Chargement…

Conformité contractuelle

RGPD art. 28, loi Sapin 2 (effectif > 500), AGEC/ESG, réversibilité cloud, juridiction française, pénalités L441-10 C. com.

/ 100 — score global

Synthèse

Niveau de conformité satisfaisant sur l'ensemble du portefeuille. Maintenir la revue annuelle des DPA et anticiper les évolutions réglementaires (NIS2, DSA, IA Act).

Plan d'action priorisé

#1Clauses ESG / loi AGEC anti-gaspillage
26 contrats concernés
#2Préavis de dénonciation ≥ 3 mois (recommandé)
9 contrats concernés
#3Clause de confidentialité
9 contrats concernés
#4Réversibilité (récupération données fin de contrat)
4 contrats concernés
#5Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.)
3 contrats concernés
#6Juridiction française
2 contrats concernés

Checklist par contrat (40)

Score moyen : 79/100

CTR-2024-011HubSpot Sales Hub ProfessionalHubSpot Ireland Ltd36/100

DPA signé (art. 28 RGPD) (25 pts)

Obligation légale pour tout sous-traitant.

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-004Notion Business — 35 utilisateursNotion Labs Inc.44/100

DPA signé (art. 28 RGPD) (25 pts)

Obligation légale pour tout sous-traitant.

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-026Bail commercial 3/6/9 — siège 18 rue Châteaudun, Paris 9eBouygues Immobilier SA58/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-030CDI — Inès Marchand — Consultante Senior58/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-031CDI — Antoine Bercy — Consultant Lead58/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-002Abonnement Pennylane Compta + FacturationPennylane SAS68/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-036Convention conseil juridique permanent — MAC AvocatsMAC Avocats AARPI72/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-037Assurance RC Professionnelle — police 2024AXA France IARD72/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-003Slack Business+ — 35 siègesSlack Technologies LLC74/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Risque procédural / coût accru en cas de litige.

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-008Zoom One Business — 35 hôtesZoom Video Comm. Inc.74/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Risque procédural / coût accru en cas de litige.

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-007Google Workspace Business StandardGoogle Ireland Ltd76/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-021NDA mutuel — discussion partenariat Edenred SE76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-022NDA mutuel — discussion partenariat Saint-Gobain76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-023NDA mutuel — discussion partenariat Renault Group76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-024NDA mutuel — discussion partenariat Capgemini76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-025NDA mutuel — discussion partenariat Thalès76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-027Bail professionnel — annexe Lyon Part-DieuBouygues Immobilier SA76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-028Bail commercial — espace coworking BordeauxBouygues Immobilier SA76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-029Bail commercial — entrepôt archives GennevilliersBouygues Immobilier SA76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-032CDI — Julie Chastel — Office Manager76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-033CDD — Maxime Rauch — Consultant remplacement76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-034CDD — Léna Bouvet — Renfort mission BPCE76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-035APPRENTISSAGE — Yanis Faure — Apprenti Sciences Po76/100

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-038Maintenance infogérance poste de travailOrange Business SA80/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-039Convention d'affacturage forfaitaire — Bibby FSBibby Financial Services FR80/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-040Avenant — extension périmètre clients UEBibby Financial Services FR80/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-010PayFit Premium — paie 35 bulletins/moisPayFit SAS83/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-012Orange Pro — fibre + téléphonie IPOrange Business SA83/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-009DeepL Pro Business — équipeDeepL SE85/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-018Mission conseil stratégique — Vinci Construction91/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-019Mission conseil stratégique — L'Oréal France91/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-020Mission conseil stratégique — TotalEnergies91/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-005Lemlist Pro — outreach commercialLemlist SAS92/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-006Stripe — convention de service paiementStripe Payments Europe92/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-001Hébergement cloud OVH Public Cloud (3 régions)OVHcloud SAS100/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Réversibilité (récupération données fin de contrat) (12 pts)

Juridiction française (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-013Mission conseil stratégique — BPCE Group100/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-014Mission conseil stratégique — Société Générale Insurance100/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-015Mission conseil stratégique — Decathlon SA100/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-016Mission conseil stratégique — Carrefour France100/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)

CTR-2024-017Mission conseil stratégique — Air France-KLM100/100

DPA signé (art. 28 RGPD) (25 pts)

Liste des sous-traitants ultérieurs annexée (10 pts)

Clauses ESG / loi AGEC anti-gaspillage (6 pts)

Juridiction française (8 pts)

Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)

Clause de confidentialité (6 pts)

Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)