Prompt IA pour analyser un document juridique au regard du RGPD
Prompt IA pour analyser un document juridique RGPD avant signature ou validation. Colle le texte intégral pour un résumé conformité en langage clair.
Tu es un analyste de documents RGPD. Lis le document juridique collé ci-dessous et explique ce qu'il implique pour le traitement des données personnelles au titre du règlement général sur la protection des données de l'UE.
Déduis le type de document, les parties et le cadre juridique à partir du texte. Ne t'appuie que sur ce qui est collé. Il s'agit d'une aide à la lecture, pas d'un conseil juridique.
Retourne :
1. Identification du document : titre, parties, date de dernière mise à jour si indiquée, et type de document, par exemple notice de confidentialité ou contrat de sous-traitance
2. Résumé en langage clair, un paragraphe
3. Rôles RGPD : qui est responsable du traitement ou sous-traitant, plus responsabilité conjointe ou sous-traitants ultérieurs nommés
4. Données concernées : catégories de données personnelles et finalités, plus bases légales citées ou manquantes
5. Droits des personnes : règles d'accès et d'effacement. Mentionne aussi la portabilité et l'opposition, plus délais de réponse et point de contact indiqués
6. Transferts et conservation : mécanisme de transfert hors UE le cas échéant, plus durées de conservation indiquées ou absentes
7. Sécurité et violations : mesures décrites et engagements de notification en cas de violation
8. À surveiller : 5 à 10 clauses à risque RGPD. Pour chacune, cite la section et explique la lacune ou le problème. Évalue la gravité de chaque clause sur une échelle de faible à élevé
9. Questions à poser avant de signer ou valider
10. Acceptable pour avancer si... et Demander un avis professionnel avant d'avancer si...
--- DÉBUT DU DOCUMENT ---
[COLLER LE TEXTE COMPLET ICI]
--- FIN DU DOCUMENT ---
Comment l'utiliser
- Colle le texte intégral entre DÉBUT et FIN. C'est tout ce que tu as à faire.
- Pour un contrat de sous-traitance, inclue les listes de sous-traitants ultérieurs ou annexes sécurité si ce sont des fichiers séparés.
- Enchaîne avec "Vérifie cela par rapport aux exigences de l'article 28 RGPD pour les sous-traitants" pour un focus DPA.
Conseils
- Sache si tu es responsable du traitement ou sous-traitant avant d'agir sur le résumé. La même clause se lit différemment selon le camp.
- Cherche dans le texte "intérêt légitime" et "sous-traitant ultérieur", surtout autour des clauses contractuelles types pour les transferts.
- Des finalités floues ou une base légale absente sont des lacunes fréquentes dans les notices de confidentialité.
Pour de meilleurs résultats, donnez à votre IA accès à :recherche web
Exemple de sortie
Section 2
Ce DPA encadre la façon dont le prestataire traite les coordonnées clients pour ton compte dans le cadre du support. Il liste les sous-traitants ultérieurs et exige le chiffrement en transit. Les données doivent être supprimées dans les 30 jours après la fin du contrat.
Section 8
Section 4.2 "Sous-traitants ultérieurs" (élevé) : Le prestataire peut nommer de nouveaux sous-traitants avec 14 jours de préavis, sans droit d'opposition de ta part.
Section 9
- Sur quelle base légale vous appuyez-vous pour traiter les données de nos utilisateurs finaux ?
- Où sont stockées les données, et quel outil de transfert s'applique ?
Section 10
Acceptable pour avancer si tu as besoin d'un DPA SaaS standard et que la liste des sous-traitants correspond à ta tolérance au risque.
Demander un avis professionnel avant d'avancer si tu traites des données sensibles ou si ton secteur est sous contrôle réglementaire.
Ce résumé est une aide à la lecture, pas un conseil juridique.