Skip to content
papii

Modèle de document · eu.gdpr.dpa

Data Processing Agreement

  • Rendu vérifié
  • Sensible juridiquement
  • Version 1.0.0

Controller-to-processor contract mandated by Art. 28(3) GDPR. Structured to align with the Article 28 obligations and compatible with Commission SCCs 2021/914 Module 2 for onward transfers outside the EU/EEA.

JSON Schema

Champs de ce modèle

Les données envoyées à l'API sont validées par le schéma JSON du modèle avant tout rendu. Ce modèle définit 32 champs :

Champ Obligatoire Type Description
agreement_reference Optionnel string
effective_date Optionnel date
controller Obligatoire object
processor Obligatoire object
main_agreement_reference Optionnel string Reference to the underlying services agreement this DPA annexes (e.g. 'Master Services Agreement dated 2024-06-01').
subject_matter Obligatoire string Art. 28(3) subject-matter clause — what the processor is asked to do with the data.
duration Optionnel string Art. 28(3) duration — usually 'term of the main agreement' plus any wind-down period.
processing Obligatoire object
processing.nature_and_purpose Obligatoire string
processing.data_subjects Obligatoire array of string
processing.data_categories Obligatoire array of string
processing.special_categories Optionnel array of string
sub_processors Optionnel array of object Approved sub-processors at the time of signing. Additions require notice per Art. 28(2) + the controller's right to object.
sub_processors[].name Obligatoire string
sub_processors[].service Obligatoire string
sub_processors[].location Optionnel string
sub_processor_notice_period_days Optionnel integer Days of advance notice for new or replacement sub-processors. 30 is the de-facto market norm; shorter is controller-unfriendly.
security_measures Obligatoire array of string Annex II equivalent — technical and organisational measures per Art. 32.
international_transfers Optionnel array of object
international_transfers[].country Obligatoire string
international_transfers[].safeguard Obligatoire string
breach_notification_hours Optionnel integer Hours within which the processor must notify the controller of a personal data breach. 48 is typical; anything over 72 undermines the contr…
audit_rights Optionnel string Scope of the controller's audit rights (direct audit, third-party auditor, frequency, cost allocation).
return_or_deletion Optionnel enum Art. 28(3)(g) — at end of services, processor returns or deletes. 'controller_choice' is the default.
term Obligatoire object
term.governing_law Obligatoire string
term.jurisdiction Obligatoire string
signatures Optionnel object
signatures.controller_signatory Optionnel string
signatures.controller_title Optionnel string

+2 champs supplémentaires — le schéma JSON complet est disponible dans le tableau de bord et via l'API.

POST /render

Générez-le

Un seul appel POST /render : envoyez votre JSON, recevez le PDF final. Ou passez-vous du JSON et décrivez le document en langage naturel sur chut.app.

curl 
curl -X POST https://api.papii.eu/render \
  -H "X-API-Key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "template": "eu.gdpr.dpa",
    "data": { ... },
    "options": {"language": "fr"}
  }' -o dpa.pdf
Générer avec l'IA sur chut.app Essayer dans le tableau de bord

Questions fréquentes

Qu'est-ce qu'un « Data Processing Agreement » ?

Controller-to-processor contract mandated by Art. 28(3) GDPR. Structured to align with the Article 28 obligations and compatible with Commission SCCs 2021/914 Module 2 for onward transfers outside the EU/EEA. Sur papii, ce document est disponible sous forme du modèle eu.gdpr.dpa : un schéma JSON associé à un rendu PDF déterministe — les mêmes données produisent toujours le même document.

Puis-je générer un « Data Processing Agreement » avec l'IA ?

Oui. chut.app — le back-office IA propulsé par papii — remplit ce modèle à partir d'une description en langage naturel : vous décrivez le document en une phrase, l'IA structure les données, papii les valide contre le schéma et génère le PDF. Les développeurs peuvent aussi appeler directement l'API papii avec du JSON structuré.

Le modèle « Data Processing Agreement » est-il conforme juridiquement ?

Ce modèle est au rendu vérifié : son schéma, ses données d'exemple et sa sortie PDF sont testés automatiquement à chaque version. Il est publié avec le statut « ready », ce qui signifie qu'il n'a pas encore passé la revue juridique finale de papii. Lorsqu'il fait référence à une législation précise, celle-ci est indiquée dans la description du modèle — faites toujours vérifier par un professionnel les documents à portée juridique avant de vous y fier.