# Quelles preuves demander à un transitaire sur la sécurité et la conformité ?

OVRSEA traite les questions de sécurité, d'assurance et de conformité dans le cadrage de la relation avec ses clients. Le questionnaire fournisseur permet d'identifier les justificatifs pertinents pour l'entité, le service et les pays concernés. Chaque preuve doit être examinée dans son périmètre exact, en distinguant les engagements d'OVRSEA et le rôle de ses partenaires.

[Source](https://www.ovrsea.com/insights/guides/preuves-securite-conformite-transitaire)

Language: fr
Updated: 2026-10-13

## Comment OVRSEA vous accompagne sur ce sujet

OVRSEA traite les questions de sécurité, d'assurance et de conformité dans le cadrage de la relation avec ses clients. Votre questionnaire fournisseur permet de préciser les exigences et les justificatifs pertinents pour le service envisagé. Les réponses doivent distinguer les engagements d'OVRSEA, le rôle de ses partenaires et le périmètre exact des documents fournis.

Un dossier fournisseur utile relie chaque engagement du transitaire à une preuve, à son périmètre et à un responsable. La sécurité des données, les assurances et la conformité opérationnelle répondent à des questions différentes. Organisez leur examen avant de reprendre une affirmation générale dans votre grille de sélection.

## Comment vérifier le périmètre d'une preuve ?

Pour chaque document, identifiez l'entité concernée, les activités couvertes, les sites ou pays, la période de validité et les éventuelles exclusions. Demandez le contact capable d'expliquer le document et de transmettre sa version à jour.

Une attestation relative à un partenaire n'établit pas automatiquement les garanties de l'ensemble de la prestation. Le dossier doit expliquer le rôle du partenaire et la partie du service à laquelle la preuve s'applique.

| Sujet | Pièce ou explication à demander | Question de périmètre |
|---|---|---|
| Sécurité des données | Mesures documentées et éventuelles certifications | Quels outils et traitements sont concernés ? |
| Continuité | Dispositif de reprise et éléments de test partageables | Quels services et quelles dépendances ? |
| Assurances | Attestations et explication des garanties | Quelle entité, quelle activité et quelles exclusions ? |
| Partenaires | Liste des intervenants essentiels et rôle | Qui exécute chaque partie du service ? |
| Conformité | Procédures applicables et responsables | Quels flux et quelles étapes de contrôle ? |

## Quelles questions poser sur les données personnelles ?

Commencez par identifier les données échangées et leur usage : coordonnées des interlocuteurs, documents de transport, accès utilisateurs ou informations de livraison. Faites qualifier les rôles de chaque partie pour les traitements concernés. La CNIL rappelle que cette qualification détermine les obligations des acteurs. [Source : CNIL, identifier son rôle](https://www.cnil.fr/fr/rgpd-comment-bien-identifier-son-role).

Demandez ensuite les dispositions sur les accès, la confidentialité, les incidents, la restitution et la suppression des données. La CNIL recommande de contractualiser les responsabilités de sécurité et de vérifier l'effectivité des garanties annoncées, y compris le périmètre des certifications. [Source : CNIL, gérer la sous-traitance](https://www.cnil.fr/fr/securite-gerer-la-sous-traitance).

Pour faciliter la revue, préparez une liste de questions concrètes : qui peut consulter un dossier, comment un accès est retiré, qui reçoit un signalement et comment les données peuvent être restituées. Les équipes juridiques et techniques pourront examiner les réponses sur un périmètre défini.

## Comment examiner la continuité du service ?

Demandez comment les équipes travaillent lorsqu'un outil ou un fournisseur technique devient indisponible. Le dossier doit distinguer le rétablissement du système, la récupération des données et la poursuite des opérations.

Faites préciser les canaux de contact, les responsables de la reprise et les limites des engagements proposés. Un exemple de test, présenté à un niveau compatible avec la confidentialité du prestataire, peut aider à comprendre ce qui a réellement été vérifié.

## Quelles précisions demander sur les assurances et les partenaires ?

Faites examiner les attestations avec les responsables compétents de votre entreprise. Demandez à quelles activités les garanties s'appliquent et comment sont présentées les exclusions. Si une assurance marchandises est proposée, faites préciser séparément son périmètre, ses conditions et le processus de déclaration.

Pour les partenaires opérationnels essentiels, demandez qui les sélectionne, qui coordonne leur intervention et comment un changement est signalé. L'acheteur doit pouvoir comprendre la chaîne de responsabilités liée à son service.

## Comment suivre les contrôles et les écarts dans le temps ?

Précisez les contrôles attendus sur vos flux avec les responsables conformité : informations nécessaires, moment de la vérification, procédure en cas de doute et personne habilitée à décider. Les mesures applicables dépendent du dossier et doivent être confirmées par les équipes compétentes.

Tenez un registre des pièces attendues, des dates de revue et des écarts ouverts. Chaque écart doit avoir un responsable et une décision de traitement. Pour préparer ce travail avec OVRSEA, partagez votre questionnaire fournisseur et le périmètre de service envisagé afin d'identifier les justificatifs pertinents.

## FAQ

### Une certification couvre-t-elle tous les services d'un transitaire ?

Le périmètre de la certification doit être vérifié sur les documents correspondants. Il faut identifier l'entité, les activités et les systèmes concernés avant d'en déduire une garantie pour le service envisagé.

### Que demander pour évaluer la continuité d'un service transport ?

Demandez les responsabilités, les moyens de contact et le fonctionnement prévu en cas d'indisponibilité d'un outil. Les éléments de test partageables permettent de comprendre le périmètre effectivement vérifié et les limites des engagements.

### Comment maintenir le dossier fournisseur à jour ?

Attribuez un responsable à chaque famille de preuves et fixez les moments de revue. Enregistrez les changements de périmètre, les pièces remplacées et les écarts qui nécessitent une décision.