Les clients demandent désormais un DPA avant de signer.
Un client attentif à la confidentialité veut savoir qui touche à son site et à ses comptes publicitaires, quels outils vous utilisez et ce qu'il advient de ses données à la fin du projet. Une agence qui sait répondre clairement et remettre un site correctement configuré est plus facile à engager et plus difficile à remplacer.
Vous êtes deux choses à la fois
Pour votre propre personnel, vos prospects et vos contacts clients, vous êtes responsable du traitement. Pour les données des clients de vos clients que vous gérez en leur nom, vous êtes généralement leur sous-traitant. Le pack garde les deux rôles séparés.
Le risque, c'est la prolifération des outils
Pixels, comptes publicitaires, cartes de chaleur, plateformes d'e-mail, outils de design et freelances touchent tous aux données des clients. Les listes de contrôle vous disent quoi vérifier pour chacun et qui doit avoir accès.
Une passation sans improvisation
Bandeaux de cookies, configuration du consentement, formulaires et politiques : c'est là que les sites réalisés par des agences dérapent. Une liste de contrôle de lancement et de passation rend les étapes reproductibles.
Sept parties. Une base prête pour les agences.
Chaque partie se suffit à elle-même et renvoie aussi à la suivante : les clauses nomment vos sous-traitants ultérieurs, la liste de contrôle DPA les formalise et le rapport client montre le résultat.
Clauses de politique de confidentialité propres aux agences Prêt à copier
Des formulations prêtes à l'emploi avec des champs à remplir, un bloc par sujet.
- Données des projets clients et coordonnées
- Pixels d'analyse et publicitaires configurés pour les clients
- Sous-traitants ultérieurs utilisés pour le travail client (hébergement, CRM, e-mail, outils de design)
- Accès des salariés et prestataires aux comptes clients
- Conservation des fichiers de projet et des données clients après la fin d'un projet
- Comment vous traitez les données des clients de vos clients lorsque vous gérez leur site ou leurs campagnes
Modèle de ROPA simple pour une agence type
Un registre des activités de traitement prérempli. Modifiez, n'inventez pas.
- Intégration des clients et gestion des contrats
- Gestion de sites et de campagnes pour les clients
- Accès aux analyses et aux comptes publicitaires
- Facturation et communication de projet
- Gestion des sous-traitants ultérieurs
- Données des salariés et freelances
- Bases juridiques, catégories de données, durées de conservation et listes de destinataires suggérées pour chacune
Liste de contrôle DPA client & sous-traitant
Pour le cas où vous agissez comme sous-traitant d'un client.
- Clauses types ou liste de contrôle pour un accord de traitement des données
- Questions à poser aux clients sur leur propre conformité
- Les outils courants des agences et ce qu'il faut vérifier pour chacun
- Un processus simple pour ajouter ou retirer un sous-traitant ultérieur
Liste de contrôle de passation du site client
Étapes pratiques lorsque vous créez ou gérez un site client.
- Configuration du bandeau de cookies et du consentement
- Politique de confidentialité et politique de cookies en place
- Analyses configurées avec le mode de consentement (si utilisées)
- Formulaires de contact et collecte de leads documentés
- Ce qu'il faut remettre au client à la fin du projet
Modèle de rapport client en marque blanche
Un format de rapport court que vous pouvez envoyer sous votre propre nom.
- Résumé des écarts de conformité constatés sur leur site
- Corrections prioritaires
- Ce que l'agence a déjà mis en œuvre
- Prochaines étapes recommandées pour le client
Règles d'accès pour les salariés & freelances
Gardez les comptes clients entre de bonnes mains.
- Qui doit avoir accès aux comptes publicitaires et aux analyses des clients
- Comment révoquer l'accès quand quelqu'un part
- Règles de base pour le traitement des données des clients
Plan d'action de 30 jours pour une agence
Une courte liste priorisée pour que le travail soit vraiment fait. Voir le plan ci-dessous.
- Semaine par semaine, dans l'ordre qui compte pour les clients
- Chaque semaine se termine par quelque chose que vous pouvez montrer à un client
De vraies formulations, pas une simple table des matières.
Deux courts extraits du pack. Les champs en surbrillance sont ceux que vous remplissez pour votre propre agence.
Lorsque nous gérons le site ou les campagnes d'un client
Lorsque nous créons ou gérons le site, les analyses ou la publicité d'un client, nous pouvons traiter des données personnelles concernant les propres clients et visiteurs de ce client, telles que les envois de formulaires, les données d'analyse et les audiences publicitaires. Dans ce cas, le client est le responsable du traitement et nous agissons comme son sous-traitant en vertu d'un accord écrit de traitement des données. Nous ne traitons ces données que sur instructions documentées du client, limitons l'accès aux membres de l'équipe qui en ont besoin pour le projet et ne recourons à des sous-traitants ultérieurs que conformément à cet accord.
Les questions sur la façon dont nous traitons les données des clients peuvent être envoyées à [privacy@youragency.eu].
Le pack complet ajoute les formulations côté responsable du traitement pour vos propres prospects et votre personnel.
Intégration des clients et gestion des contrats
| Rôle | Responsable du traitement |
|---|---|
| Finalité | Évaluer les demandes, convenir du périmètre, signer et administrer les contrats clients |
| Base juridique | Art. 6, par. 1, point b) contrat ou mesures précontractuelles ; art. 6, par. 1, point f) pour les contacts professionnels |
| Personnes concernées | Contacts clients et décideurs |
| Catégories | Nom, e-mail professionnel, téléphone, fonction, entreprise, détails du contrat |
| Destinataires | CRM, outil de signature électronique, comptable |
| Conservation | Durée du contrat plus [durée légale] |
Le travail côté client est consigné séparément, en tant que sous-traitant.
Ce sont des points de départ raccourcis. Votre politique et vos registres doivent refléter la façon dont votre agence travaille réellement, et le pack vous montre où vérifier.
D'habitudes éparses à un processus client reproductible.
Priorisé pour une petite agence sans responsable conformité dédié.
Mettez de l'ordre chez vous
- Mettre à jour votre propre politique de confidentialité
- Lister vos principaux sous-traitants ultérieurs
Consigner et formaliser
- Créer ou mettre à jour votre ROPA
- Préparer un DPA client standard
Intégrer à la livraison
- Ajouter des étapes de conformité à votre liste de contrôle de lancement de site
Passer en revue ce qui est en ligne
- Passer en revue les sites clients actuels
- Préparer de simples notes de passation
À qui il s'adresse, et à qui il ne s'adresse pas.
Convient bien si vous
- Dirigez une agence web, marketing ou design, ou une équipe de freelances
- Gérez des sites clients, des comptes publicitaires, des analyses ou des outils d'e-mail
- Travaillez avec des freelances ou des prestataires qui accèdent aux comptes clients
- N'avez pas de juriste confidentialité en interne
Ne suffit pas à lui seul si vous
- Traitez des catégories particulières de données pour des clients (santé, biométrie)
- Créez ou exploitez des services de profilage à grande échelle ou de courtage de données
- Avez besoin d'un contrat signé et relu par un juriste ; le pack n'est pas un conseil juridique
- Êtes une entreprise de produit SaaS : voir le Pack de conformité : SaaS
Sept parties. Un seul paiement.
Tout ce qui figure sur cette page, livré ensemble. Adaptez-le à votre agence, envoyez le DPA et le rapport aux clients et répondez à la prochaine question de conformité avec les mêmes documents.
- Clauses de politique de confidentialité pour agences
- Modèle de ROPA avec six activités préremplies
- Liste de contrôle DPA client & sous-traitant
- Liste de contrôle de passation du site client
- Modèle de rapport client en marque blanche
- Règles d'accès pour les salariés & freelances
- Plan d'action sur 30 jours
Avant de demander :
À qui s'adresse le pack de conformité agences ?
Agences web, marketing et design, et freelances qui dirigent des équipes, qui créent ou gèrent des sites clients, des comptes publicitaires et des analyses et traitent donc les données des clients de leurs clients.
Que vais-je recevoir ?
Sept parties : des clauses de politique de confidentialité propres aux agences, un modèle de ROPA prérempli, une liste de contrôle DPA client et sous-traitant, une liste de contrôle de passation de site client, un modèle de rapport client en marque blanche, des règles d'accès pour les salariés et freelances et un plan d'action de 30 jours. Vous obtenez votre page de téléchargement dès la fin du paiement, sans compte à créer.
Une agence est-elle responsable du traitement ou sous-traitant ?
Généralement les deux. Pour votre propre personnel, vos prospects et les coordonnées de vos clients, vous êtes responsable du traitement. Lorsque vous créez ou gérez le site, les analyses ou les campagnes d'un client et traitez les données de ses clients sur ses instructions, vous êtes en général le sous-traitant du client, d'où la nécessité d'un DPA écrit. Le pack garde les deux rôles séparés.
S'agit-il de conseils juridiques ?
Non. Le pack est un point de départ pratique pour les agences. Les clauses, registres et la liste de contrôle DPA sont des projets que vous adaptez à votre façon de travailler réelle. Faites relire tout accord par un juriste qualifié avant de vous y fier.
Le DPA est-il un contrat finalisé, prêt à signer ?
Le pack vous fournit des clauses types et une liste de ce que doit contenir un accord de sous-traitance, pour partir d'une structure solide. Ce n'est pas un contrat relu par un juriste. Notre Pack de modèles de DPA RGPD couvre le document complet.
Et si ce n'est pas ce que j'attendais ?
Écrivez à hello@gdprgard.eu dans les 14 jours pour un remboursement intégral. Aucun formulaire à remplir.
Donnez la réponse aux clients avant qu'ils ne le demandent.
Obtenez les clauses, registres, liste de contrôle DPA et étapes de passation dans un seul pack et menez chaque projet client de la même façon.
Obtenir le pack : 39 €