Offres
API
Connexion
Documents similaires
Acte - 202506 4 fusion PJ TPN
Acte - dcm20260212 5 fusion PJ TPN
Acte - dcm202500626 3 fusion PJ TPN
Acte - dcm20250410 8 fusion PJ TPN
Acte - dcm20260430 5 fusion PJ TPN
Acte - dcm20250626 9 fusion PJ TPN
Acte - 202506 3 fusion PJ TPN
Acte - dcm20260624 8 fusion PJ TPN
Acte - dcm20250410 4 fusion PJ TPN
Acte - dcm20260212 6 fusion PJ TPN
Acte - dcm20260430 16 fusion PJ TPN
Document publié le Jeudi 30 avril 2026 par la commune de Saint-Jean-et-Saint-Paul.
Lien du pdf (Acte - dcm20260430 16 fusion PJ TPN)
Thèmes du document : Données personnelles, Justice et droit, Consommateurs,
REPUBLIQUE FRANCAISE
DEPARTEMENT DE L’'AVEYRON
Extrait du registre des délibérations
de la Commune Saint-Jean-et-Saint-Paul
Séance du 30 avril 2026
Nombre de conseillers : L'AN DEUX MILLE VINGT-SIX,
En exercice................9 Le 80 avril à vingt heures trente,
Présents... Le PERS. a T Le Conseil Municipal de la Commune de SAINT-JEAN-ET-SAINT-
Votants..............,......… 7 PAUL, légalement convoqué, s'est réuni au nombre prescrit par la loi,
Exprimés mppgtans :» -e » «1000 à la Grange aux Marnes,
Sous la présidence de Madame CALMELS Anne, Maire
Date de la convocation : 21/01/2026
Date d'affichage : 24/04/2026
PRESENTS: ALVERNHE Audrey, BEAUREPAIRE Antoine, CALMELS Anne, CAVAILLES Françoise, COMBES
Bruno, KNIFFKE Christoph, VERLAGUET Clara.
ABSENTS EXCUSÉS : ALCOUFFE Stéphanie, DUFAYS Frédéric.
PROCURATION: ALCOUFFE Stéphanie a donné procuration à Mme CALMELS Anne, DUFAYS Frédéric a donné
procuration à Mme CAVAILLES Françoise.
SECRETAIRE DE SEANCE : M. BEAUREPAIRE Antoine a été désignée pour remplir ces fonctions qu'il a acceptées.
Le nombre de conseillers ayant pris part au vote est de sept.
SEANCE N°2026-5
DELIBERATION N°2026-5-16
Autres — Solution mutualisée pour l'emploi d’un délégué à la protection des données (DPO)
Vu le règlement 2016/079 du Parlement européen et du Conseil du 27 avril 2016 relatif à la
protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre
circulation de ces données;
Vu les articles 37 à 39 de ce règlement relatif à la désignation d'un Délégué à la Protection des
Données (DPD) ;
Vu la délibération n°2018-4-7 du 11 avril 2018 par laquelle la commune à adhérer au service mutualisé
de protection des données ;
Vu les statuts du Syndicat Mixte Intercommunal des Communes Aveyronnaises ;
Vu le nouveau contrat de Délégué à la protection des données (DPO) proposé par le SMICA.
Considérant que le règlement susvisé précise que depuis le 25 mai 2018 toutes les structures
publiques et privées seront obligées de disposer d'un Délégué à la Protection des Données (DPO) ;
Considérant que ce délégué ne doit pas être un agent de la collectivité et qu'au vue des compétences
techniques que doit remplir ce DPO, sa fonction peut être externalisée ou bien mutualisée
Considérant que le Syndicat Mixte Intercommunal des Collectivités Aveyronnaises (SMICA) auquel
la commune adhère dispose d’une offre de mutualisation de DPO.
Considérant que le syndicat a mis en place un Pôle Confiance Numérique pour gérer la protection et
la sécurité des données à caractère personnel.
Page 1 sur 3
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 Considérant qu'il s'engage à le mettre à disposition des collectivités qui le souhaitent pour réaliser le
traitement de leurs données à caractère personnel.
Considérant que cette prestation donnera lieu au paiement d'une cotisation annuelle, qui, pour
information, s'élève à 450€ pour 2026 (montant réactualisé chaque année lors de l'AG du SMICA).
Considérant que jusqu'alors la commune de Saint-Jean-et-Saint-Paul fait appel au SMICA pour
remplir cette mission de Délégué à la Protection des Données ;
Considérant que notre registre des traitements a été mis à Jour par les services du SMICA lors de la
précédente mandature et considérant qu'il doit continuer de l'être ;
Considérant qu'à la suite des élections municipales de mars 2026, il apparaît nécessaire d'actualiser le
cadre contractuel de l'accompagnement RGPD de votre collectivité.
Considérant donc que la commune doit faire appel à des ressources spécialisées afin de garantir
l'impartialité obligatoire nécessaire à la réalisation de cette mission de délégué à la protection des données,
Considérant que l'accompagnement proposé par le SMICA repose sur une expertise RGPD à la fois
Juridique et opérationnelle, prenant en compte les responsabilités du maire en sa qualité de responsable de
traitement, ainsi que sur un suivi continu et pragmatique de la conformité, en adéquation avec les pratiques et
l'organisation de notre collectivité.
Considérant par ailleurs que le contrat inclut également des interventions en présentiel au sein de la
commune, destinées à assurer la sensibilisation des élus et des agents aux obligations relatives à la protection
des données à caractère personnel et à procéder à la mise à jour du registre des traitements, en tenant compte
des évolutions d'organisation et de compétences liées au nouveau mandat, le tout dans le cadre d'une
mutualisation des moyens garantissant un service fiable, pérenne et financièrement maîtrisé.
Considérant que dans un contexte de renforcement des exigences réglementaires et de vigilance
accrue sur la sécurité des données, le SMICA demeure un partenaire de confiance, assurant continuité,
proximité et sécurité juridique pour votre collectivité ;
Considérant enfin l'impératif de mutualisation et d'économies pour la commune de Saint-Jean-et- Saint-Paul
Le Conseil Municipal, après en avoir délibéré,
décide à neuf voix pour,
-_accepte la solution proposée par le SMICA concernant la mutualisation d'un délégué à la protection des
données.
- s'engage à régler la cotisation votée chaque année par le Comité Syndical,
- autorise Mme le maire à signer toutes les pièces administratives liées à cette affaire et à procéder aux
formalités nécessaires.
Ainsi délibéré les jours, mois et an susdits
Ont signé les membres présents
Le Maire
CALMELS Anne
Acte dématérialisé
Page 2 sur 3
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 Acte rendu exécutoire
- par flux de télétransmission à Ia sous-préfecture le + mai 2026
- par publication sur le site Internet www.saintjeanetsaintpaulff le À mai 2026
Le Maire Le secrétaire de séance
CALMELS Anne
Le Maire informe que la présente délibération peut faire l’objet d’un recours pour excès de pouvoir devant le
Tribunal Administratif de Toulouse, 68, rue Raymond IV B.P. 7007 31068 Toulouse Cedex 07 dans un délai de 2 mois,
à compter de la présente publication, par courrier postal ou par l'application Télérecours accessible à l'adresse
suivante : http:/www.telerecours.fr .
Page 3 sur 3
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 ELU RER)
Syndicat mixte pour la Modernisation numérique et l’Ingénierie informatique des Collectivités et établissements publics Adhérents
10 rue du Faubourg Lo Barri - Immeuble Le Sérial - 12000 RODEZ
www.smica.fr - accueil@smica.fr - tél : 05 65 67 85 90
Page 1 sur 6
Contrat d’accompagnement à la protection
des données à caractère personnel
Entre
- d’une part, le SMICA, situé au 10 rue du Faubourg Lo Barri 12 000 RODEZ et représenté par Jean-Louis
GRIMAL, son président en exercice en vertu de la délibération n°20200925 en date du 25 septembre 2020,
et
- d’autre part, , ci-après dénommée la « collectivité »,
située et représentée par ,
en vertu de la délibération en date du / / .
Le SMICA et la collectivité sont ci-après désignés individuellement « Partie », et ensemble « Parties ».
Il est convenu ce qui suit :
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 ELU RER)
Syndicat mixte pour la Modernisation numérique et l’Ingénierie informatique des Collectivités et établissements publics Adhérents
10 rue du Faubourg Lo Barri - Immeuble Le Sérial - 12000 RODEZ
www.smica.fr - accueil@smica.fr - tél : 05 65 67 85 90
Page 2 sur 6
ARTICLE 1 : OBJET DU CONTRAT
Le présent contrat a pour objet de définir les conditions dans lesquelles le SMICA accompagne la collectivité à
respecter les obligations légales et réglementaires relatives à la protection des données à caractère personnel.
ARTICLE 2 : MODALITÉS D’ACCOMPAGNEMENT
La collectivité désigne, par la présente, le SMICA comme délégué à la protection des données (DPO) conformément
aux dispositions du règlement général sur la protection des données n°2016/679 du 27 avril 2016 (RGPD).
Cette désignation s’effectue selon les modalités suivantes :
1- l’adoption d’une délibération pour choisir la solution de DPO mutualisé proposée par le SMICA ;
2- la signature du présent contrat ;
3- la publication des coordonnées du DPO sur le site de la CNIL ;
Dans le cadre de cette désignation, le SMICA met à disposition de la collectivité un Pôle Confiance Numérique ayant
les qualités nécessaires pour l’accomplissement des missions du DPO, conformément à l’article 37 du règlement
général sur la protection des données.
ARTICLE 3 : MISSIONS
L’accompagnement se déroule en deux phases.
3.1. Phase initiale
La première phase permet au SMICA d’étudier sur pièces et sur place la gestion des données à caractère personnel
existante au sein de la collectivité (état des lieux).
Celle-ci comprend les actions suivantes :
1- l’inventaire des traitements de données à caractère personnel et l’analyse de leur conformité ;
2- la sensibilisation de la collectivité aux règles applicables en matière de protection des données.
3.2. DPO mutualisé
La seconde phase de l’accompagnement consiste à réaliser les missions du DPO, conformément au règlement général
sur la protection des données (article 39), à savoir :
1- l’information et le conseil de la collectivité sur les obligations qui lui incombe en vertu des dispositions applicables
en matière de protection des données ;
2- le contrôle du respect du règlement général sur la protection des données ainsi que d'autres dispositions légales
et règlementaires en matière de protection des données et des règles internes du responsable du traitement ;
3- la dispense de conseils, sur demande, en ce qui concerne l'analyse d'impact relative à la protection
des données et la vérification de sa bonne exécution ;
4- la coopération avec l'autorité de contrôle et, notamment, son point de contact sur
les questions relatives au traitement.
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 ELU RER)
Syndicat mixte pour la Modernisation numérique et l’Ingénierie informatique des Collectivités et établissements publics Adhérents
10 rue du Faubourg Lo Barri - Immeuble Le Sérial - 12000 RODEZ
www.smica.fr - accueil@smica.fr - tél : 05 65 67 85 90
Page 3 sur 6
Dans le cadre de ces deux phases, et sur certaines actions, le SMICA se réserve le droit de réunir en un même lieu
plusieurs collectivités proches géographiquement et ayant en commun un nombre conséquent de mêmes types de
traitements.
ARTICLE 4 : ENGAGEMENTS
Pour que l’accompagnement soit total et se déroule dans les meilleures conditions, la collectivité s’engage à
respecter l’article 38 du règlement général sur la protection des données, à savoir :
1- veiller à ce que le DPO soit associé, d’une manière appropriée et en temps utile, à toutes les questions relatives à
la protection des données à caractère personnel ;
2- fournir les ressources nécessaires au DPO pour qu’il exerce pleinement ses missions ;
3- veiller à ce que le DPO puisse faire part directement de ses remarques, observations et/ou conclusions au niveau
le plus élevé de la direction de la collectivité.
ARTICLE 5 : CONFIDENTIALITÉ
Le DPO est soumis au secret professionnel pour tout ce qui concerne l’exercice de ses missions.
À ce titre, il lui est interdit de communiquer la moindre information contenant des données à caractère personnel à
des tiers ou aux services de la collectivité non habilités.
ARTICLE 6 : TARIFICATION
La cotisation liée à cet accompagnement sera déterminée chaque année, tout comme les autres cotisations, par
délibération du Comité Syndical du SMICA (voir tableau joint en annexe).
ARTICLE 7 : DURÉE DE VALIDITÉ DU CONTRAT ET MODIFICATION
Le présent contrat est consenti pour une durée de six (6) ans et prend effet à compter de sa date de signature
Cette durée est justifiée par les raisons suivantes :
- La mission de DPO implique un accompagnement durable, une connaissance fine et évolutive des
traitements de données réalisés par la collectivité, ainsi qu’une relation de confiance avec les services. Une
durée contractuelle étendue garantit la stabilité nécessaire à la conformité au RGPD.
- la mise en conformité RGPD et le suivi continu nécessitent une expertise spécialisée, rare sur le marché, et
dont l’acquisition progressive par le SMICA au sein de la collectivité suppose une durée suffisante pour éviter
des interruptions de service préjudiciables.
- Une remise en concurrence inférieure à six ans entraînerait une perte d’efficience, car le nouvel opérateur
devrait reprendre l’ensemble des analyses, cartographies et procédures déjà réalisées, générant des
surcoûts et une perte de continuité de conformité.
- les cycles d’audit, de mise en conformité, de documentation et de contrôles internes RGPD
s’étendent généralement sur plusieurs années. Une durée de six ans permet de couvrir
un cycle complet sans rupture opérationnelle.
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 ELU RER)
Syndicat mixte pour la Modernisation numérique et l’Ingénierie informatique des Collectivités et établissements publics Adhérents
10 rue du Faubourg Lo Barri - Immeuble Le Sérial - 12000 RODEZ
www.smica.fr - accueil@smica.fr - tél : 05 65 67 85 90
Page 4 sur 6
Il peut être dénoncé par l’une ou l’autre des Parties par lettre recommandée avec accusé de réception, au moins
trois mois avant le 31 décembre de l’année civile en cours.
À l’issue de la période de six (6) ans, le contrat prend fin de plein droit. Toute poursuite de la prestation devra faire
l’objet d’un nouveau contrat et d'une nouvelle décision de l'organe délibérant de la collectivité.
Le présent contrat pourra être modifié par voie d’avenant.
ARTICLE 8 : RESPONSABILITE
Il est ici précisé que le choix de recourir à un délégué à la protection des données mutualisé n’exonère pas la
collectivité de sa responsabilité.
En cas de non-conformité de la collectivité par rapport à la législation ou à la règlementation sur les données
personnelles, le responsable de traitement demeurera seul responsable et supportera les éventuelles sanctions,
conformément à la réglementation.
Le SMICA ne sera en aucun cas responsable pour le cas où le responsable de traitement n’aurait pas mis en
application les recommandations de mise en conformité proposées par le délégué à la protection des données.
ARTICLE 9 : RÉSILIATION ANTICIPÉE DU CONTRAT POUR NON-EXÉCUTION DES OBLIGATIONS CONTRACTUELLES
Le SMICA et/ou la collectivité peuvent résilier de manière anticipée le présent contrat en cas d’inexécution par l’autre
Partie, d’une ou plusieurs des obligations contenues dans ces diverses clauses.
Cette résiliation deviendra effective trois mois après l’envoi d’une lettre recommandée avec accusé de réception,
exposant les motifs de la rupture du présent contrat.
En outre, le fait qu’une collectivité mette fin à son adhésion au SMICA, entraînera automatiquement la rupture du
présent contrat.
L’exercice de cette faculté ne dispense pas la Partie défaillante de remplir ses obligations contractuelles jusqu’à la
date de prise d’effet de cette résiliation et ce, sous réserve des dommages éventuels subis par l’autre Partie
plaignante du fait de la résiliation anticipée du contrat.
À cet égard, en cas de non-paiement des cotisations visée à l’article 6 et relatives à l’utilisation de ce service, le
processus habituel de recouvrement sera engagé par la Paierie Départementale au nom du SMICA.
Le SMICA pourra alors se réserver le droit de mettre un terme au présent contrat comme indiqué ci-dessus, sans
préjudice d’une action en paiement en justice devant la juridiction compétente.
Tout refus de paiement de ladite cotisation ou non acquittement de cette dernière dans l’année budgétaire en cours,
entraînera automatiquement la suspension de ce service.
La cotisation complète annuelle de ce service restera due au SMICA, même en cas de résiliation anticipée de ce
contrat en cours d’année.
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 ELU RER)
Syndicat mixte pour la Modernisation numérique et l’Ingénierie informatique des Collectivités et établissements publics Adhérents
10 rue du Faubourg Lo Barri - Immeuble Le Sérial - 12000 RODEZ
www.smica.fr - accueil@smica.fr - tél : 05 65 67 85 90
Page 5 sur 6
ARTICLE 10 : SORT DES DONNEES EN FIN DE CONTRAT
Dans le cas d’une résiliation ou d’une non-reconduction du présent contrat, le SMICA s’engage à restituer à la
collectivité co-contractante l’ensemble des données détenues dans le cadre de l’exécution du présent contrat,
notamment les registres de traitement.
Le SMICA s’engage également à supprimer en interne l’ensemble des données restituées et toutes copies des
données restituées, sauf obligation légale de les conserver.
ARTICLE 11 : RECOURS A UN SOUS-TRAITANT
Pour le cas où le SMICA aurait recours à une solution logicielle dans le cadre de l’exécution du présent contrat, le
prestataire choisi sera soumis à des obligations de confidentialité et de sécurité des données.
ARTICLE 12 : FORCE MAJEURE
Les Parties conviennent qu’en cas de force majeure tel que défini par l’article 1218 du Code civil, les obligations
contractuelles seront suspendues à compter de la notification et de la preuve du cas de force majeure par la Partie
qui le subit.
Les obligations suspendues seront exécutées à nouveau dès que les effets de l’événement de force majeure auront
cessé. Si la situation de force majeure se poursuit au-delà d’un délai d’un (1) mois, l’autre Partie pourra résilier de
plein droit tout ou partie du contrat par lettre recommandée avec accusé de réception.
ARTICLE 13 : LITIGES
Le présent contrat est régi par le droit français.
En cas de contestation, litiges ou autres différends éventuels sur l’interprétation ou l’exécution du contrat, les Parties
s’efforceront de parvenir à un règlement à l’amiable entre elles.
A défaut, et préalablement à l’engagement de toute action contentieuse et sous réserves des dispositions prises au
titre des articles précédents, les Parties s’engagent à recourir à la médiation en application des articles L. 213-1 du
Code de la justice administrative du différend qui les oppose et de saisir le Tribunal administratif territorialement
compétent à l’effet d’organiser la mission de médiation et de désigner la ou les personnes qui en seront chargées.
En cas d’échec d’une solution amiable, tout litige ou contestation auquel le présent contrat pourrait donner lieu tant
sur sa validité que sur son interprétation, son exécution ou sa réalisation, sera soumis aux tribunaux compétents.
Fait à :
le :
comprenant 5 pages et 1 annexe.
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026 Communes Cotisation en €
1 à 500 hab. 450
501 à 1 000 hab. 680
1 001 à 2 000 hab. 810
2 001 à 3 500 hab. 1 080
3 501 à 5 000 hab. 1 620
5 001 à 7 500 hab. 2 430
7 501 à 10 000 hab. 2 430
10 001 à 15 000 hab. 2 700
15 001 à 20 000 hab. 2 700
+ de 20 000 hab. 3 150
EPCI
5 001 à 10 000 hab. 2 430
10 001 à 15 000 hab. 3 240
15 001 à 20 000 hab. 3 240
20 001 à 30 000 hab. 4 320
30 001 à 40 000 hab. 5 400
+ de 40 000 hab. 6 480
Groupements
A rayonnement départemental 1 620
(SIEDA, SYDOM, SDIS, PARCS, PETR, AI, ADINE,
CRDA...)
Autres groupements
EPA, EPIC, SIVU, Syndicats... 1 080
Syndicats des Eaux (SDE)
SDE de 2 à 50 communes 1 080
SDE de 51 à 75 communes 2 430
SDE au-delà de 75 communes 2 430
Autres collectivités
Gérées au sein d’une collectivité 540
CCAS/CIAS < 10 000 hab. sans EHPAD 540
CCAS/CIAS < 10 000 hab. avec EHPAD 810
CCAS/CIAS > 10 000 hab. sans EHPAD 810
CCAS/CIAS > 10 000 hab. avec EHPAD 1 620
SMm((Ca
ANNEXE COTISATIONS 2026
Accusé de réception en préfecture
012-211202320-20260430-DCM20260430_16-DE
Reçu le 07/05/2026