# Quelles questions poser à un éditeur de sécurité sur ses sous-traitants ultérieurs ?

Demandez qui ils sont, ce que chacun fait de vos données, où il le fait et comment vous serez informé des changements. Un sous-traitant ultérieur est une société à laquelle l’éditeur fait appel pour traiter vos données personnelles, comme un hébergeur, un service de base de données ou un service d’envoi d’e-mails. Selon le RGPD, un sous-traitant ne peut y recourir qu’avec l’autorisation écrite préalable, spécifique ou générale, du responsable du traitement, et doit lui imposer les mêmes obligations de protection des données. Questions pratiques : la liste complète est-elle publiée, avec le lieu et la finalité de chaque entrée ? Avec quel préavis êtes-vous informé d’un nouveau sous-traitant, et pouvez-vous vous y opposer ? Lesquels voient des données lisibles, lesquels ne détiennent que des données chiffrées ? Certains sont-ils hors de l’UE, et sur quelle base de transfert ? Qui est responsable si un sous-traitant ultérieur fait défaut ? NetSenX liste ses sous-traitants ultérieurs dans son accord de traitement des données publié sur le site : vous pouvez les vérifier avant de vous inscrire.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Localisation des données et confiance](https://netsenx.com/fr/faq/residency) · https://netsenx.com/fr/faq/which-questions-to-ask-a-security-vendor-about-sub-processors

## À lire ensuite

- https://netsenx.com/fr/eu-data-residency
- https://netsenx.com/fr/compliance

## Questions liées

- [Un service de surveillance réseau nécessite-t-il un accord de traitement des données ?](https://netsenx.com/fr/faq/does-network-monitoring-need-a-data-processing-agreement)
- [L’accord de traitement des données de NetSenX est-il public, et à quoi engage-t-il ?](https://netsenx.com/fr/faq/is-the-netsenx-dpa-public)
- [Où NetSenX conserve-t-il les données sur les appareils de nos salariés, et combien de temps ?](https://netsenx.com/fr/faq/where-does-netsenx-store-data-about-employees-devices)
- [Faut-il une analyse d’impact relative à la protection des données avant de déployer une surveillance réseau ?](https://netsenx.com/fr/faq/do-we-need-a-dpia-before-deploying-network-monitoring)
- [Un petit éditeur de sécurité européen représente-t-il un risque pour la continuité d’activité ?](https://netsenx.com/fr/faq/is-a-smaller-eu-vendor-a-continuity-risk)