Suis-je en règle côté RGPD
Collecte de données, mentions légales, sous-traitants : nous faisons un premier point sur votre conformité, puis un consultant DSI approfondit selon votre activité.
Le RGPD est entré en application en 2018, mais beaucoup de TPE et PME ne savent toujours pas exactement ce qu’elles doivent faire ni ce qu’elles font déjà bien. La conformité n’est pas un état binaire : c’est un niveau de risque que vous choisissez de gérer. Un premier état des lieux permet d’identifier les points qui comptent vraiment pour votre activité, sans se perdre dans une liste d’obligations abstraites.
Ce que fait l’assistant
L’assistant vous pose les questions structurantes pour dresser un bilan rapide adapté à votre contexte.
Quelles données collectez-vous ? Le type de données (nom, email, données de santé, données financières) détermine le niveau d’obligations. L’assistant vous aide à recenser les données que vous collectez, où elles sont stockées, et depuis combien de temps vous les conservez.
Avez-vous une base légale pour chaque traitement ? Consentement, contrat, intérêt légitime : chaque traitement de données doit reposer sur une base légale identifiée. L’assistant vous aide à qualifier les traitements principaux de votre activité.
Vos sous-traitants sont-ils conformes ? Si vous utilisez des outils cloud (CRM, emailing, comptabilité), vous transmettez des données à des sous-traitants. L’assistant vérifie avec vous si des contrats de sous-traitance sont en place et si les outils sont hébergés dans l’Union européenne ou disposent des garanties requises.
Vos mentions légales et politique de confidentialité sont-elles à jour ? L’assistant passe en revue les éléments obligatoires qui doivent figurer sur votre site ou dans vos communications, et identifie les manques éventuels.
Quand un expert prend le relais
Un consultant DSI ou délégué à la protection des données (DPD) iokoo approfondit le travail.
Il réalise un registre des activités de traitement complet, rédige ou met à jour votre politique de confidentialité et vos mentions légales, formalise les contrats de sous-traitance manquants, et vous accompagne dans la mise en conformité des traitements les plus sensibles. Si une déclaration auprès de la CNIL est nécessaire, il coordonne la démarche.
Consultez notre page pool d’experts pour en savoir plus sur les consultants disponibles.