Analyse de contrat

1. Sur la qualification des traitements Nexalis Technologies SAS agit principalement en qualité de sous-traitant au sens de l'article 4.8 du RGPD, pour le compte de ses clients employeurs, responsables de traitement. Les traitements portent sur des données de gestion du personnel : identité, éléments de paie, évaluations professionnelles et données de carrière. Aucune donnée relevant de l'article 9 du RGPD n'est trai

2. Sur les contrats de sous-traitance Conformément à l'article 28.3 du RGPD, l'ensemble des contrats conclus avec les clients comporte les clauses obligatoires relatives à l'objet, la durée, la nature et la finalité du traitement, ainsi qu'aux obligations d'assistance et de restitution des données. Les modèles contractuels ont été révisés en dernier lieu au premier semestre 2025.

3. Sur le registre des activités de traitement Le registre prévu à l'article 30 du RGPD est tenu à jour sous la responsabilité du délégué à la protection des données, désigné auprès de vos services conformément à l'article 37 du RGPD. Un extrait du registre figure en annexe 1.

4. Sur les mesures de sécurité En application de l'article 32 du RGPD, la société met en œuvre : chiffrement des données au repos et en transit, authentification à double facteur, journalisation des accès, cloisonnement des environnements clients et tests d'intrusion annuels réalisés par un prestataire indépendant. La politique de sécurité des systèmes d'information est jointe en annexe 2.

5. Sur les durées de conservation et les droits des personnes Les durées de conservation sont déterminées par les responsables de traitement clients. La société assure, en qualité de sous-traitant, l'exécution technique des demandes d'exercice des droits prévus aux articles 15 à 22 du RGPD, dans les conditions de l'article 28.3 e).

6. Sur les transferts hors Union européenne Aucun transfert de données hors de l'Union européenne n'est opéré. L'hébergement est assuré exclusivement dans des centres de données situés en France.

7. Sur les mesures correctrices engagées À la suite de votre contrôle, notre cliente a d'ores et déjà engagé un plan de mise en conformité renforcée, dont le budget alloué s'élève à 24 000 euros, portant notamment sur la mise à jour de la documentation de conformité et la formation des équipes. Notre cliente se tient à votre entière disposition pour tout complément d'information ou toute audition que vous jugeriez ut