Droit français · Votre dossier, étape par étape
Contrat de sous-traitance RGPD
Un contrat de sous-traitance RGPD doit décrire la prestation réelle, les données concernées et les instructions du responsable de traitement. Le titre du contrat ne suffit pas à déterminer le rôle des parties. Utilisez la grille pour repérer ce qui est écrit, absent ou à clarifier, notamment les prestataires ultérieurs et la fin de mission. Elle ne certifie pas la conformité du contrat.
Aller au préparateurComment lire le classement des cinq vérifications ?
Ordre de lecture : rôle et périmètre avant garanties d’exécution. Ce classement aide à préparer la revue, sans hiérarchie légale de gravité.
Qualifier les rôles
Identifier qui décide réellement des finalités et moyens.
Décrire la prestation
Relier le service aux données et personnes concernées.
Retrouver les instructions
Vérifier où les instructions documentées sont définies.
Identifier les intervenants ultérieurs
Rapprocher les fournisseurs et les clauses de sous-traitance.
Préparer la fin de mission
Repérer restitution, suppression et informations encore absentes.
Comment préparer la lecture de mes pièces ?
Ce préparateur assemble vos choix sur cette page. Les champs ne sont pas envoyés automatiquement et ne sont pas conservés après rechargement.
La qualification de responsable, responsable conjoint ou sous-traitant dépend des décisions réellement prises sur le traitement, pas seulement du titre du contrat. Notez le passage utile et les informations manquantes.
Que manque-t-il dans l’exemple de sauvegarde ?
Une PME confie l’hébergement de demandes client à un prestataire. L’annexe nomme les données mais ne décrit pas les sauvegardes confiées à un autre fournisseur.
- Pièce
- Contrat de prestation et annexe données
- Question
- Pourquoi faut-il décrire concrètement la prestation ?
- Vérification suivante
- Séparer le rôle du prestataire de la question des sous-traitants ultérieurs et demander le passage décrivant les sauvegardes.
Séparer le rôle du prestataire de la question des sous-traitants ultérieurs et demander le passage décrivant les sauvegardes.
Quelles distinctions changent la lecture du dossier ?
| Situation | Objet | Pièce à examiner |
|---|---|---|
| Contrat de prestation | Définir le service rendu | Objet, responsabilités et conditions commerciales |
| Annexe de sous-traitance | Organiser le traitement de données pour le responsable | Instructions, données, sécurité et fin de mission |
Le titre du contrat détermine-t-il le rôle RGPD ?
La qualification de responsable, responsable conjoint ou sous-traitant dépend des décisions réellement prises sur le traitement, pas seulement du titre du contrat.
Source 1 ↗Pourquoi faut-il décrire concrètement la prestation ?
Un écrit contraignant doit décrire concrètement la prestation et les obligations RGPD ; recopier le règlement ne suffit pas.
Source 1 ↗Quelles opérations doivent être précisées dans l’annexe ?
La description des données, les instructions, les sous-traitants ultérieurs et la fin de prestation doivent être précisés ; les exemples CNIL ne forment pas seuls un contrat complet.
Source 2 ↗Quelles pièces décrivent le traitement confié ?
Retrouvez et rapprochez ces pièces : Contrat de prestation et annexe données ; Inventaire des données, personnes concernées et finalités ; Liste des prestataires ultérieurs et mesures de sécurité. Signalez explicitement les pièces absentes ou incertaines.
- Contrat de prestation et annexe données
- Inventaire des données, personnes concernées et finalités
- Liste des prestataires ultérieurs et mesures de sécurité
Que savoir avant d’agir ?
Le titre du contrat détermine-t-il le rôle RGPD ?
La qualification de responsable, responsable conjoint ou sous-traitant dépend des décisions réellement prises sur le traitement, pas seulement du titre du contrat.
Source 1 ↗Pourquoi faut-il décrire concrètement la prestation ?
Un écrit contraignant doit décrire concrètement la prestation et les obligations RGPD ; recopier le règlement ne suffit pas.
Source 1 ↗Quelles opérations doivent être précisées dans l’annexe ?
La description des données, les instructions, les sous-traitants ultérieurs et la fin de prestation doivent être précisés ; les exemples CNIL ne forment pas seuls un contrat complet.
Source 2 ↗Quelles pièces décrivent le traitement confié ?
Retrouvez et rapprochez ces pièces : Contrat de prestation et annexe données ; Inventaire des données, personnes concernées et finalités ; Liste des prestataires ultérieurs et mesures de sécurité. Signalez explicitement les pièces absentes ou incertaines.
Source 1 ↗Source 2 ↗Que manque-t-il dans l’exemple de sauvegarde ?
Exemple fictif. Une PME confie l’hébergement de demandes client à un prestataire. L’annexe nomme les données mais ne décrit pas les sauvegardes confiées à un autre fournisseur. Séparer le rôle du prestataire de la question des sous-traitants ultérieurs et demander le passage décrivant les sauvegardes.
Pourquoi un modèle CNIL ne suffit-il pas seul ?
Évitez ces raccourcis : Qualifier automatiquement tout fournisseur de sous-traitant ; Croire qu’une annexe article 28 suffit pour autoriser un transfert international.
Source 1 ↗Source 2 ↗Comment lire le classement des cinq vérifications ?
Ordre de lecture : rôle et périmètre avant garanties d’exécution. Ce classement aide à préparer la revue, sans hiérarchie légale de gravité. Séparer le rôle du prestataire de la question des sous-traitants ultérieurs et demander le passage décrivant les sauvegardes.
Que demander à Julie sur cette annexe ?
Julie peut expliquer les sources de droit français citées et aider à examiner le point documentaire choisi. Préparez cette question précise : Pourquoi faut-il décrire concrètement la prestation ? Gardez les faits incertains visibles et faites examiner les choix engageants par le professionnel compétent.
Comment poursuivre avec Julie ?
Reprenez votre préparation avec Julie : questions sourcées, analyse des pièces et rédaction assistée.