Données et garanties
Un nouveau sous-traitant apparaît : que vérifier ?
Pour qui : Vous recevez une annonce de nouveau modèle ou de nouveau prestataire pour le traitement des requêtes du cabinet.
Seconde recherche documentaire du 6 novembre 2026 ; aucun essai de logiciel.
Notre avis
Ne classez pas l'annonce comme une simple information produit. Faites relier le nouveau prestataire à l'opération, aux données et à la clause applicable. Si des données personnelles sont traitées pour votre compte, examinez le mécanisme d'autorisation et d'information ; si votre usage n'est pas dans cette qualification, ne plaquez pas automatiquement la même règle.
Dans l’ordre
- Identifier opération, acteur et données
- Qualifier les rôles et la clause
- Décider avant le passage au nouveau circuit
Pourquoi
- Un nom de modèle peut signaler un changement de destinataire
- Le mécanisme RGPD dépend des rôles et du contrat
Ce qui change le choix
Une mise à jour sans nouveau prestataire ni changement de traitement peut relever du seul test métier. Faites confirmer ce périmètre.
La question à envoyer au fournisseur
Demandez ce qui change par rapport à la carte acceptée : qui reçoit la requête, quels extraits de pièce, où et pour quelle durée ? Faites préciser la date d'effet et les options permettant de conserver l'ancien mode ou de limiter l'usage. Ne concluez pas d'une nouvelle marque que toutes les données du cabinet lui seront nécessairement transmises.
Dans le cadre de l'article 28 du RGPD, le recrutement d'un autre sous-traitant suppose une autorisation écrite préalable, spécifique ou générale. Lorsque l'autorisation est générale, le texte prévoit l'information sur les ajouts ou remplacements et la possibilité d'objection. La procédure de votre contrat doit être examinée pour exercer les droits applicables.
Ne pas confondre objection et sortie immédiate garantie
Faites examiner le délai, le canal et les conséquences prévus au contrat. Cette page ne promet pas qu'une objection conserve sans changement toutes les fonctions ni qu'elle résilie gratuitement la formule. Elle vous aide à repérer le point de décision avant l'activation.
Consignez la réponse et les usages affectés. Si le cabinet ne peut pas accepter le circuit, conservez une solution de travail sans cet envoi. L'information du fournisseur doit aboutir à une décision compréhensible, pas à un courriel oublié dans la boîte de facturation.
Limites
Méthode de choix et de contrôle proposée, sans essai ni audit d’un produit. Les engagements du contrat et le périmètre des recommandations doivent être examinés pour l’usage réel.
Prochaine action
Rapprochez l'annonce de votre carte des données et faites examiner le mécanisme contractuel avant sa date d'effet.
Preuves et sources
Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode
Notre méthode. Le protocole est une proposition éditoriale ; aucun résultat d’essai n’est revendiqué.
Daté du 6 novembre 2026.
Fait lu. L’article 28, paragraphe 2 du RGPD encadre l’autorisation des sous-traitants ultérieurs et l’information en cas d’autorisation générale.
Relevé du 6 novembre 2026.
- CNIL, texte du RGPD : https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4 Lu le 6 novembre 2026. Source primaire vérifiée dans le texte publié.