Sous-traitant
Entité qui traite des données pour le compte du responsable de traitement.
Un hébergeur, un prestataire d'envoi d'e-mails ou un outil de statistiques agissent comme sous-traitants : ils traitent des données selon vos instructions, sans en déterminer eux-mêmes les finalités.
La relation doit être encadrée par un contrat comportant les mentions de l'article 28 du RGPD. Un sous-traitant peut lui-même recourir à d'autres sous-traitants : cette chaîne doit être documentée, et elle est souvent plus longue qu'on ne l'imagine.
Référence
RGPD, articles 4(8) et 28
Termes liés
Et concrètement, sur votre site ?
Comprendre les termes est une chose. Savoir ce que votre site fait réellement en est une autre — et c'est mesurable en quelques secondes.
Auditer mon site