Qui est responsable de quoi ?

Le RGPD distingue deux rôles clairs dans le traitement des données personnelles. Vous êtes le responsable de traitement, Hodi est votre sous-traitant. Cette répartition n'est pas un détail juridique : elle définit qui décide quoi, et qui répond de quoi.

Vous, responsable de traitement

C'est vous qui déterminez pourquoi et comment les données personnelles sont traitées. Concrètement, cela veut dire que vous :

• définissez les finalités (à quoi servent les données) et la base légale ;
• décidez quelles données sont collectées ;
• informez vos utilisateurs et gérez leurs droits (accès, rectification, effacement, etc.) ;
• restez responsable de la conformité de votre traitement.

Le responsable de traitement, c'est celui qui pilote. Le RGPD fait reposer sur lui la responsabilité première.

Hodi, sous-traitant

Hodi traite les données pour votre compte, en suivant vos instructions.
Nous n'utilisons jamais vos données pour nos propres finalités. Concrètement, nous :

• hébergeons et traitons les données selon vos instructions ;
• mettons en place les mesures de sécurité (Tier III, sauvegardes, PRA, contrôle d'accès) ;
• vous aidons à réagir en cas d'incident, notamment la notification d'une violation de données ;
• vous appuyons, sur le plan technique, pour répondre aux demandes de vos utilisateurs.

La conformité, une responsabilité partagée

Soyons clairs : nous ne garantissons pas votre conformité, personne ne peut le faire à votre place. En tant que responsable de traitement, elle vous appartient. Ce que nous apportons, c'est une base solide et alignée sur le RGPD pour la renforcer : un hébergement sécurisé, des données localisées selon votre choix, et un interlocuteur qui connaît le sujet. Pour votre situation précise, le mieux reste d'en parler avec votre DPO ou votre conseil : chaque traitement a ses spécificités.

Mis à jour le : 06/07/2026