PIPELINEGlossaire · Droit et conformité
Qu'est-ce qu'un contrat de sous-traitance ?
Un contrat de sous-traitance définit les conditions dans lesquelles un prestataire traite des données à caractère personnel pour le compte d'une entreprise. Il est obligatoire dès que des prestataires externes interviennent — par exemple pour l'hébergement, les newsletters, le chat ou les outils d'analyse.
01 — Contexte
Le contrat de sous-traitance en détail
Sur le fond, il précise quelles données sont traitées à quelle fin, quelles mesures de sécurité s'appliquent, si des sous-traitants ultérieurs sont utilisés et ce qu'il advient des données à la fin du contrat.
Les prestataires sérieux fournissent d'eux-mêmes un tel contrat, généralement à signer dans l'espace client. Si un prestataire n'en propose pas, c'est un signal d'alerte évident.
02 — Pratique
Ce que cela signifie pour les petites entreprises
Le contrat seul ne suffit pas. Il faut y ajouter la base juridique, la limitation de la finalité, le concept de suppression, l'information des personnes concernées et la vérification de l'existence de transferts de données vers des pays tiers. En pratique, il est utile d'établir une simple liste de tous les services utilisés — hébergement, envoi de formulaires, newsletter, réservation de rendez-vous, chat, analyse, comptabilité — et de noter si un contrat existe et où le traitement a lieu. Cette liste constitue également la base du registre des activités de traitement et devient obsolète bien plus lentement que la plupart ne le pensent.
03 — Questions
Questions fréquentes
Pour quels services en avons-nous besoin ?
Pour chaque service qui traite des données à caractère personnel pour notre compte — même pour des services apparemment anodins comme la réservation de rendez-vous ou l'envoi de formulaires.
Qui signe ?
L'entreprise responsable, c'est-à-dire le donneur d'ordre. En pratique, l'acceptation électronique dans le compte du prestataire suffit généralement.
04 — Suite
Termes et prestations associés
Prestations associées
Prochaine étape
Première évaluation, sans engagement.
Décrivez brièvement de quoi il s'agit. Vous obtiendrez une réponse honnête sur ce qui est réaliste et ce que cela coûte approximativement.