Conseil et accompagnement à la mise en conformité RGPD.

L’audit part de vos activités et de vos pratiques : les données que vous détenez, la façon dont elles circulent, ce qui est déjà en place et ce qui doit être traité en priorité.

Ce que l’audit met en évidence :

• les traitements de données personnelles de votre organisation et leurs flux
• les écarts entre vos pratiques et les exigences du RGPD
• les points de friction et les sujets qui appellent une analyse plus fine
• des priorités : les premières actions à conduire, puis les approfondissements

La mise en conformité se conduit par étapes. L’accompagnement vous aide à passer du constat aux actions : documenter ce qui existe, faire vivre les registres, suivre l’avancement du plan d’actions et arbitrer les sujets qui nécessitent une analyse d’impact (PIA).

Les PIA sont conduites avec les personnes qui portent les activités concernées, sur les traitements les plus sensibles ou les plus risqués.

La cartographie ne se conduit pas seul dans un bureau. Elle se fait en atelier, avec les personnes qui connaissent réellement les processus : ce qu’elles saisissent, ce qu’elles transmettent, ce qui circule dans un tableur ou une messagerie.

Le déroulé d’un atelier :

• un périmètre défini à l’avance : un service, un processus, une activité
• un travail collectif pour identifier les traitements, les flux et les responsables
• une analyse des risques à partir de ce qui a été relevé
• une synthèse qui sert de base aux étapes suivantes

Vous pouvez confier la fonction de DPO à un intervenant extérieur. Le DPO externe suit la démarche dans la durée : il alerte sur les points qui appellent une décision, fait avancer les actions et sert de repère aux équipes, sans mobiliser vos collaborateurs à temps plein.

Sensibiliser les équipes suppose des supports qui leur ressemblent : des exemples pris dans votre activité, un niveau adapté aux fonctions concernées, un format réutilisable dans la durée.

Nous créons ces contenus à partir de vos situations : supports de sensibilisation, livrables courts, parcours de formation internes.

Les interventions se déroulent sur place, en ateliers, dans vos locaux, avec les personnes concernées. Un premier échange permet de préciser votre contexte, votre périmètre et vos contraintes avant de proposer une organisation de travail.

Cadre général :

• intervention dans toute la France
• ateliers animés par le formateur d’IMPACT RGPD
• tarif sur devis, établi après ce premier échange

Une formation donne les repères pour démarrer. Certains stagiaires nous sollicitent ensuite pour un accompagnement « light », à la demande, afin de débloquer un point précis ou de reprendre la démarche. Vous pouvez aussi nous consulter directement, sans formation préalable.

Un audit RGPD, combien de temps cela prend-il ? La durée dépend de votre périmètre et de l’existant. Elle est estimée dans le devis, après le premier échange.

Faut-il être certifié pour exercer la mission de DPO ? Le RGPD n’impose pas de certification pour être désigné DPO : il exige des qualités professionnelles et une connaissance experte du droit de la protection des données. Les certifications de compétences attestent d’un niveau vérifié par un organisme agréé par la CNIL.

DPO interne ou DPO externe ? Le choix dépend de la taille de votre organisation, du volume de données traitées et du temps que vous pouvez y consacrer. Le premier échange sert à examiner les deux options sur votre cas.

Peut-on être accompagné sans avoir été formé ? Oui : l’accompagnement peut être le premier point de départ de la démarche.