Accord de sous-traitance (DPA)

Dernière mise à jour : avril 2026

1. Parties

Le présent accord encadre le traitement de données à caractère personnel effectué par MB Studio L.L.C. (sous-traitant / processor) pour le compte de l'agence cliente (responsable de traitement / controller) dans le cadre de l'utilisation de Rentexus.

2. Objet du traitement

Finalités : fourniture de la plateforme SaaS (gestion clients, véhicules, contrats, états des lieux, facturation, stockage documentaire, notifications).

Catégories de données (selon l'usage par l'agence) : identité, coordonnées, documents d'identité / permis, données de location, contrats, photos d'inspection, données de paiement liées aux locations, logs techniques.

3. Instructions

MB Studio L.L.C. traite les données uniquement sur instruction documentée de l'agence (utilisation de la plateforme) et pour les besoins de sécurité, maintenance et facturation du service, sauf obligation légale contraire.

4. Sous-traitants ultérieurs

Des prestataires techniques interviennent dans l'infrastructure, notamment :

  • IONOS — hébergement du serveur applicatif (VPS) et registrar du nom de domaine ;
  • Cloudflare — CDN, sécurité (WAF/DNS selon configuration) et stockage objet (R2) pour documents et médias ;
  • Stripe — traitement des paiements et abonnements SaaS.

Les rôles exacts dépendent de la configuration déployée. Toute modification matérielle des sous-traitants sera communiquée par des moyens appropriés.

5. Transferts internationaux

L'éditeur est établi aux États-Unis. Des traitements ou accès peuvent impliquer des transferts hors UE/EEE. Les garanties appropriées (clauses contractuelles types, mesures techniques) doivent être mises en place selon le cadre juridique applicable — à valider avec un conseil juridique.

6. Sécurité et conservation

Mesures : contrôle d'accès, chiffrement en transit (TLS), isolation des données par agence, journaux et sauvegardes selon l'exploitation. Durées de conservation : définies par l'agence responsable et/ou les besoins légaux ; l'agence peut exporter ou demander la suppression via les outils prévus (export, résiliation).

7. Droits des personnes

L'agence reste le point de contact principal pour les demandes d'exercice des droits (accès, rectification, effacement, etc.). MB Studio L.L.C. assiste l'agence dans la mesure du raisonnable. Contact éditeur : contact@mb-studioweb.com.

8. Avertissement

Ce DPA constitue une base documentaire alignée sur le fonctionnement décrit de Rentexus. Il ne constitue pas à lui seul une garantie de conformité RGPD ; une revue juridique est recommandée avant signature commerciale ou usage contractuel formel.