Sous-traitant ultérieur

Pourquoi c’est important

La plupart des outils s’appuient en coulisse sur d’autres services, comme l’hébergement ou l’infrastructure d’envoi d’e-mails, et chacun d’eux peut accéder à vos données. Savoir qui ils sont compte, car votre conformité s’étend jusqu’à eux. Un prestataire qui cache ses sous-traitants ultérieurs, ou qui en utilise dans des pays que vous ne pouvez pas accepter, représente un risque pour le traitement licite de vos données.

Comment cela fonctionne en pratique

Selon le RGPD, un sous-traitant ne peut faire appel à un sous-traitant ultérieur qu’avec l’autorisation du client, et doit lui imposer par contrat les mêmes obligations de protection des données. Les prestataires publient généralement la liste de leurs sous-traitants ultérieurs, ce que fait chacun et où il opère, et préviennent avant d’en ajouter un nouveau pour que les clients puissent l’examiner ou s’y opposer.

Erreurs fréquentes

Une erreur fréquente consiste à ne jamais consulter la liste des sous-traitants ultérieurs d’un prestataire, si bien que vous ignorez qui détient réellement vos données. Une autre est de ne pas regarder où ces sous-traitants opèrent, ce qui a des conséquences sur les règles de transfert hors de l’UE. Une troisième est de manquer les avis concernant de nouveaux sous-traitants ultérieurs et de perdre ainsi la possibilité de s’y opposer.

L’approche de hubsell

hubsell est transparent sur les services qui font tourner la plateforme et traite les données au sein de l’UE, pour que la sous-traitance derrière votre prospection soit claire plutôt que cachée.