Aller au contenu principal

Données

Accord sur les données : cherchez le service exact et ses annexes

Pour qui : Responsable français qui doit choisir un outil social traitant des données personnelles.

Recherche documentaire du 6 novembre 2026. Aucun essai du logiciel ni observation client.

Notre avis

Notre préférence : un document applicable et compréhensible, pas une accumulation de badges. La CNIL rappelle le cadre contractuel de la sous-traitance. Elle distingue aussi les clauses types responsable/sous-traitant de celles destinées aux transferts hors Union européenne.

Dans l’ordre

  1. Identifier entité et service exacts.
  2. Lire l’accord et les informations propres au traitement.
  3. Faire lever les inconnues déterminantes avant transfert.

Pourquoi

  • Les rôles et traitements doivent correspondre à votre usage.
  • Les clauses de sous-traitance et celles de transfert ne règlent pas le même sujet.

Ce qui change le choix

Un accord standard peut convenir s’il couvre réellement le traitement et contient les éléments nécessaires ; une négociation sur mesure n’est pas automatiquement requise.

Lire ce qui engage le bon service

Relevez l’entité, le produit, la version ou la date du document, les catégories de données et les opérations couvertes. Vérifiez que le mode choisi, y compris une option d’IA ou de messagerie, entre dans ce périmètre. Une annexe vide ne renseigne pas votre traitement.

Garder la vérification proportionnée

Demandez les informations qui peuvent changer votre décision : destinataires, mesures pertinentes, assistance et sortie. Faites examiner les points matériels par la personne compétente. Ne réclamez pas une architecture différente pour le seul plaisir d’une grille plus longue.

Distinguer les clauses

Les CCT de relation responsable/sous-traitant décrites par la CNIL ne sont pas les clauses dédiées au chapitre des transferts. Si un transfert existe, sa base et ses garanties demandent une vérification distincte. La présence d’un document nommé DPA ne constitue pas une certification de conformité globale.

Limites

Repères documentaires, pas analyse juridique personnalisée. L’accord d’un fournisseur réel doit être examiné dans sa version applicable et pour votre usage.

Prochaine action

Relevez l’entité, le service et les annexes applicables, puis listez les trois inconnues qui pourraient changer votre achat.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode