PRODPlateforme BaaS souveraine européenneOuvrir le tableau de bord →
Article 28 du RGPD · Accord sur le traitement des données

Accord de traitement des données

Contrat RGPD établissant le cadre juridique du traitement de vos données personnelles par Aurabase en tant que sous-traitant. Signifiable en un clic depuis votre Studio sur le plan Pro.

Signez le DPA en un clic
Studio → Paramètres → Conformité → « Signer DPA ». Automatiquement contresigné. PDF téléchargeable, archivé pendant 10 ans.
Aller à l'Atelier
#
Fêtes

Qui signe quoi

Ce DPA est un accord entre :

  • Le responsable du traitement des données — vous (ou votre entreprise), l'entité collectant et utilisant des données personnelles via Aurabase.
  • Le processeur de données — Aurabase SAS (Paris, France), qui traite les données pour votre compte selon vos instructions.
Info
Le modèle DPA suit le Clauses contractuelles types adoptée par la Commission européenne (Décision 2021/914). Personnalisable sur les forfaits Entreprise.
#
Objectifs

Quelles données, dans quel but

CatégorieDonnées concernéesPériode de conservation
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
Sous-traitants

6 tiers certifiés

Nous utilisons ces sous-traitants pour fournir le service. Tout changement de sous-traitant ultérieur est soumis à un préavis de 30 jours avec droit d'opposition.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
Garanties : 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
Garanties : 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
Garanties : 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
Garanties : Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
Garanties : End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
Garanties : Open standard X.509 RFC 8555 (ACME)
#
Droits

Vos droits en tant que personne concernée

  • Droit d'accès — obtenir une copie de vos données personnelles dans un format structuré (JSON/CSV)
  • Droit de rectification — corrigez vos données inexactes
  • Droit à l'effacement — demander la suppression (sous réserve des obligations légales légales)
  • Droit à la portabilité des données — recevez vos données dans un format lisible par machine
  • Droit d'opposition — refuser des activités de traitement spécifiques (marketing, profilage)
  • Droit à la restriction — demander le gel temporaire du traitement des données en cas de litige
Astuce
Exercez ces droits : confidentialité@aurabase.cloud — réponse dans les 30 jours. Pour une exportation complète, utilisez la commande CLI aura export --user <email> --format jsonl.
#
Notification

Violations de données

En cas de violation affectant vos données, nous nous engageons à :

  • Vous avertir sans délai injustifié, et en tout état de cause dans les 48 heures
  • Détaillez la nature de la violation, les catégories et le volume approximatif des données concernées
  • Partagez un rapport d'incident complet dans les 5 jours ouvrables
  • Coopérer à toutes notifications légales obligatoires (CNIL, autorités de contrôle)
#
Télécharger

Obtenez le PDF complet

Le DPA sera disponible prochainement au format PDF. Contact légal@aurabase.cloud pour toute demande de renseignements.
ENTREPRISE ?

Une DPA sur mesure adaptée à votre secteur.

Clauses spécifiques pour la santé (HIPAA), la finance (PCI DSS) ou la défense. Contactez notre équipe.

Aucune carte de crédit requise · 500 Mo gratuits · 50 000 MAU