Quand un DPA est important
Un DPA devient pertinent lorsque SpeakUp traite des données personnelles pour le compte d'un client ou d'un partenaire dans le cadre d'une relation commerciale.
Traitement des données
Addendum sur le traitement des données et transferts internationaux
Aperçu public des cas d'application d'un DPA, de ce qu'il couvre généralement et de la manière dont les mécanismes de transfert international s'intègrent dans les relations clients avec SpeakUp.
Dernière mise à jour : 30 mars 2026
Ce qu'il couvre habituellement
Rôles des parties, instructions de traitement, garanties, sous-traitants ultérieurs, obligations d'assistance et engagements de suppression ou de retour.
Transferts
Le mouvement transfrontalier de données peut nécessiter SCCs, des addenda britanniques, des approches basées sur l'adéquation ou d'autres mécanismes de transfert légaux en fonction des faits.
Page publique vs contrat
Cette page est un aperçu. Le DPA signé et les documents contractuels associés doivent régir la relation réelle.
Portail de confiance SpeakUp
Confidentialité, sécurité et documents de revue au même endroit
Retrouvez les principaux documents publics de confiance, les éléments de revue complémentaires et la bonne étape suivante sans passer d'une page de politique à l'autre.
Documents essentiels
Documents d’évaluation
Un addendum sur le traitement des données, ou DPA, est la couche contractuelle qui explique comment une partie traite les données personnelles pour le compte d'une autre.
Cette page publique est destinée à expliquer la fonction d'un DPA et les sujets sur lesquels les clients posent habituellement des questions. Il ne remplace pas les conditions contractuelles exécutées pour une relation client.
01
Ce qu'est et n'est pas cette page
Cette page est un aperçu public des sujets DPA attendus et de l'approche de transfert de SpeakUp. Il ne s'agit pas en soi d'un accord signé et ne doit pas être lu comme un substitut à un DPA, un bon de commande ou un contrat client exécuté.
02
Projet de paquet pour examen juridique
SpeakUp peut utiliser un projet structuré DPA comme point de départ pour l'examen juridique du client. Le projet téléchargeable ci-dessous est rédigé comme un modèle pratique et non comme un contrat automatiquement accepté.
Télécharger le brouillon DPA (Markdown)
- Utilise une structure basée sur un calendrier afin que les équipes juridiques des clients puissent examiner rapidement la portée, les mesures de sécurité et les conditions de transfert.
- Inclut des espaces réservés dans lesquels les rôles spécifiques au client, les détails de traitement et les clauses spécifiques à la juridiction peuvent devoir être confirmés.
- Doit être examiné avec la liste actuelle des sous-traitants ultérieurs, la portée du service et toutes les annexes de transfert applicables.
03
Lorsqu'un DPA s'applique généralement
- Lorsqu'un client utilise SpeakUp et que SpeakUp traite les données personnelles au nom du client.
- Lorsque la relation fait de SpeakUp un sous-traitant ou un sous-traitant plutôt qu'un contrôleur indépendant pour l'ensemble de données concerné.
- Lorsque l'approvisionnement, la confidentialité ou l'examen juridique nécessitent des conditions écrites contrôleur-processeur avant l'utilisation en production.
Sujets couverts habituellement par un DPA
- Les rôles des parties, l'objet du traitement, les catégories de données et la durée du traitement.
- L’obligation de SpeakUp de traiter les données uniquement selon des instructions documentées et de maintenir en place des contrôles de confidentialité du personnel.
- Mesures techniques et organisationnelles, attentes en matière de notification d'incidents et assistance pour les demandes des personnes concernées, le cas échéant.
- Utilisation de sous-traitants ultérieurs, notification au client ou mécanismes d'approbation lorsque cela est requis contractuellement, et obligations de transfert envers les sous-traitants ultérieurs.
- Restitution ou suppression des données clients en fin de relation, sous réserve des obligations légales de conservation.
04
Transferts internationaux et contexte SCC
- Si les données personnelles traversent les frontières, la relation peut nécessiter des mécanismes de transfert légaux adaptés aux juridictions concernées.
- En fonction du client et de la région, cela peut inclure des clauses contractuelles types de l'UE, un addendum au Royaume-Uni, des transferts basés sur l'adéquation ou d'autres conditions de transfert spécifiques à la région.
- Les engagements des fournisseurs concernés, les annexes de transfert et les garanties supplémentaires doivent être évalués en fonction de l'étendue réelle du service et des flux de données, et non en fonction du seul logo.
Sous-traitants ultérieurs et transformation ultérieure
Un DPA et la liste publique des sous-traitants servent à des fins différentes. Le DPA définit les règles contractuelles ; la page du sous-traitant fournit une transparence publique aux fournisseurs.
05
Comment demander du matériel DPA
Si votre équipe évalue SpeakUp pour une relation commerciale et a besoin de DPA ou de transférer des informations, contactez-nous avec suffisamment de contexte pour acheminer la demande correctement.
- Identifiez votre entreprise et le produit ou le cas d'utilisation concerné.
- Indiquez si vous demandez une assistance DPA, SCC, des informations de transfert ou un package d'approvisionnement.
- Mentionnez toutes les contraintes de temps, les exigences spécifiques à la région ou les questionnaires d'évaluation des fournisseurs qui sont importants pour votre évaluation.
06
Demander un contact
Utilisez le contact ci-dessous pour les questions sur DPA, les transferts, les achats ou les contrats de confidentialité liées à SpeakUp.
- Contacter
- contact@speak-up.pro
- Page connexe
- Sous-traitants
- Sujets connexes
- DPA, SCCs, transferts, approvisionnement
Parcours de revue
Votre équipe a-t-elle besoin d'un dossier structuré pour une revue juridique, confidentialité ou sécurité ?
Utilisez la page Trust Package lorsque votre équipe a besoin de documents complémentaires au-delà des pages publiques.