choix du responsable du traitement.

5. Obligations du responsable du traitement

Informer les personnes concernées et obtenir les bases de licéité appropriées avant de saisir leurs données dans la plateforme, ainsi que maintenir à jour la politique de confidentialité propre à l'académie.

6. Sous-traitants ultérieurs autorisés

• Hetzner Online GmbH — hébergement (Allemagne, UE).
• Stripe Payments Europe, Ltd. — paiements (Irlande, UE).
• Google Firebase — notifications push (UE + États-Unis, Clauses Contractuelles Types).
• Mailchimp / Intuit — e-mail marketing (uniquement si l'académie active l'intégration).

Dashboll informera le responsable du traitement de tout changement dans la liste des sous-traitants ultérieurs avec un préavis d'au moins 14 jours ; le responsable peut s'y opposer par écrit et, dans ce cas, les parties s'accorderont sur la suite à donner ou sur la résiliation du contrat.

7. Transferts internationaux

Les transferts vers des sous-traitants ultérieurs hors EEE sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, assorties de mesures complémentaires raisonnables (chiffrement et minimisation des données).

8. Durée et résiliation

Ce DPA reste en vigueur tant que Dashboll traite des données pour le compte du responsable. À la résiliation, les données sont restituées ou supprimées à la demande du responsable (par défaut, suppression après 30 jours), sauf obligations légales de conservation.

9. Signature

L'acceptation des Conditions générales par le directeur vaut signature électronique du présent DPA. Si ton organisation requiert une signature manuscrite ou une signature électronique qualifiée, écris-nous à info@dashboll.com.

¿Dudas? info@dashboll.com · Volver a la landing