Collaboration
RGPD Google Workspace
Dans une stack indie, Google Workspace sert à messagerie, documents et identité d’organisation. Entité citée : Pour un contrat Google Workspace, la page des entités contractantes définit « Google » selon l’adresse de facturation : Google Cloud France (8 Rue de Londres, Paris 75009) si elle est en France ; Google Cloud EMEA Limited pour l’EMEA hors France, Italie et Pologne ; Google Cloud Italy S.r.l. en Italie ; Google Cloud Poland Sp. z o.o. en Pologne ; Google LLC pour les États-Unis et tout lieu non listé.. Les sections reprennent ce que l’éditeur publie, sans compléter un trou. Dernière mise à jour des faits : 4 octobre 2026. Vérifié le 4 octobre 2026.
DPA Google Workspace
Oui. Cloud Data Processing Addendum, qui couvre aussi Google Workspace.
Rôle indiqué
Le Cloud Data Processing Addendum (anciennement l’avenant Workspace) désigne Google comme sous-traitant et le client comme responsable ou sous-traitant des Customer Personal Data. L’entité « Google » est celle de la page des entités contractantes, selon l’adresse de facturation.
Données personnelles
Données relatives à des personnes fournies à Google via les services, par le client ou sur son instruction, ou par les utilisateurs finaux.
Sous-traitants de Google Workspace
Liste des sous-traitants Workspace.
Transferts hors UE
Hébergement / localisation
Tout pays où Google ou ses sous-traitants ont des installations, sous réserve des engagements de localisation des conditions spécifiques. Les emplacements des centres Workspace et Cloud Identity sont renvoyés vers google.com/about/datacenters/locations/.
Data Privacy Framework UE–États-Unis
Google LLC est inscrit. Statut EU-U.S. Data Privacy Framework : Active (données RH et non-RH). La certification vise Google LLC et ses filiales américaines détenues à 100 %.
Cookies
La page Google sur les cookies indique que, sur les services Google, les cookies SID et HSID contiennent un identifiant de compte Google signé et chiffré et l’heure de dernière connexion, et durent deux ans. Cookies déposés par Workspace sur le site d’un client : non communiqué.
Usage typique, rédigé par StackLégal et non par l’éditeur : Messagerie, documents et identité d’organisation.
Historique
Dernière mise à jour : 4 octobre 2026.
Entité contractante, rôle et cookies recoupés sur les pages officielles Google.
Première publication. Les faits viennent des pages officielles citées en sources. Ce qui n’y figure pas reste « non communiqué ».
Clause à coller
À placer dans la section sous-traitants de votre politique de confidentialité. Relisez-la : un champ « non communiqué » doit être complété avant publication.
Clause sous-traitants
Sources
Vérifié le 4 octobre 2026.
Questions fréquentes
Google Workspace est-il sous-traitant au sens du RGPD ?
Le Cloud Data Processing Addendum (anciennement l’avenant Workspace) désigne Google comme sous-traitant et le client comme responsable ou sous-traitant des Customer Personal Data. L’entité « Google » est celle de la page des entités contractantes, selon l’adresse de facturation.
Quel DPA Google Workspace publie-t-il ?
Oui. Cloud Data Processing Addendum, qui couvre aussi Google Workspace. https://cloud.google.com/terms/data-processing-addendum
Quels sous-traitants ultérieurs Google Workspace publie-t-il ?
Liste des sous-traitants Workspace. https://workspace.google.com/intl/en/terms/subprocessors.html
Où Google Workspace indique-t-il traiter les données, y compris hors UE ?
Tout pays où Google ou ses sous-traitants ont des installations, sous réserve des engagements de localisation des conditions spécifiques. Les emplacements des centres Workspace et Cloud Identity sont renvoyés vers google.com/about/datacenters/locations/.
Google Workspace est-il inscrit au Data Privacy Framework UE–États-Unis ?
Google LLC est inscrit. Statut EU-U.S. Data Privacy Framework : Active (données RH et non-RH). La certification vise Google LLC et ses filiales américaines détenues à 100 %. https://www.dataprivacyframework.gov/participant/5780
Quelles données personnelles Google Workspace mentionne-t-il ?
Données relatives à des personnes fournies à Google via les services, par le client ou sur son instruction, ou par les utilisateurs finaux.
Souvent dans la même stack
Ces fiches reviennent dans les recherches d’un SaaS Next.js. Next.js lui-même n’est pas un sous-traitant : RGPD Next.js.
Outils proches
Pack complet, à partir de 39 € TTC
La clause ci-dessus ne couvre qu’un outil. StackLégal génère les mentions, CGU, CGV, confidentialité, DPA article 28 et la liste publique, en ne citant que les cases cochées. Paiement unique via Gumroad. Ce n’est pas un conseil juridique.