Un langage clair, plus la question qui évite qu’une clause vague ne se transforme en surprise lors de la mise en œuvre.
Aide d’interprétation à partir de sources officiellesNiveaux de service (SLA)
Définit des objectifs de service mesurables, comme la disponibilité ainsi que les délais de réponse et de rétablissement.
À demander : Quels indicateurs sont contractuels, comment sont-ils mesurés et quelles exclusions s’appliquent ?
Aide d’interprétation à partir de sources officiellesRésidence des données
Limite les lieux où les données spécifiées peuvent être stockées ou traitées.
À demander : Quelles catégories de données sont concernées, et les sauvegardes/journaux comptent-ils ?
Aide d’interprétation à partir de sources officiellesAccord de traitement des données (DPA)
Définit les responsabilités du responsable de traitement/sous-traitant pour les données à caractère personnel.
Demandez : Quels sous-traitants, transferts et obligations de notification des violations s’appliquent ?
Aide d’interprétation à partir de sources officiellesAccessibilité
Exige que le service livré respecte une norme d’accessibilité donnée, comme le WCAG.
Demandez : Quelle version/niveau WCAG, quelles preuves sont requises et qui valide la remédiation ?
Aide d’interprétation à partir de sources officiellesHistorique d’audit
Exige que les actions et décisions importantes soient attribuables et auditables.
Demandez : Quels événements, quelle durée de conservation et quel format d’export sont obligatoires ?
Aide d’interprétation à partir de sources officiellesContinuité d’activité / reprise après sinistre
Définit les attentes de reprise après une interruption majeure du service.
Demandez : Quels objectifs RTO/RPO et quelles preuves de tests sont requis ?
Aide d’interprétation à partir de sources officiellesQuestionnaire de sécurité
Recueille des preuves sur les contrôles techniques et organisationnels.
Demandez : Quelles certifications sont obligatoires par rapport aux preuves équivalentes ?
Aide d’interprétation à partir de sources officiellesPropriété du code source/IP
Définit la propriété ou la licence du code sur mesure et des composants tiers.
Demandez : Que doit être transféré à l’acceptation, et quelle propriété intellectuelle préexistante reste sous licence ?
Aide d’interprétation à partir de sources officiellesSortie et portabilité
Définit comment les données et les connaissances opérationnelles quittent le fournisseur à la fin du contrat.
Demandez : Quels formats d’export, quelle période d’assistance et quelles preuves de suppression ?
Aide d’interprétation à partir de sources officiellesSous-traitants
Encadre le recours à des tiers pour la livraison ou le traitement des données.
Demandez : Une approbation préalable est-elle requise et quelles obligations doivent être répercutées ?