> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.hodi.host/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Qui est responsable de quoi ?

**Le RGPD distingue deux rôles clairs dans le traitement des données personnelles. Vous êtes le responsable de traitement, Hodi est votre sous-traitant. Cette répartition n'est pas un détail juridique : elle définit qui décide quoi, et qui répond de quoi.**

## Vous, responsable de traitement

C'est vous qui déterminez pourquoi et comment les données personnelles sont traitées. Concrètement, cela veut dire que vous :
* définissez les finalités (à quoi servent les données) et la base légale ;
* décidez quelles données sont collectées ;
* informez vos utilisateurs et gérez leurs droits (accès, rectification, effacement, etc.) ;
* restez responsable de la conformité de votre traitement.
Le responsable de traitement, c'est celui qui pilote. Le RGPD fait reposer sur lui la responsabilité première.

## Hodi, sous-traitant

Hodi traite les données pour votre compte, en suivant vos instructions. 
Nous n'utilisons jamais vos données pour nos propres finalités. Concrètement, nous :
* hébergeons et traitons les données selon vos instructions ;
* mettons en place les mesures de sécurité (Tier III, sauvegardes, PRA, contrôle d'accès) ;
* vous aidons à réagir en cas d'incident, notamment la notification d'une violation de données ;
* vous appuyons, sur le plan technique, pour répondre aux demandes de vos utilisateurs.

## La conformité, une responsabilité partagée

Soyons clairs : nous ne garantissons pas votre conformité, personne ne peut le faire à votre place. En tant que responsable de traitement, elle vous appartient. Ce que nous apportons, c'est une base solide et alignée sur le RGPD pour la renforcer : un hébergement sécurisé, des données localisées selon votre choix, et un interlocuteur qui connaît le sujet. Pour votre situation précise, le mieux reste d'en parler avec votre DPO ou votre conseil : chaque traitement a ses spécificités.