Données et sous-traitance

Données et sous-traitance — AgencOps

Version du 31 octobre 2026.

Une agence qui garde la relation client

AgencOps assure les opérations de maintenance convenues avec l’agence. La marque blanche ne dispense ni d’informer les clients concernés, ni d’obtenir les autorisations de sous-traitance nécessaires. Aucun accès à un site réel n’est engagé sur la seule base du formulaire public.

Des rôles définis avant la prise en charge

Le propriétaire du site est généralement responsable du traitement de ses visiteurs et utilisateurs. Selon sa mission, l’agence peut être son sous-traitant et AgencOps un sous-traitant ultérieur. Si l’agence est elle-même responsable du traitement, AgencOps intervient comme son sous-traitant. Ces rôles et l’habilitation à donner des instructions sont vérifiés site par site.

AgencOps est séparément responsable des demandes reçues sur son propre site et de sa gestion contractuelle et comptable. Ces traitements sont décrits dans la politique de confidentialité.

Un accord écrit pour chaque périmètre

Avant la prestation, un accord conforme au périmètre de l’article 28 du RGPD est joint au devis : sites et fonctions, données et personnes concernées, instructions, durée, mesures de sécurité, lieux de stockage et d’accès, fournisseurs autorisés, procédure d’incident, restitution et suppression. Le modèle interne est personnalisé et accepté par les parties ; il n’est pas présenté comme déjà signé.

Les accès sont limités et révocables. Les secrets ne doivent être transmis ni dans le formulaire public, ni dans un rapport. Une copie de test est isolée et ses communications externes sont bloquées ou redirigées vers un dispositif de test maîtrisé. La restauration est éprouvée avant une première modification autorisée.

Outils et transferts

WP Umbrella est l’outil de maintenance retenu, sous réserve de validation de la configuration et d’autorisation dans le dossier de l’agence. Son raccordement réel, ses sauvegardes et sa restauration ne sont pas présumés validés par le laboratoire local. Les fournisseurs d’hébergement de copie et leurs lieux de traitement sont convenus avant tout transfert de données de site.

Les contrats, DPA, sous-traitants ultérieurs et garanties de transfert sont examinés avant activation. Un stockage européen ne démontre pas que tous les accès restent dans l’EEE. Aucun outil facultatif d’intelligence artificielle, analyse à la demande ou nettoyage automatisé n’est activé par défaut sur les données clients.

Incidents, droits et sortie

AgencOps informe l’agence habilitée d’une violation connue sans délai injustifié, transmet les faits disponibles et complète l’information progressivement. Le responsable du traitement conserve ses décisions de notification à la CNIL et aux personnes, sauf mandat distinct.

Les demandes de droits sont transmises au contact habilité. À la fin de la prestation, les exports, leur réception, la révocation des accès et l’effacement des copies et sauvegardes suivent le calendrier accepté. Une conservation comptable ne justifie pas de garder une base WordPress complète.

Contact : contact@agencops.com. Réponse par e-mail sous 24 h ; cette promesse commerciale ne modifie pas les délais légaux d’exercice des droits.

Référence : RGPD, articles 28, 32 et 33.