Comment rédiger un contrat de sous-traitance RGPD ?

Découvrez comment rédiger un contrat conforme pour sécuriser vos traitements de données personnelles.

Par

Patrick TIEV

Partagez cet article

Comment rédiger un contrat de sous-traitance RGPD ?

Le RGPD impose l’encadrement et la formalisation des relations entre un Responsable de Traitement et un Sous-traitant. Traduction : pour chaque sous-traitant identifié, un contrat de sous-traitance (ou un acte juridique écrit) doit être rédigé.

DPO, Directeurs ou Responsables juridiques, c’est à vous de vous en assurer.

Dans cette vidéo, Patrick vous présente comment aborder cette étape importante pour la sécurité juridique des données personnelles que vous traitez.

‍

Newsletter

Lorem ipsum dolor sit amet, consectetur adipiscing elit

Votre email*

Vous êtes maintenant abonné à la newsletter!

Vous avez accepté la politique de confidentialité

Merci !

Oops! Something went wrong while submitting the form.

Les dernières actus

Conformité RGPD et bonnes pratiques

Automatisation RGPD : comment gagner du temps au quotidien ?

L’automatisation RGPD consiste à industrialiser la collecte, la relance et la consolidation des informations de conformité (registre des traitements, évaluation des sous-traitants, reporting) pour que le DPO se concentre sur l’analyse de risque. Elle remplace la gestion manuelle sur Excel, source d’erreurs et de manque de traçabilité.

Guillemette Songy

Adequacy

Homologation de sécurité ANSSI et suivi des violations : les nouveautés Adequacy 6.4

La version 6.4 d'Adequacy, disponible depuis le 1er octobre 2026, introduit un module Homologation de sécurité (option Adequacy Cyber), conforme aux directives de l'ANSSI. Il structure la démarche étape par étape, du contexte jusqu'à la décision du comité d'homologation. Cette mise à jour enrichit aussi le module Incident et violation avec de nouveaux paramétrages et indicateurs. Elle ajoute enfin trois groupes d'habilitations pour les rapports du module Contrôle.

Alessandro Fiorentino

Actualités

Actualités RGPD & AI Act de septembre 2026 : ce qu'il ne fallait pas manquer

En septembre 2026, trois sujets dominent l'actualité RGPD et AI Act. La CNIL encadre la facturation électronique B2B : les plateformes (PDP) sont sous-traitantes, les mentions sensibles doivent être codifiées et le MFA devient la règle. Le LINC publie son analyse de l'IA agentique, centrée sur la traçabilité, les mémoires persistantes et la minimisation. Le CEPD adopte les lignes directrices 04/2026, qui harmonisent le calcul des amendes en 5 étapes. Côté sanctions, la DPC irlandaise inflige 403 M€ à Google et la CNIL sanctionne l'Hôpital Privé de la Loire (500 000 €) et EXTIA (300 000 €).

Anne-Angélique de Tourtier