Contrats et données
Réversibilité : quelle preuve doit entrer dans le contrat ?
Pour qui : Vous négociez une offre de planification et voulez éviter une sortie fondée sur une promesse vague.
Sources officielles relues le 6 novembre 2026 ; analyse éditoriale, aucun contrat fournisseur ni dossier salarié examiné.
Notre avis
Faites entrer dans les documents de l’offre les objets réellement nécessaires et leur mode de restitution. Nous privilégions une petite réception vérifiable à une clause disant seulement « vos données sont exportables ». La restitution des données personnelles et la reconstruction du planning métier doivent être distinguées.
Dans l’ordre
- Décrire les objets à reprendre
- Faire préciser format, délai, coût et responsables
- Recevoir un échantillon avant engagement
Pourquoi
- Une pièce jointe et une relation de dépendance ne se reprennent pas de la même façon.
- Un droit sur les données personnelles ne décrit pas toute la reprise métier.
Ce qui change le choix
Une archive de consultation sans reprise du moteur peut avoir un besoin plus simple ; ne négociez pas une migration complète si personne n’en a besoin.
Le contrat doit nommer la sortie attendue
La CNIL recommande que le contrat de sous-traitance définisse notamment les conditions de restitution et de destruction des données en fin de contrat. L’article 28, reproduit sur son site, traite du sort des données personnelles en fin de prestation. Nous n’en faisons pas une clause automatique de restitution de tout le portefeuille.
Dans votre annexe de réception, distinguez tâches, responsables, calendriers, allocations, liens, pièces et décisions. Demandez si les identifiants restent stables et quels objets sont seulement lisibles. Le fournisseur doit indiquer les limites plutôt que laisser le mot « données » tout couvrir.
Un échantillon qui rend la clause concrète
Choisissez un projet fictif avec un enfant de tâche, une dépendance et une réservation par rôle. Faites produire l’échantillon de sortie et expliquez comment chaque relation pourra être reçue. Ne demandez pas nécessairement un développement spécifique : une documentation claire et une procédure contrôlée peuvent suffire.
Notre préférence va à la proposition qui partage explicitement le travail : export du fournisseur, reconstruction de l’équipe, réception du responsable. Si un objet indispensable n’est pas restitué, décidez de l’accepter, de prévoir une copie indépendante ou de changer de candidat avant la signature.
Limites
Recommandations de négociation, aucun contrat rédigé ou validé pour une organisation. Pas de garantie sur un format fournisseur ni sur une restitution totale du métier.
Prochaine action
Joignez une liste d’objets et un échantillon attendu à la proposition, avec le responsable de chaque contrôle de réception.
Preuves et sources
Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode
Fait lu. La CNIL recommande de prévoir les conditions de restitution/destruction ; article 28, paragraphe 3, point g) sur les données personnelles en fin de prestation.
Relevé du 6 novembre 2026. Édition ou périmètre : RGPD et contrat de sous-traitance ; données personnelles, pas toute réversibilité métier..
- CNIL : https://www.cnil.fr/fr/securite-gerer-la-sous-traitance Lu le 6 novembre 2026. Guide sécurité officiel ; recommandations de la CNIL.
- CNIL, texte RGPD reproduit : https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4 Lu le 6 novembre 2026. Article28 lu sur la reproduction officielle CNIL.