# Un service de surveillance réseau nécessite-t-il un accord de traitement des données ?

Oui, si le prestataire traite des données personnelles pour votre compte, et la surveillance réseau le fait presque toujours. Adresses IP, noms d’appareils, noms d’utilisateurs dans les noms d’hôtes et horaires de connexion peuvent identifier une personne directement ou indirectement : ce sont des données personnelles au sens du RGPD. Lorsqu’un éditeur les traite pour vous, vous êtes responsable du traitement et l’éditeur est sous-traitant, et le RGPD exige un contrat ou un autre acte juridique fixant l’objet, la durée, la nature et la finalité du traitement, les types de données, vos instructions, la sécurité, les sous-traitants ultérieurs, l’assistance en cas de violation et ce qui se passe à la fin. Lisez-le comme tout autre contrat : vérifiez les délais de notification des violations, les droits d’audit, le préavis pour les sous-traitants ultérieurs et la suppression en fin de contrat. L’accord de traitement des données de NetSenX est publié sur son site et fait partie des conditions d’utilisation : il s’applique dès que vous utilisez le service ; les clients Enterprise qui ont besoin d’un exemplaire signé peuvent le demander.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Localisation des données et confiance](https://netsenx.com/fr/faq/residency) · https://netsenx.com/fr/faq/does-network-monitoring-need-a-data-processing-agreement

## À lire ensuite

- https://netsenx.com/fr/eu-data-residency
- https://netsenx.com/fr/compliance

## Questions liées

- [L’accord de traitement des données de NetSenX est-il public, et à quoi engage-t-il ?](https://netsenx.com/fr/faq/is-the-netsenx-dpa-public)
- [Où NetSenX conserve-t-il les données sur les appareils de nos salariés, et combien de temps ?](https://netsenx.com/fr/faq/where-does-netsenx-store-data-about-employees-devices)
- [Faut-il une analyse d’impact relative à la protection des données avant de déployer une surveillance réseau ?](https://netsenx.com/fr/faq/do-we-need-a-dpia-before-deploying-network-monitoring)
- [Un petit éditeur de sécurité européen représente-t-il un risque pour la continuité d’activité ?](https://netsenx.com/fr/faq/is-a-smaller-eu-vendor-a-continuity-risk)
- [Qu’est-ce que le CLOUD Act américain, et concerne-t-il les données stockées dans l’UE ?](https://netsenx.com/fr/faq/what-is-the-us-cloud-act-and-does-it-affect-eu-data)