Modèle d’accord de partage de données

Qu’est-ce qu’un accord de partage de données ?

Un accord de partage de données, parfois appelé accord de partage d’informations, fixe les règles applicables lorsque deux organisations se transmettent des données et que chacune les utilise à ses propres fins. Il peut s’agir, par exemple, de deux cliniques partageant des orientations de patients, d’une association et d’une collectivité coordonnant des services, de partenaires de recherche mettant leurs données en commun ou de deux entreprises menant un projet de marketing conjoint. Contrairement à un accord de traitement des données, aucune des parties ne travaille simplement pour le compte de l’autre. Chacune est responsable de sa propre utilisation.

Le modèle peut être unidirectionnel ou bidirectionnel : vous choisissez si la première organisation partage les données, si la seconde les partage ou si toutes deux le font. Il précise la finalité, les données, leurs modalités de transmission et un socle de mesures de sécurité, avec la possibilité d’en ajouter d’autres. Il indique si le destinataire peut transmettre les données à d’autres personnes et à qui, le délai de notification d’une violation, la durée de conservation des données et la date de fin du partage. Si les données concernent des personnes identifiables, indiquez de qui il s’agit. Cela ajoute les clauses relatives à la protection de la vie privée : la responsabilité propre de chaque organisation concernant les données à caractère personnel, les informations et consentements requis, ainsi que l’assistance pour répondre aux demandes d’exercice des droits des personnes. Vous pouvez également consigner la base légale sur laquelle vous vous appuyez.

Quand utiliser un accord de partage de données

• Deux prestataires de soins de santé ou d’aide sociale partageant des informations d’orientation et de suivi
• Une association et une collectivité locale coordonnant l’accompagnement des mêmes bénéficiaires
• Des partenaires de recherche partageant des données d’enquête ou d’étude dans le cadre d’un projet commun
• Deux entreprises partageant des listes de clients pour une campagne co-brandée, lorsque la loi l’autorise
• Un franchiseur et un franchisé échangeant des données clients et commerciales

Ce que vous remplissez

21 champs à remplir, puis le nom et l’adresse e-mail de chaque signataire : première organisation, seconde organisation.

Ce que couvre le accord de partage de données

1. Finalité
2. Données partagées
3. Utilisation des données
4. Respect de la loi
5. Envoi des données
6. Sécurité et confidentialité
7. Partage avec des tiers
8. Violations
9. Conservation et suppression des données
10. Durée et résiliation
11. Contacts et réexamens
12. Dispositions générales

Utiliser le accord de partage de données, étape par étape

1 Indiquez la finalité et le sens du partage

Décrivez la raison du partage des données de manière suffisamment précise pour en limiter l’utilisation. Choisissez ensuite qui partage les données avec qui. Lorsque les deux organisations partagent des données, chacune est tenue aux obligations de destinataire pour les données qu’elle reçoit.

2 Décrivez les données

Énumérez les éléments de données partagés. S’ils concernent des personnes, indiquez de qui il s’agit et, si vous la connaissez, la base légale du partage, par exemple le consentement recueilli sur un formulaire. Laissez « données à caractère personnel concernées » vide s’il s’agit uniquement de données agrégées ou non personnelles.

3 Convenez de leur transmission et de leur protection

Indiquez comment les données sont transmises, par exemple par un téléversement chiffré vers un dossier sécurisé. Ajoutez toute mesure de sécurité allant au-delà du socle prévu. Choisissez si le destinataire peut les transmettre à d’autres personnes, uniquement à ses propres prestataires de services ou également à des partenaires désignés.

4 Définissez la conservation, les contacts et l’envoi

Indiquez combien de temps le destinataire conserve les données, quand le partage prend fin, le délai de préavis pour y mettre fin et le délai de notification d’une violation. Désignez un contact chargé des données pour chaque partie, puis ajoutez le signataire de l’autre organisation et envoyez le document.

Conseils avant l’envoi

• Ne partagez que les données nécessaires à la finalité. L’accord engage l’émetteur à respecter cette limite et réduit les risques d’incident.
• Certains secteurs (santé, éducation, finance) ont leurs propres règles en matière de partage et de conservation. Vérifiez celles qui s’appliquent avant de vous appuyer sur ce modèle.
• Réexaminez l’accord au moins une fois par an, comme il le prévoit, ainsi qu’à chaque changement de finalité ou de données.
• Si une organisation traite uniquement les données pour le compte de l’autre, utilisez plutôt un accord de traitement des données.

Accord de partage de données : questions fréquentes

Plus de modèles de contrats

Tous les modèles Entreprises et contrats · Tous les modèles eSignature

Ce modèle est un point de départ général, et non un conseil juridique. Les lois varient selon les pays et les États — faites vérifier le contrat par un avocat selon votre situation avant de vous y fier. Page révisée le 2026-09-29.