Audit conformité
Conformité contractuelle
RGPD art. 28, loi Sapin 2 (effectif > 500), AGEC/ESG, réversibilité cloud, juridiction française, pénalités L441-10 C. com.
79
/ 100 — score global
Synthèse
Niveau de conformité satisfaisant sur l'ensemble du portefeuille. Maintenir la revue annuelle des DPA et anticiper les évolutions réglementaires (NIS2, DSA, IA Act).
Plan d'action priorisé
- #1Clauses ESG / loi AGEC anti-gaspillage26 contrats concernés
- #2Préavis de dénonciation ≥ 3 mois (recommandé)9 contrats concernés
- #3Clause de confidentialité9 contrats concernés
- #4Réversibilité (récupération données fin de contrat)4 contrats concernés
- #5Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.)3 contrats concernés
- #6Juridiction française2 contrats concernés
Checklist par contrat (40)
Score moyen : 79/100CTR-2024-011HubSpot Sales Hub Professional36/100
DPA signé (art. 28 RGPD) (25 pts)
Obligation légale pour tout sous-traitant.
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-004Notion Business — 35 utilisateurs44/100
DPA signé (art. 28 RGPD) (25 pts)
Obligation légale pour tout sous-traitant.
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-026Bail commercial 3/6/9 — siège 18 rue Châteaudun, Paris 9e58/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-030CDI — Inès Marchand — Consultante Senior58/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-031CDI — Antoine Bercy — Consultant Lead58/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-002Abonnement Pennylane Compta + Facturation68/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-036Convention conseil juridique permanent — MAC Avocats72/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-037Assurance RC Professionnelle — police 202472/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-003Slack Business+ — 35 sièges74/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Risque procédural / coût accru en cas de litige.
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-008Zoom One Business — 35 hôtes74/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Risque procédural / coût accru en cas de litige.
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-007Google Workspace Business Standard76/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-021NDA mutuel — discussion partenariat Edenred SE76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-022NDA mutuel — discussion partenariat Saint-Gobain76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-023NDA mutuel — discussion partenariat Renault Group76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-024NDA mutuel — discussion partenariat Capgemini76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-025NDA mutuel — discussion partenariat Thalès76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-027Bail professionnel — annexe Lyon Part-Dieu76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-028Bail commercial — espace coworking Bordeaux76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-029Bail commercial — entrepôt archives Gennevilliers76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-032CDI — Julie Chastel — Office Manager76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-033CDD — Maxime Rauch — Consultant remplacement76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-034CDD — Léna Bouvet — Renfort mission BPCE76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-035APPRENTISSAGE — Yanis Faure — Apprenti Sciences Po76/100
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-038Maintenance infogérance poste de travail80/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-039Convention d'affacturage forfaitaire — Bibby FS80/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-040Avenant — extension périmètre clients UE80/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-010PayFit Premium — paie 35 bulletins/mois83/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-012Orange Pro — fibre + téléphonie IP83/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-009DeepL Pro Business — équipe85/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-018Mission conseil stratégique — Vinci Construction91/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-019Mission conseil stratégique — L'Oréal France91/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-020Mission conseil stratégique — TotalEnergies91/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-005Lemlist Pro — outreach commercial92/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-006Stripe — convention de service paiement92/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-001Hébergement cloud OVH Public Cloud (3 régions)100/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Réversibilité (récupération données fin de contrat) (12 pts)
Juridiction française (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-013Mission conseil stratégique — BPCE Group100/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-014Mission conseil stratégique — Société Générale Insurance100/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-015Mission conseil stratégique — Decathlon SA100/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-016Mission conseil stratégique — Carrefour France100/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)
CTR-2024-017Mission conseil stratégique — Air France-KLM100/100
DPA signé (art. 28 RGPD) (25 pts)
Liste des sous-traitants ultérieurs annexée (10 pts)
Clauses ESG / loi AGEC anti-gaspillage (6 pts)
Juridiction française (8 pts)
Pénalités de retard ≥ 3× taux légal + forfait 40€ (L441-10 C. com.) (8 pts)
Clause de confidentialité (6 pts)
Préavis de dénonciation ≥ 3 mois (recommandé) (5 pts)