Étude de cas | Examen de l'accord de traitement des données (DPA)

Sizebay est une startup qui a révolutionné le marché de la mode en ligne grâce à sa plateforme SaaS ( logiciel en tant que service ), comparable à une cabine d'essayage virtuelle . Cet outil permet aux utilisateurs de sites e-commerce de trouver leur taille idéale en fonction de données telles que leur poids, leur taille et leur âge. Cela renforce la confiance lors des achats, car le risque d'échanger des articles pour cause de problème de taille est considérablement réduit.

Du fait de son modèle économique, qui consiste à fournir des services et à traiter les données de clients de commerce électronique (responsables du traitement) conformément à leurs directives et pour leur compte, Sizebay assume la qualité de « sous-traitant » au sens de la LGPD (Loi générale brésilienne sur la protection des données). (Pour en savoir plus sur les sous-traitants, consultez notre ebook sur le sujet en cliquant ici ).

Dans ce contexte, il est courant que le responsable du traitement soumette au sous-traitant un instrument contractuel appelé accord de traitement des données ( ATD) . Ce document encadre l'ensemble des modalités de traitement des données, notamment les modalités, le périmètre, la finalité, les limites, le partage des données, les responsabilités, les audits, les sanctions, etc. Il garantit ainsi la conformité du traitement des données avec la LGPD (Loi générale brésilienne sur la protection des données) et assure une protection juridique aux deux parties.

Dans ce contexte, Sizebay a reçu un accord de traitement des données (ATD) de l'un de ses clients internationaux et, avant de le signer, a sollicité l'avis juridique du cabinet Vanzin & Penteado afin d' analyser le contrat et de formuler des recommandations. Le périmètre défini et mis en œuvre par le cabinet était le suivant :

1. Analyser et interpréter les clauses du DPA;
2. Effectuer des parallèles entre les demandes et exigences contractuelles avec l'exploitation du client ;
3. Indiquer quelles dispositions contractuelles s'inscrivent ou non dans les pratiques du marché ;
4. Présenter les conséquences futures de chaque disposition contractuelle ;
5. Proposer d'éventuelles nouvelles formulations et modifications des dispositions contractuelles, ainsi que d'éventuelles exclusions de clauses.

Une fois le travail terminé, le document a été remis à Sizebay en anglais, prêt à recevoir les commentaires du client international qui, à son tour, a accepté les modifications et a signé le contrat.

Concernant l' accord de protection des données (APD ), il convient de souligner qu'il s'agit d'un instrument contractuel de plus en plus utilisé. Il constitue un élément indispensable du processus d'intégration des fournisseurs dans la chaîne de prestation de services, car il renforce l'engagement à traiter les données de manière appropriée et conformément à la réglementation.

Par Kael Moro