Aller au contenu

Conformité & protection des données

Gestion des données / DPA

Un engagement clair pour la protection de vos données.Le Data Processing Agreement (DPA) de SIGNESTO encadre le traitement de vos données personnelles conformément au RGPD et aux meilleures pratiques de sécurité.

Voir un exemple
  • Conforme RGPD
  • Sécurisé et transparent
  • Mise en place rapide
  • Accompagnement par nos experts

Accord de traitement des données (DPA)

Signé
Version
2.3
Date de signature
12 mars 2024
Statut
Actif

Documents

  • Conformité juridique garantie

  • Modèles à jour en continu

  • Processus de signature simplifié

  • Support dédié équipe juridique

Les points clés du DPA SIGNESTO

Un cadre contractuel clair et complet pour un traitement de vos données en toute confiance.

  • Responsable de traitement

    Vous restez le responsable de traitement de vos données personnelles.

  • Sous-traitant

    SIGNESTO agit en qualité de sous-traitant, sur vos instructions et uniquement pour les finalités définies.

  • Mesures de sécurité

    Des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données.

  • Sous-traitants ultérieurs

    Une liste transparente de nos sous-traitants ultérieurs avec obligation contractuelle de protection des données.

  • Transferts internationaux

    Des transferts encadrés et sécurisés hors UE, conformément au RGPD et aux clauses contractuelles types.

Qu'est-ce que le DPA ?

Le Data Processing Agreement (DPA) est un contrat qui encadre le traitement des données personnelles lorsqu'un prestataire agit pour le compte d'un client. Il garantit que les données sont traitées conformément au Règlement Général sur la Protection des Données (RGPD) et définit les droits et obligations de chaque partie.

En savoir plus sur le DPA
« La confiance commence par des engagements clairs et transparents. »

Les engagements de SIGNESTO

Notre DPA couvre l'ensemble des aspects essentiels pour une collaboration en toute conformité.

  • Finalités et instructions

    Nous traitons les données uniquement sur vos instructions documentées et pour les finalités définies dans le contrat.

  • Confidentialité

    Toutes nos équipes sont tenues à une obligation de confidentialité stricte.

  • Sous-traitants ultérieurs

    Nos sous-traitants ultérieurs sont sélectionnés avec soin et soumis aux mêmes obligations de protection des données.

  • Mesures techniques et organisationnelles

    Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données.

  • Transferts internationaux

    Les transferts hors EEE sont encadrés par des garanties appropriées (clauses contractuelles types, etc.).

  • Assistance et exercice des droits

    Nous vous assistons dans l'exercice des droits des personnes concernées et en cas de demande des autorités de contrôle.

Nos sous-traitants ultérieurs

NomPaysFinalitéStatut
OVHcloudFranceHébergement et sauvegardes
Actif
CloudflareÉtats-UnisDiffusion et protection du site
Actif
StripeIrlandePaiement
Actif
ResendÉtats-UnisEnvoi d'emails
Actif

Une transparence totale sur nos sous-traitants

Retrouvez la liste complète et à jour de nos sous-traitants ultérieurs, leur localisation et la finalité de leurs services. Tous nos partenaires sont soumis à des obligations contractuelles strictes de protection des données.

Comment demander la signature du DPA ?

Un processus simple et rapide pour formaliser notre collaboration.

  1. 1. Faites votre demande

    Depuis votre espace ou via notre formulaire.

  2. 2. Recevez le DPA

    Nos équipes vous transmettent le DPA et ses annexes à jour.

  3. 3. Signez en ligne

    Signez électroniquement en quelques clics.

  4. 4. C'est terminé !

    Vous recevez la copie signée et l'archivage est automatique.

Questions fréquentes

Vous avez une question ? Voici les réponses aux plus courantes.

Le DPA (Data Processing Agreement) est l'accord de traitement des données prévu par l'article 28 du RGPD. Il fixe les obligations de SIGNESTO lorsqu'il traite des données personnelles pour votre compte.

La liste complète et à jour figure dans l'annexe 1 du DPA : hébergement, diffusion du site, paiement et envoi d'emails transactionnels. Vous êtes informé de tout changement.

Votre entreprise reste responsable de traitement des données de ses collaborateurs. SIGNESTO agit en qualité de sous-traitant, uniquement sur vos instructions documentées.

Chiffrement des données en transit et au repos, contrôle d'accès strict, journalisation, sauvegardes régulières et surveillance continue. Le détail figure dans l'annexe 2 du DPA.

Les données sont hébergées dans l'Union européenne, chez OVHcloud. Tout transfert hors de l'EEE est encadré par des clauses contractuelles types.

Cliquez sur « Demander la signature du DPA » et remplissez le formulaire. Nos équipes vous transmettent le DPA et ses annexes à signer électroniquement.

Une question sur la protection de vos données ? Contactez notre équipe juridique.

Nous contacter
  • Réponse rapide
  • Experts RGPD
  • Accompagnement personnalisé