Un contrat de sous-traitant lui-même ne doit rien coûter : vérifier si un contrat qu'un client ou fournisseur vous envoie contient les bonnes parties peut être fait gratuitement et sans compte. Dès lors que vous faites rédiger un contrat, le prix varie considérablement : d'un modèle gratuit à quelques centaines d'euros pour un travail sur mesure par un juriste, ou un montant forfaitaire par mois dans le cadre d'un système qui maintient et surveille également le contrat.
Ce que cela coûte exactement dépend de trois éléments : le nombre de sous-traitants (les parties qui traitent les données en votre nom, comme votre logiciel de comptabilité ou votre outil de marketing par courrier électronique), si vous utilisez un modèle standard ou un contrat sur mesure, et si vous achetez quelque chose une seule fois ou si vous adoptez un service continu qui maintient les contrats à jour. Le RGPD lui-même ne mentionne aucun tarif ; le prix ne vient donc pas de la loi mais du marché.
D'où vient le prix
Le RGPD prescrit ce qui doit figurer dans un contrat de sous-traitant, mais pas ce que ce contrat peut coûter. Les juristes qui rédigent un contrat sur mesure facturent généralement un taux horaire ; les éditeurs de logiciels qui proposent un modèle ou un système facturent un montant forfaitaire ou un abonnement. Les variantes gratuites existent souvent parce que les informations de base, comme ce qui doit obligatoirement y figurer et où cela se trouve dans le règlement, sont délibérément rendues accessibles. Dans la base de connaissances, vous pouvez consulter les parties qu'un contrat de sous-traitant doit contenir, avec la référence dans le texte officiel.
Ce qui détermine le prix
Le nombre de sous-traitants joue un rôle important : une personne physique exerçant une activité indépendante avec trois outils SaaS a moins de travail qu'une entreprise avec vingt fournisseurs, chacun ayant son propre profil de risque. La différence entre un modèle et un travail sur mesure compte également : un modèle est moins cher mais exige que vous jugiez vous-même s'il convient à votre situation, tandis qu'un travail sur mesure tient compte d'accords spécifiques, comme le transfert en dehors de l'UE ou des sous-traitants que le fournisseur engage lui-même. Enfin, il importe que vous achetiez un seul document ou que vous adoptiez un service continu : les contrats deviennent obsolètes lorsqu'un fournisseur change, un nouvel outil est ajouté, ou l'interprétation du CEPD ou de l'Autorité de protection des données des Pays-Bas change.
Vérifier gratuitement par rapport à faire rédiger
De nombreuses entreprises ne rédigent pas elles-mêmes un contrat, mais en reçoivent un d'un client qui agit en tant que responsable du traitement. Dans ce cas, la question n'est pas ce que la rédaction coûte, mais si ce qui est proposé est complet et raisonnable. Cette première évaluation peut être gratuite : questions fréquemment posées sur ce que vous devez ou ne devez pas signer fournissent un premier cadre de référence, et la vérification d'un contrat fourni peut se faire sans compte.
Rédiger vous-même un contrat est possible, mais exige que vous sachiez quelles parties sont obligatoires et quels accords conviennent à votre situation. Un contrat incomplet offre peu de base sur papier si quelque chose ne va pas chez le sous-traitant. Pour les entreprises qui ne veulent pas elles-mêmes évaluer ce risque, un modèle avec explications est souvent une étape intermédiaire entre le gratuit et le travail complètement sur mesure.
Ce qu'un abonnement ajoute
Un système qui maintient les contrats de sous-traitant en jour fait plus que simplement fournir le document : il lie le contrat à votre registre des traitements, signale quand un contrat est manquant ou obsolète, et envoie un message dès que quelque chose change qui affecte votre situation. C'est la différence entre payer une somme unique pour un document et savoir en permanence si vos contrats sont toujours corrects. Sur la page de tarification, vous trouverez ce qui est facturé par mois et ce qui y est inclus ou non.
Quand un juriste est encore nécessaire
Pour les traitements complexes, les transferts vers des pays en dehors de l'UE ou un différend avec un fournisseur sur le contenu d'un accord, un conseil juridique sur mesure est souvent l'étape la plus judicieuse. Un système ou un modèle fournit une structure et des précisions, pas un conseil individuel ; pour l'évaluation de votre situation spécifique, un juriste ou l'autorité de protection des données reste l'interlocuteur approprié. Sur comment ça marche vous découvrez d'où proviennent les informations sur gdpria.eu et où se situe la limite entre explication et conseil.
Voulez-vous d'abord voir où en est votre entreprise avant de dépenser de l'argent pour un contrat ? L'analyse rapide gratuite donne en quelques questions une première indication, et créer un compte professionnel est possible sans obligations.