Le DPA Scordata, annexe contractuelle des CGU, encadre le traitement de données effectué par Scordata pour le compte de ses clients. Il est structuré en 12 articles conformes à l'article 28 du RGPD : objet, durée, nature, finalités, obligations, sous-traitants ultérieurs, transferts, sécurité, notification de violation, restitution, audits, juridiction.
Scordata est un tiers de confiance indépendant. Les scores publiés ne constituent ni une certification, ni un avis juridique. Ils sont calculés à partir de preuves publiques (Open Data) et de documents vérifiables. Aucune auto-déclaration n'est prise en compte.