{"id":30006,"date":"2026-06-29T12:32:15","date_gmt":"2026-06-29T12:32:15","guid":{"rendered":"https:\/\/syniotec.com\/juridique_accord-de-traitement-des-donnees-atd\/"},"modified":"2026-06-29T13:18:37","modified_gmt":"2026-06-29T13:18:37","slug":"juridique_accord-de-traitement-des-donnees-atd","status":"publish","type":"page","link":"https:\/\/syniotec.com\/fr\/juridique_accord-de-traitement-des-donnees-atd\/","title":{"rendered":"Juridique_Accord de traitement des donn\u00e9es (ATD)"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Accord de traitement des donn\u00e9es (ATD)<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00c9tat : juin 2026<\/i><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Informations sur l\u2019int\u00e9gration aux contrats<\/strong><\/h2>

Veuillez noter : Le pr\u00e9sent Accord de traitement des donn\u00e9es (\u00ab ATD \u00bb) constitue une partie int\u00e9grante du contrat principal (par exemple, contrat de logiciel en tant que service, conditions de service ou commande individuelle) conclu entre syniotec GmbH (ci-apr\u00e8s d\u00e9nomm\u00e9 le \u00ab Sous-traitant \u00bb) et la partie contractante cliente respective (ci-apr\u00e8s d\u00e9nomm\u00e9e le \u00ab Responsable du traitement \u00bb).<\/p>

En concluant le contrat principal ou en utilisant nos services de logiciels et de t\u00e9l\u00e9matique, cet ATD est l\u00e9galement incorpor\u00e9 par r\u00e9f\u00e9rence. Une signature s\u00e9par\u00e9e n\u2019est pas requise. Les d\u00e9tails sp\u00e9cifiques concernant l\u2019identit\u00e9 du Responsable du traitement et les coordonn\u00e9es pr\u00e9cises sont d\u00e9riv\u00e9s du contrat principal respectif. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Pr\u00e9ambule<\/h2>

Le Sous-traitant fournit des services au Responsable du traitement sur une base contractuelle dans les domaines de la fourniture de logiciels, de la personnalisation, de la maintenance ou de services similaires. Lorsqu\u2019il en est convenu avec le Responsable du traitement, le Sous-traitant fournit en outre des services dans le domaine du traitement et de l\u2019analyse des donn\u00e9es en rapport avec les syst\u00e8mes t\u00e9l\u00e9matiques distribu\u00e9s par le Sous-traitant, lesquels sont int\u00e9gr\u00e9s dans les machines de construction, les \u00e9quipements ou d\u2019autres v\u00e9hicules et installations utilis\u00e9s par le Responsable du traitement. <\/p>

Une partie de l\u2019ex\u00e9cution du contrat respectif implique le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel par le Sous-traitant en tant que sous-traitant au sens de l\u2019art. 4(8) du RGPD pour le compte du Responsable du traitement en tant que responsable du traitement au sens de l\u2019art. 4(7) du RGPD. En particulier, l\u2019art. 28 du RGPD \u00e9nonce des exigences sp\u00e9cifiques pour un tel traitement de donn\u00e9es, afin d\u2019assurer la conformit\u00e9 desquelles le pr\u00e9sent Accord est \u00e9tabli. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

1. Champ d\u2019application<\/h2>

1.1 Les dispositions suivantes s\u2019appliquent \u00e0 tous les services de traitement de donn\u00e9es au sens de l\u2019art. 28 du RGPD fournis par le Sous-traitant au Responsable du traitement.<\/p>

1.2 Cet ATD pr\u00e9cise les obligations de protection des donn\u00e9es des parties contractantes d\u00e9coulant de l\u2019accord sous-jacent (ci-apr\u00e8s le \u00ab Contrat principal \u00bb).<\/p>

1.3 Partout o\u00f9 le terme \u00ab traitement de donn\u00e9es \u00bb ou \u00ab traitement \u00bb est utilis\u00e9 dans le pr\u00e9sent Accord, il d\u00e9signe g\u00e9n\u00e9ralement l\u2019utilisation de donn\u00e9es \u00e0 caract\u00e8re personnel conform\u00e9ment \u00e0 l\u2019art. 4(2) du RGPD. L\u2019utilisation de donn\u00e9es \u00e0 caract\u00e8re personnel comprend, en particulier, la collecte, l\u2019enregistrement, la transmission, le verrouillage, l\u2019effacement, l\u2019anonymisation, la pseudonymisation, le chiffrement ou toute autre utilisation de donn\u00e9es. Il est fait r\u00e9f\u00e9rence aux d\u00e9finitions compl\u00e9mentaires de l\u2019art. 4 du RGPD. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

2. Objet et dur\u00e9e du traitement<\/h2>

2.1 Le Sous-traitant ne traitera les donn\u00e9es \u00e0 caract\u00e8re personnel en rapport avec le Contrat principal que pour le compte et conform\u00e9ment aux instructions du Responsable du traitement.<\/p>

2.2 L\u2019objet de la commande est la fourniture d\u2019un logiciel pour la disposition, le suivi, la relocalisation et la facturation des \u00e9quipements utilis\u00e9s par le Responsable du traitement, tels que les machines de construction, conform\u00e9ment au Contrat principal. Lorsqu\u2019il est mandat\u00e9, l\u2019objet comprend \u00e9galement la collecte et la transmission de donn\u00e9es t\u00e9l\u00e9matiques par les unit\u00e9s t\u00e9l\u00e9matiques du Sous-traitant ainsi que la pr\u00e9paration et le traitement de ces donn\u00e9es pour le compte du Responsable du traitement. <\/p>

2.3 La dur\u00e9e du pr\u00e9sent Accord correspond \u00e0 la dur\u00e9e du Contrat principal.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

3. \u00c9tendue, nature et finalit\u00e9 de la collecte, du traitement ou de l\u2019utilisation des donn\u00e9es<\/h2>

3.1 L\u2019\u00e9tendue, la nature et la finalit\u00e9 de la collecte, du traitement et\/ou de l\u2019utilisation des donn\u00e9es \u00e0 caract\u00e8re personnel par le Sous-traitant sont d\u00e9finies dans le Contrat principal. Cela comprend, entre autres, les activit\u00e9s et finalit\u00e9s suivantes pour les solutions logicielles \u00ab Ram \u00bb & \u00ab SAM \u00bb (ci-apr\u00e8s le \u00ab Logiciel \u00bb) utilis\u00e9es par le Responsable du traitement (sous r\u00e9serve d\u2019une mise en service individuelle le cas \u00e9ch\u00e9ant) : <\/p>

  • 3.1.1 Fourniture du Logiciel via un acc\u00e8s \u00e0 distance bas\u00e9 sur le cloud (SaaS).<\/li>
  • 3.1.2 Conseil concernant le d\u00e9ploiement du Logiciel.<\/li>
  • 3.1.3 Mise en \u0153uvre d\u2019ajustements et d\u2019extensions du Logiciel selon les sp\u00e9cifications du Responsable du traitement.<\/li>
  • 3.1.4 Migration initiale des donn\u00e9es \u00e0 partir des syst\u00e8mes tiers du Responsable du traitement.<\/li>
  • 3.1.5 Ex\u00e9cution de sessions de formation.<\/li>
  • 3.1.6 Maintenance et administration du Logiciel.<\/li>
  • 3.1.7 Utilisation des donn\u00e9es \u00e0 caract\u00e8re personnel des employ\u00e9s du Responsable du traitement ou d\u2019autres utilisateurs stock\u00e9es dans le Logiciel conform\u00e9ment \u00e0 la \u00ab Politique de confidentialit\u00e9 t\u00e9l\u00e9matique \u00bb distincte, disponible aupr\u00e8s du Sous-traitant \u00e0 tout moment sur demande.<\/li>
  • 3.1.8 Collecte, transmission et traitement des donn\u00e9es g\u00e9n\u00e9r\u00e9es et captur\u00e9es par les unit\u00e9s t\u00e9l\u00e9matiques du Sous-traitant d\u00e9ploy\u00e9es sur le site du Responsable du traitement, conform\u00e9ment \u00e0 la \u00ab Politique de confidentialit\u00e9 t\u00e9l\u00e9matique \u00bb distincte, disponible aupr\u00e8s du Sous-traitant \u00e0 tout moment sur demande.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    4. Cat\u00e9gories de personnes concern\u00e9es<\/h2>

    4.1 Les cat\u00e9gories de personnes concern\u00e9es par le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel dans le cadre du contrat sous-jacent comprennent :<\/p>

    • 4.1.1 Fournisseurs \/ Sous-traitants \/ Prestataires de services \/ Partenaires de coop\u00e9ration du Responsable du traitement.<\/li>
    • 4.1.2 Utilisateurs du syst\u00e8me.<\/li>
    • 4.1.3 Employ\u00e9s du Responsable du traitement ou autres personnes agissant pour ou au nom du Responsable du traitement qui utilisent les machines et \u00e9quipements g\u00e9r\u00e9s via le Logiciel.<\/li>
    • 4.1.4 Employ\u00e9s du Responsable du traitement ou autres personnes agissant pour ou au nom du Responsable du traitement dont les donn\u00e9es \u00e0 caract\u00e8re personnel sont saisies dans le Logiciel par le Responsable du traitement.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      5. Types de donn\u00e9es \u00e0 caract\u00e8re personnel<\/h2>

      5.1 Selon l\u2019\u00e9tendue de l\u2019utilisation et les saisies effectu\u00e9es par le Responsable du traitement, les donn\u00e9es\/cat\u00e9gories de donn\u00e9es suivantes peuvent g\u00e9n\u00e9ralement faire l\u2019objet d\u2019un traitement :<\/p>

      • 5.1.1 Donn\u00e9es de base\/de contact des employ\u00e9s \/ utilisateurs des machines et \u00e9quipements : Nom, date de naissance, nationalit\u00e9, contact d\u2019urgence (nom, pr\u00e9nom, num\u00e9ro de t\u00e9l\u00e9phone), adresse professionnelle, e-mail\/t\u00e9l\u00e9phone professionnel, poste professionnel, v\u00e9hicule de fonction, qualifications li\u00e9es au chantier, certificats, permis de conduire, photographies (voir la \u00ab Politique de confidentialit\u00e9 t\u00e9l\u00e9matique \u00bb distincte).<\/li>
      • 5.1.2 Donn\u00e9es contractuelles<\/li>
      • 5.1.3 Donn\u00e9es t\u00e9l\u00e9matiques des machines et \u00e9quipements (voir la \u00ab Politique de confidentialit\u00e9 t\u00e9l\u00e9matique \u00bb distincte).<\/li>
      • 5.1.4 Donn\u00e9es de localisation\/suivi des machines et \u00e9quipements (voir la \u00ab Politique de confidentialit\u00e9 t\u00e9l\u00e9matique \u00bb distincte).<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        6. Droits et obligations du Responsable du traitement<\/h2>

        6.1 Le Responsable du traitement est seul responsable de l\u2019\u00e9valuation de la lic\u00e9it\u00e9 de la collecte, du traitement et de l\u2019utilisation des donn\u00e9es, ainsi que de la sauvegarde des droits des personnes concern\u00e9es, et est donc le \u00ab Responsable du traitement \u00bb au sens de l\u2019art. 4(7) du RGPD.<\/p>

        6.2 Le Responsable du traitement est en droit d\u2019\u00e9mettre des instructions concernant la nature, l\u2019\u00e9tendue et les proc\u00e9dures de traitement des donn\u00e9es. Les instructions peuvent \u00eatre donn\u00e9es et transmises par le Responsable du traitement par \u00e9crit ou sous format \u00e9lectronique (forme textuelle). Les instructions orales doivent \u00eatre confirm\u00e9es par \u00e9crit ou sous forme textuelle sans d\u00e9lai. <\/p>

        6.3 Dans la mesure o\u00f9 le Responsable du traitement le juge n\u00e9cessaire, des personnes habilit\u00e9es \u00e0 donner des instructions peuvent \u00eatre d\u00e9sign\u00e9es. Tout changement concernant les personnes autoris\u00e9es doit \u00eatre communiqu\u00e9 au Sous-traitant sous forme textuelle. <\/p>

        6.4 Le Responsable du traitement doit informer imm\u00e9diatement le Sous-traitant si des erreurs ou des irr\u00e9gularit\u00e9s sont d\u00e9tect\u00e9es en rapport avec le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel par le Sous-traitant.<\/p>

        6.5 Conform\u00e9ment aux dispositions de la section 8, le Responsable du traitement est en droit de v\u00e9rifier le respect des mesures techniques et organisationnelles prises par le Sous-traitant avant le d\u00e9but du traitement des donn\u00e9es et r\u00e9guli\u00e8rement par la suite. Tous les frais encourus en raison d\u2019un audit sont \u00e0 la charge du Responsable du traitement. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t

        7. Obligations du Sous-traitant<\/h2>

        7.1 Traitement des donn\u00e9es : Le Sous-traitant est tenu de traiter les donn\u00e9es \u00e0 caract\u00e8re personnel exclusivement dans le cadre des accords conclus et conform\u00e9ment aux instructions du Responsable du traitement. Tout traitement de donn\u00e9es s\u2019en \u00e9cartant est interdit. Aucune copie ou duplicata ne peut \u00eatre cr\u00e9\u00e9, sauf si la loi ou le Contrat principal l\u2019exige. <\/p>

        7.2 Assistance pour les demandes \/ requ\u00eates : Compte tenu de la nature du traitement, le Sous-traitant doit aider le Responsable du traitement, dans la mesure du possible, par des mesures techniques et organisationnelles appropri\u00e9es, \u00e0 s\u2019acquitter de son obligation de r\u00e9pondre aux demandes d\u2019exercice des droits des personnes concern\u00e9es pr\u00e9vus au chapitre III du RGPD.<\/p>

        7.3 Rectification, effacement et limitation du traitement : Le Sous-traitant doit rectifier, effacer ou limiter le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel sur instruction du Responsable du traitement. Si une personne concern\u00e9e contacte directement le Sous-traitant, celui-ci doit transmettre cette demande au Responsable du traitement sans d\u00e9lai. <\/p>

        7.4 Obligations d\u2019audit : Le Sous-traitant s\u2019engage \u00e0 s\u2019assurer, par des contr\u00f4les appropri\u00e9s, que le traitement est effectu\u00e9 exclusivement en conformit\u00e9 avec le pr\u00e9sent Accord et les instructions. Le Sous-traitant confirme qu\u2019il a nomm\u00e9 un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es lorsque la loi l\u2019exige. <\/p>

        7.5 Obligations d\u2019information : Le Sous-traitant doit imm\u00e9diatement alerter le Responsable du traitement si, \u00e0 son avis, une instruction \u00e9mise par ce dernier viole des dispositions l\u00e9gales. Le Sous-traitant doit aider le Responsable du traitement \u00e0 assurer le respect des obligations d\u00e9coulant des articles 32 \u00e0 36 du RGPD. <\/p>

        7.6 Lieu de traitement des donn\u00e9es : La collecte, le traitement et l\u2019utilisation des donn\u00e9es du Responsable du traitement ont lieu en Allemagne, dans un autre \u00c9tat membre de l\u2019UE ou dans un \u00c9tat contractant de l\u2019EEE. Tout transfert vers un pays tiers n\u00e9cessite le consentement pr\u00e9alable du Responsable du traitement et ne peut avoir lieu que si les exigences de l\u2019art. 44 et suivants du RGPD sont satisfaites. <\/p>

        7.7 Effacement lors de la r\u00e9siliation : \u00c0 la r\u00e9siliation du contrat, le Sous-traitant est tenu de restituer toutes les donn\u00e9es \u00e0 caract\u00e8re personnel en sa possession au Responsable du traitement ou de les effacer de mani\u00e8re conforme et s\u00e9curis\u00e9e selon les instructions du Responsable du traitement.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t

        8. Audits de protection des donn\u00e9es<\/h2>

        8.1 Le Sous-traitant accorde au Responsable du traitement le droit de v\u00e9rifier le respect des r\u00e9glementations sur la protection des donn\u00e9es dans une mesure appropri\u00e9e pendant les heures normales d\u2019ouverture. Le Sous-traitant peut soumettre les inspections \u00e0 un pr\u00e9avis raisonnable et \u00e0 la signature d\u2019un accord de confidentialit\u00e9 concernant les donn\u00e9es d\u2019autres clients. <\/p>

        8.2 Le Sous-traitant doit assister le Responsable du traitement dans la r\u00e9alisation des audits. Tous les frais encourus en raison d\u2019un audit sont \u00e0 la charge du Responsable du traitement. <\/p>

        8.3 Le Sous-traitant doit tol\u00e9rer toute mesure de contr\u00f4le prise par l\u2019autorit\u00e9 de contr\u00f4le de la protection des donn\u00e9es comp\u00e9tente et en informer imm\u00e9diatement le Responsable du traitement.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t

        9. Relations de sous-traitance<\/h2>

        9.1 Le recours \u00e0 des sous-traitants en tant que sous-traitants ult\u00e9rieurs est autoris\u00e9. Le Sous-traitant fait actuellement appel aux sous-traitants \u00e9num\u00e9r\u00e9s \u00e0 l\u2019Annexe 1 du pr\u00e9sent Accord. <\/p>

        9.2 Avant d\u2019engager ou de remplacer des sous-traitants, le Sous-traitant est tenu d\u2019en informer le Responsable du traitement par \u00e9crit (forme textuelle \/ e-mail \/ notification au sein de la plateforme suffit). Le Responsable du traitement a le droit de s\u2019y opposer dans un d\u00e9lai de quatorze (14) jours \u00e0 compter de la r\u00e9ception de l\u2019information, sur la base de motifs objectifs. <\/p>

        9.3 Le recours \u00e0 des sous-traitants fournissant des services purement accessoires pour soutenir l\u2019ex\u00e9cution (par exemple, services postaux, de transport, de coursier ou de nettoyage) ne n\u00e9cessite pas de consentement.<\/p>

        9.4 Le contrat de sous-traitance doit pr\u00e9voir un niveau de protection ad\u00e9quat comparable \u00e0 celui du pr\u00e9sent contrat.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t

        10. Secret des donn\u00e9es \/ Confidentialit\u00e9<\/h2>

        10.1 Le Sous-traitant est tenu au secret des donn\u00e9es et \u00e0 la confidentialit\u00e9 lors du traitement des donn\u00e9es pour le compte du Responsable du traitement.<\/p>

        10.2 Le Sous-traitant s\u2019engage \u00e0 ne d\u00e9ployer que des employ\u00e9s qui ont \u00e9t\u00e9 li\u00e9s par le secret des donn\u00e9es et qui sont d\u00fbment familiaris\u00e9s avec les exigences de protection des donn\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t

        11. Mesures techniques et organisationnelles (MTO)<\/h2>

        11.1 Les mesures techniques et organisationnelles d\u00e9crites \u00e0 l\u2019Annexe 2 sont \u00e9tablies comme contraignantes.<\/p>

        11.2 Les mesures techniques et organisationnelles peuvent \u00eatre adapt\u00e9es aux \u00e9volutions techniques au cours de la relation contractuelle, \u00e0 condition que le niveau de s\u00e9curit\u00e9 ne soit pas r\u00e9duit.<\/p>

        11.3 Le Sous-traitant doit informer imm\u00e9diatement le Responsable du traitement de tout dysfonctionnement, violation des dispositions relatives \u00e0 la protection des donn\u00e9es ou suspicion de violation de donn\u00e9es (critique au regard des obligations de notification du Responsable du traitement en vertu des art. 33, 34 du RGPD).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t

        12. Dispositions finales<\/h2>

        12.1 En cas de conflit entre les dispositions du pr\u00e9sent Accord et celles du Contrat principal, les dispositions du pr\u00e9sent Accord pr\u00e9vaudront.<\/p>

        12.2 Le pr\u00e9sent Accord est soumis au droit allemand. Le tribunal comp\u00e9tent est Br\u00eame, Allemagne. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t
        \n\t\t\t\t\n\t\t\t\t\t

        ANNEXE 1 \u2013 SOUS-TRAITANTS <\/h3><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
        \n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Le Sous-traitant utilise les sous-traitants ult\u00e9rieurs suivants au sens de l\u2019art. 28(2) du RGPD pour fournir les services convenus par contrat :<\/p>

        Sous-traitant ult\u00e9rieur<\/strong><\/td>Service \/ Finalit\u00e9<\/strong><\/td>Si\u00e8ge social<\/strong><\/td>Lieu \/ R\u00e9gion de traitement<\/strong><\/td><\/tr><\/thead>
        Amazon Web Services EMEA SARL<\/b> \/ Amazon Web Services, Inc.<\/span><\/td>H\u00e9bergement cloud, infrastructure, exploitation de centres de donn\u00e9es<\/span><\/td>Luxembourg \/ \u00c9tats-Unis<\/span><\/td>Exclusivement au sein de l\u2019Union europ\u00e9enne (par ex., r\u00e9gion AWS Francfort-sur-le-Main, Allemagne)<\/span><\/td><\/tr>
        MongoDB, Inc.<\/b><\/span><\/td>H\u00e9bergement et gestion de bases de donn\u00e9es (MongoDB Atlas)<\/span><\/td>\u00c9tats-Unis<\/span><\/td>Au sein de r\u00e9gions de centres de donn\u00e9es s\u00e9lectionn\u00e9es dans l\u2019Union europ\u00e9enne<\/span><\/td><\/tr><\/tbody><\/table>

        Note sur les transferts vers des pays tiers :<\/i> Dans la mesure o\u00f9 des sous-traitants ult\u00e9rieurs bas\u00e9s en dehors de l\u2019UE\/EEE sont engag\u00e9s, tout transfert de donn\u00e9es \u00e0 caract\u00e8re personnel s\u2019effectue exclusivement en conformit\u00e9 avec les exigences de l\u2019art. 44 et suivants du RGPD (notamment via les clauses contractuelles types de l\u2019UE et des MTO suppl\u00e9mentaires). <\/p><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

        \n\t\t\t\t\n\t\t\t\t\t

        ANNEXE 2 \u2013 MESURES TECHNIQUES ET ORGANISATIONNELLES (MTO) <\/h3><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
        \n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Le Sous-traitant assure un niveau de s\u00e9curit\u00e9 appropri\u00e9 au risque gr\u00e2ce aux mesures suivantes :<\/p>

        1. Contr\u00f4le de l\u2019acc\u00e8s physique (Zutrittskontrolle) :<\/p>

        • Syst\u00e8mes de verrouillage manuels et \u00e9lectroniques, serrures de s\u00e9curit\u00e9, politiques de gestion des cl\u00e9s\/transpondeurs.<\/li>
        • Syst\u00e8mes d\u2019alarme, agents de s\u00e9curit\u00e9, enregistrement des visiteurs \u00e0 la r\u00e9ception, badges de visiteur obligatoires, journalisation des visiteurs, barri\u00e8res d\u2019acc\u00e8s biom\u00e9triques.<\/li><\/ul>

          2. Contr\u00f4le de l\u2019acc\u00e8s au syst\u00e8me (Zugangskontrolle) :<\/p>

          • Gestion et r\u00e9gulation des droits d\u2019utilisateur, identification\/authentification via nom d\u2019utilisateur\/mot de passe.<\/li>
          • D\u00e9ploiement de pare-feu clients, pare-feu serveurs (DMZ) et logiciels antivirus\/logiciels espions r\u00e9guli\u00e8rement mis \u00e0 jour.<\/li>
          • Technologies VPN standard, supports de donn\u00e9es chiffr\u00e9s, verrouillage automatique des postes de travail, segmentation logique du r\u00e9seau.<\/li><\/ul>

            3. Contr\u00f4le de l\u2019acc\u00e8s aux donn\u00e9es (Zugriffskontrolle) :<\/p>

            • Concepts d\u2019autorisation bas\u00e9s sur les r\u00f4les, minimisation des comptes administrateurs.<\/li>
            • Politiques de mots de passe strictes (exigences de longueur, intervalles de rotation obligatoires).<\/li>
            • Journalisation des acc\u00e8s au syst\u00e8me et des tentatives d\u2019abus, autorisations d\u2019acc\u00e8s bas\u00e9es sur PKI, int\u00e9gration LDAP, destruction professionnelle de documents et de supports incluant un suivi.<\/li><\/ul>

              4. Contr\u00f4le de la transmission (Weitergabekontrolle) :<\/p>

              • Transmission de donn\u00e9es via des conteneurs chiffr\u00e9s, chiffrement HTTPS, tunnels VPN.<\/li>
              • Pr\u00e9paration et assainissement c\u00f4t\u00e9 serveur des requ\u00eates de base de donn\u00e9es pour pr\u00e9venir activement les injections SQL.<\/li>
              • Conteneurs de transport s\u00e9curis\u00e9s et personnel soigneusement s\u00e9lectionn\u00e9 pour le transport physique.<\/li><\/ul>

                5. Contr\u00f4le de la saisie (Eingabekontrolle) :<\/p>

                • Allocation restrictive des droits de saisie, de modification et de suppression des donn\u00e9es sur la base de concepts d\u2019autorisation ; journalisation compl\u00e8te du syst\u00e8me.<\/li><\/ul>

                  6. Contr\u00f4le de la commande (Auftragskontrolle) :<\/p>

                  • Fourniture de preuves et de documentation concernant les MTO pour permettre au d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es du Responsable du traitement de v\u00e9rifier la conformit\u00e9.<\/li><\/ul>

                    7. Contr\u00f4le de la disponibilit\u00e9 (Verf\u00fcgbarkeitskontrolle) :<\/p>

                    • Alimentation sans interruption (ASI), g\u00e9n\u00e9rateurs de secours, climatisation et protection contre les surtensions dans les centres de donn\u00e9es.<\/li>
                    • Syst\u00e8mes automatiques de d\u00e9tection d\u2019incendie\/fum\u00e9e avec lignes d\u2019intervention directes vers les services d\u2019incendie locaux, syst\u00e8mes d\u2019extinction d\u2019incendie par r\u00e9duction d\u2019oxyg\u00e8ne.<\/li>
                    • Connexions redondantes par fibre optique (Darkfiber).<\/li>
                    • Concepts standardis\u00e9s de sauvegarde et de r\u00e9cup\u00e9ration, sauvegardes de donn\u00e9es physiquement s\u00e9par\u00e9es, tests de r\u00e9cup\u00e9ration r\u00e9guliers.<\/li><\/ul>

                      8. Exigence de s\u00e9paration (Trennungsgebot) :<\/p>

                      • Architecture logique multi-entit\u00e9s, instances de base de donn\u00e9es s\u00e9par\u00e9es selon la finalit\u00e9.<\/li>
                      • S\u00e9paration stricte des environnements de production et de test\/d\u00e9veloppement.<\/li>
                      • R\u00e9seaux Wi-Fi invit\u00e9s d\u00e9connect\u00e9s ; instances d\u2019acc\u00e8s isol\u00e9es pour les clients au sein de l\u2019infrastructure AWS.<\/li><\/ul>

                        (Si un client a besoin d\u2019une copie PDF de cet ATD pour sa documentation juridique interne, vous pouvez fournir une version PDF pr\u00e9-sign\u00e9e par e-mail sur demande, en vous r\u00e9f\u00e9rant \u00e0 cette page en ligne).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

                        Accord de traitement des donn\u00e9es (ATD) \u00c9tat : juin 2026 Informations sur l\u2019int\u00e9gration aux contrats Veuillez noter : Le pr\u00e9sent Accord de traitement des donn\u00e9es (\u00ab ATD \u00bb) constitue une partie int\u00e9grante du contrat principal (par exemple, contrat de logiciel en tant que service, conditions de service ou commande individuelle) conclu entre syniotec GmbH (ci-apr\u00e8s […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-30006","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/syniotec.com\/fr\/wp-json\/wp\/v2\/pages\/30006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/syniotec.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/syniotec.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/syniotec.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/syniotec.com\/fr\/wp-json\/wp\/v2\/comments?post=30006"}],"version-history":[{"count":1,"href":"https:\/\/syniotec.com\/fr\/wp-json\/wp\/v2\/pages\/30006\/revisions"}],"predecessor-version":[{"id":30007,"href":"https:\/\/syniotec.com\/fr\/wp-json\/wp\/v2\/pages\/30006\/revisions\/30007"}],"wp:attachment":[{"href":"https:\/\/syniotec.com\/fr\/wp-json\/wp\/v2\/media?parent=30006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}