Quels documents me faut-il pour le contrat avec mon fournisseur de logiciels ?
Si vous engagez un fournisseur de logiciels pour constituer et héberger le passeport numérique de vos pneus, il y a plus à prévoir qu'une simple devis. Outre les documents d'achat habituels, il s'agit d'un contrat de traitement des données que vous transmettez, d'un contrat de service avec des accords clairs sur l'hébergement et la disponibilité, d'une spécification des champs de données traités, et d'un accord sur ce qui se passe en cas d'arrêt de la collaboration.
Ce dernier point est précisément le détail qui compte le plus sur ce sujet : la plupart des entreprises pensent, en parlant de « documents pour le contrat », au devis et au contrat de traitement des données, et oublient l'accord de continuité. Comme le passeport doit rester accessible pendant dix ans, la question de ce qui se passe si votre fournisseur s'arrête, est repris ou fait faillite est au moins aussi importante que celle du coût du service.
Les documents que vous préparez pour la discussion
Avant d'inviter un fournisseur à la table, il est utile que vous ayez déjà mis en ordre quelques points. Cela commence par la documentation technique des pneus eux-mêmes : les désignations de type, les données matérielles et les données que le fabricant ou l'importateur a déjà transmises. En outre, vous avez besoin d'un aperçu de qui joue quel rôle dans votre organisation, de sorte qu'il soit clair qui intervient en tant qu'opérateur économique et qui est le personne de contact quotidienne. Ce que cela signifie précisément est détaillé dans la base de connaissance avec une courte réponse par sujet.
Pour le contrat lui-même, il y a trois types de documents. Premièrement, le contrat de traitement des données : comme des données personnelles peuvent figurer dans les fichiers transmis ou les coordonnées, il faut clarifier qui assume quelle responsabilité. Deuxièmement, le contrat de service ou SLA, avec des accords sur la disponibilité du porteur de données QR, les délais de réaction en cas de panne et la durée de l'obligation d'hébergement. Troisièmement, une clause de sortie : comment récupérez-vous les données si vous changez de fournisseur, et dans quel format.
Pourquoi ce détail est souvent passé sous silence
La période d'hébergement de dix ans semble être quelque chose que le fournisseur réglera, et c'est généralement le cas. Mais un contrat qui ne décrit que la prestation en cours ne dit rien sur ce qui se passe après une fusion, une reprise ou l'arrêt du fournisseur. Pour votre entreprise, c'est pertinent car l'obligation de maintenir le passeport accessible vous incombe en tant qu'opérateur économique, même si la partie qui l'héberge techniquement change.
Le règlement lui-même ne prescrit pas comment vous réglez cela contractuellement ; c'est à vous et à votre fournisseur de décider. Il est toutefois judicieux d'inclure dans le contrat comment les données sont transférées, dans quel format et dans quel délai, afin qu'un changement de fournisseur ne signifie pas que le passeport est temporairement inaccessible. Les questions concrètes que vous pouvez poser à ce sujet à un fournisseur se trouvent dans l'aperçu sur où provient l'information du passeport et comment elle est maintenue à jour.
Qui rédige ces documents et qui les vérifie
En pratique, le fournisseur rédige généralement le projet du contrat de traitement des données et du SLA, et vous les vérifiez en interne ou avec un juriste. Cette dernière étape n'est pas superflue : un contrat qui se lit bien n'est pas automatiquement approprié à votre situation spécifique, par exemple parce que vous travaillez avec plusieurs marques ou pays d'importation. Pour la question de la rigueur dans le traitement des données, il est utile de examiner également comment les données sont sécurisées et qui y a accès.
Si vous devez encore déterminer les documents pertinents pour votre situation, vous n'avez pas besoin de le faire d'un coup. Un court inventaire vous aide à voir quels documents vous avez déjà et ce qui manque.
Si vous remarquez que vous ne savez pas exactement où en est votre entreprise dans ce processus, le diagnostic rapide gratuit sur tyrepas.eu en quelques questions donne une première indication. Pour les règles et concepts sous-jacents, vous pouvez toujours consulter la base de connaissances ; pour votre situation contractuelle propre, un juriste ou l'autorité de surveillance compétente reste le point de contact approprié.