Aller au contenu principal

Données

Agence, marque, outil : les rôles se déterminent sur les faits

Pour qui : Marque française qui confie des données de comptes sociaux à une agence et à un logiciel.

Recherche documentaire du 6 novembre 2026. Aucun essai du logiciel ni observation client.

Notre avis

Notre recommandation : partez des opérations, pas d’une formule automatique « l’agence est sous-traitante ». La CNIL rappelle que la qualification dépend des faits et des décisions réellement prises. Décrivez séparément publication, commentaires, messages, rapports et éventuelle réutilisation des données.

Dans l’ordre

  1. Décrire les opérations et les données.
  2. Identifier les décisions sur les objectifs et moyens essentiels.
  3. Faire confirmer et documenter la qualification adaptée.

Pourquoi

  • Un accès technique n’est pas une qualification juridique.
  • Le même organisme peut intervenir différemment selon l’opération.

Ce qui change le choix

Pour une activité sans traitement de données personnelles, cette qualification peut ne pas se poser dans ce périmètre précis ; il faut d’abord décrire les données réelles.

La carte courte à préparer

Pour chaque opération, notez les données utilisées, l’objectif, les personnes qui décident et les exécutants. Un exemple fictif : préparer un bilan pour le compte d’une marque et exploiter ces données pour sa propre recherche sont deux usages à examiner séparément. Cet exemple ne qualifie aucun acteur réel.

Ce qu’il faut faire confirmer

Faites examiner la carte par la personne compétente dans votre organisation, notamment le délégué à la protection des données s’il existe. Conservez la raison de la qualification et les documents qui l’encadrent. La CNIL insiste sur une analyse concrète et documentée ; une étiquette contractuelle seule ne remplace pas cette analyse.

Conséquence pour l’achat

Demandez les documents correspondant au service et à l’entité avec lesquels vous contractez. Ne copiez pas les conditions d’un autre produit du groupe. Si les rôles ou les usages restent opaques, faites clarifier le périmètre avant d’y transférer les données concernées. Cette page prépare la vérification ; elle ne prononce pas la conformité d’un fournisseur.

Limites

Repères documentaires français, contrôlés le 6 novembre 2026. Qualification à examiner pour les opérations réelles ; aucun avis juridique personnalisé ni audit de conformité d’un fournisseur.

Prochaine action

Décrivez une opération réelle en données/objectif/décideur/exécutant et faites confirmer sa qualification par votre interlocuteur compétent.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode