TermsFeed transforme vos réponses en un accord sur le traitement des données (DPA) que vos clients professionnels signent avec vous, avec les annexes, les sous-traitants secondaires et les clauses de transfert déjà intégrées.
Le générateur d'accord sur le traitement des données vous demande quelles données à caractère personnel vous traitez pour le compte de vos clients, qui vous aide à les traiter et comment vous les protégez, puis rédige l'accord sur le traitement des données (DPA) en remplissant les annexes I, II et III.
Répondez aux questions concernant les données que vous traitez, l'endroit où vous les stockez et les entreprises qui les traitent pour votre compte. Le générateur transforme chaque réponse en clause et en annexe correspondantes.
Téléchargez le DPA aux formats HTML, DOCX, texte brut et Markdown, avec des lignes de signature pour les clients qui demandent un exemplaire signé.
Ajoutez un sous-traitant, changez d'hébergeur ou raccourcissez le délai de notification en cas de violation dans vos réponses, et TermsFeed rédige la nouvelle version.
Ajoutez une limite de responsabilité, une certification de sécurité ou une clause relative à un client dans l'éditeur de texte, et conservez le texte généré qui l'entoure.
Ajoutez un lien vers votre DPA depuis vos conditions générales, votre page « À propos » ou vos e-mails commerciaux, sur une page permanente hébergée gratuitement par TermsFeed.
TermsFeed vous indique quand il est temps de mettre à jour votre accord de traitement des données (DPA) ; vous n'avez donc plus besoin de surveiller vous-même les changements législatifs.
Tarifs
Commencez gratuitement avec une police sur un Live Link hébergé. Les formules payantes incluent la veille réglementaire pendant toute la durée de votre abonnement, des téléchargements et davantage de polices.
Optez pour un abonnement annuel pour payer moins cher.
Facturation une fois par an.
Une politique, publiée sur une page hébergée.
0 $US / mois / an
Un petit site web qui a besoin de définir ses principales règles.
9 $US / mois
89 $US / an
Ou 89 $US par an, avec une facturation annuelle.
Environ 7,42 $US par mois. Vous permet d'économiser 19 $US par an par rapport à la facturation mensuelle.
Une entreprise proposant plusieurs polices ou langues.
14 $US / mois
139 $US / an
Ou 139 $US par an, avec une facturation annuelle.
Environ 11,58 $US par mois. Vous permet d'économiser 29 $US par an par rapport à la facturation mensuelle.
Les agences et les entreprises qui gèrent de nombreux sites web.
39 $US / mois
379 $US / an
Ou 379 $US par an, avec une facturation annuelle.
Environ 31,58 $US par mois. Vous permet d'économiser 89 $US par an par rapport à la facturation mensuelle.
Prix en dollars américains (USD). Vous pouvez résilier votre abonnement à tout moment.
Plus de 1,9 million de clients ont établi un contrat juridique avec TermsFeed.
Les commentaires de Capterra constituent les opinions subjectives d'utilisateurs finaux individuels basées sur leurs propres expériences et ne représentent pas les opinions de Capterra ou de ses affiliés.
Avant de vous inscrire, consultez les réponses aux questions les plus fréquentes concernant les accords de traitement des données et le générateur d'accords de traitement des données.
Un accord sur le traitement des données (DPA) est un contrat conclu entre une entreprise qui contrôle des données à caractère personnel et un prestataire de services chargé de traiter ces données pour son compte.
Le Règlement général sur la protection des données (RGPD) désigne l’entreprise comme le « responsable du traitement » et le prestataire de services comme le « sous-traitant ». L’article 28 du RGPD impose la conclusion de ce contrat et en précise le contenu.
Une entreprise de logiciels ou de services est généralement le sous-traitant des données à caractère personnel que ses clients stockent dans le produit, et le DPA définit les règles applicables à ces données.
Oui, le générateur de contrats de traitement des données de TermsFeed est gratuit.
Un achat unique ou un abonnement payant supprime le lien vers les crédits TermsFeed et ajoute des fonctionnalités supplémentaires, telles que les téléchargements et l'éditeur de texte.
Oui, vous devez disposer d'un accord de traitement des données lorsque vous traitez des données à caractère personnel pour le compte de clients professionnels situés dans l'UE, au Royaume-Uni ou en Suisse.
L'article 28, paragraphe 3, du RGPD impose à chaque responsable du traitement de conclure un contrat avec chaque sous-traitant chargé du traitement de ses données à caractère personnel. Le RGPD britannique prévoit la même règle pour les clients situés au Royaume-Uni. En Suisse, l'article 9 de la loi fédérale sur la protection des données (LPD) autorise une entreprise à confier des données à caractère personnel à un sous-traitant uniquement en vertu d'un contrat ou d'une loi.
Les clients professionnels demandent un accord de traitement des données avant d’effectuer un achat, car la loi leur impose, en tant que responsables du traitement, de conclure ce contrat.
Répondez aux questions du générateur d’accord de traitement des données, puis publiez l’accord à côté de vos conditions générales ou envoyez-le à vos clients pour qu’ils le signent.
Un accord de sous-traitance contient les détails relatifs au traitement ainsi que les obligations du sous-traitant énumérées à l'article 28, paragraphe 3, du RGPD.
Ces détails précisent l'objet, la durée, la nature et la finalité du traitement, les types de données à caractère personnel ainsi que les catégories de personnes concernées par ces données.
Les obligations portent sur les instructions documentées, la confidentialité, les mesures de sécurité, les sous-traitants, l’assistance en cas de demandes des personnes concernées, l’assistance après une violation de données, la suppression ou la restitution des données à l’expiration du contrat, ainsi que les audits.
Le générateur de contrat de sous-traitance place les détails du traitement dans l’annexe I, les mesures de sécurité dans l’annexe II et les sous-traitants dans l’annexe III.
Vous êtes sous-traitant pour les données à caractère personnel que vous traitez pour le compte de vos clients, et responsable du traitement pour les données à caractère personnel que vous collectez dans le cadre de votre propre activité.
Une application de gestion de projet, par exemple, traite les tâches et les contacts ajoutés par ses clients ; elle est donc leur sous-traitant pour ces données. Cette même application est le responsable du traitement des noms et des informations de facturation de ses propres titulaires de compte.
Le contrat de sous-traitance couvre le volet « sous-traitant », tandis que votre politique de confidentialité couvre les données dont vous êtes responsable. Créez les deux avec TermsFeed.
Oui, vous devez recourir à des clauses contractuelles types (CCT) ou à une autre garantie lorsque des données à caractère personnel quittent l’Espace économique européen (EEE) à destination d’un pays pour lequel aucune décision d’adéquation n’a été prise.
La Commission européenne a approuvé les clauses contractuelles types actuelles dans la décision d’exécution (UE) 2021/914. Le Royaume-Uni y ajoute son avenant relatif aux transferts internationaux de données, et la Suisse les accepte moyennant quelques modifications.
Une entreprise située aux États-Unis et certifiée au titre du cadre de protection des données UE-États-Unis reçoit des données en provenance de l’UE sans avoir recours aux CCT, en vertu de la décision d’adéquation relative à ce cadre.
Sélectionnez les garanties que vous utilisez dans le générateur, et le DPA ajoute les clauses correspondantes.
Un sous-traitant est une entreprise qui traite les données à caractère personnel de vos clients pour votre compte, comme un hébergeur, un service de messagerie électronique ou un outil d’assistance.
L'article 28, paragraphe 2, du RGPD autorise un sous-traitant à faire appel à un sous-traitant secondaire uniquement avec l'autorisation écrite du responsable du traitement. Une autorisation générale figurant dans l'accord de traitement des données (DPA) couvre la liste actuelle, avec une notification préalable pour chaque nouveau sous-traitant secondaire et un droit d'opposition pour le client.
Le générateur répertorie vos sous-traitants à l’annexe III ou fournit un lien vers la page où vous conservez cette liste.
Signalez toute violation de données à caractère personnel à vos clients sans retard injustifié dès que vous en avez connaissance.
L'article 33, paragraphe 2, du RGPD impose au sous-traitant de notifier le responsable du traitement sans retard injustifié. Le responsable du traitement dispose alors de 72 heures pour notifier l'autorité de contrôle (article 33, paragraphe 1) ; un accord de traitement des données (DPA) fixe donc un délai en heures pour le sous-traitant.
Le générateur de contrat de sous-traitance inscrit le délai que vous choisissez dans le contrat : 24, 48 ou 72 heures.
Vos clients signent le contrat de sous-traitance ou l'acceptent dans le cadre de vos conditions générales d'utilisation.
L'article 28, paragraphe 9, du RGPD exige que le contrat soit établi par écrit, et la forme électronique est admise. Un accord sur le traitement des données publié sur une page et mentionné dans vos conditions générales est accessible à tous vos clients simultanément. Un client qui demande une copie signée reçoit un document comportant des lignes de signature.
Sélectionnez les lignes de signature dans le générateur, puis téléchargez l'accord de traitement des données au format DOCX pour le signer.
Créez un accord de sous-traitance des données en 4 étapes grâce au générateur d'accords de sous-traitance des données.
1. Indiquez le site web ou l'application que vos clients utilisent.
2. Indiquez les coordonnées de votre entreprise et votre pays.
3. Répondez aux questions concernant les données à caractère personnel que vous traitez, vos sous-traitants et vos mesures de sécurité.
4. Publiez le contrat de sous-traitance à l'aide de son lien actif, ou téléchargez-le et envoyez-le à vos clients.