Rédiger une clause de protection des données (DPA)

<relation> Responsable de traitement : {{RESPONSABLE}} Sous-traitant : {{SOUS_TRAITANT}} Données traitées : {{DONNEES}} Finalité : {{FINALITE}} Lieu de traitement : {{LIEU}} </relation> <tâche> Rédige un Data Processing Agreement (DPA) conforme à la nLPD et au RGPD : 1. **Objet et durée** — Description du traitement sous-traité 2. **Instructions** — Le sous-traitant agit sur instruction du responsable 3. **Confidentialité** — Obligations des employés du sous-traitant 4. **Mesures de sécurité** — TOM (techniques et organisationnelles) 5. **Sous-sous-traitance** — Conditions et liste des sous-sous-traitants 6. **Transferts internationaux** — Clauses contractuelles types si hors CH/UE 7. **Assistance** — Droits des personnes, AIPD, notification de violation 8. **Audit** — Droit d'audit du responsable 9. **Restitution/suppression** — À la fin du contrat 10. **Responsabilité** — Répartition entre les parties Annexe : liste des mesures techniques et organisationnelles. Conforme art. 9 nLPD et art. 28 RGPD. </tâche>