Accueil

CONFORME RGPD ?

Notre MISSION

Vous aider à organiser votre conformité avec des outils simples et efficaces à la porté de tous.

6 étapes clés pour la conformité.

Pour piloter la gouvernance des données personnelles de votre structure, vous aurez besoin d'un véritable chef d’orchestre qui exercera une mission d’information, de conseil et de contrôle en interne : le délégué à la protection des données DPO ou DPD.

Pour mesurer concrètement l’impact du règlement européen sur la protection des données que vous traitez, commencez par recenser de façon précise vos traitements de données personnelles. L'élaboration d'un registre des traitements vous permet de faire le point.

Sur la base de votre registre, identifiez les actions à mener pour vous conformer aux obligations actuelles et à venir. Priorisez ces actions au regard des risques que font peser vos traitements sur les droits et les libertés des personnes concernées

Si vous avez identifié des traitements de données personnelles susceptibles d'engendrer des risques élevés pour les droits et libertés des personnes concernées, vous devrez mener, pour chacun de ces traitements, une Analyse d'Impact relative à la Protection des Données (AIPD)

Pour assurer un haut niveau de protection des données personnelles en permanence, mettez en place des procédures internes qui garantissent la prise en compte de la protection des données à tout moment, en prenant en compte l’ensemble des événements qui peuvent survenir au cours de la vie d’un traitement (ex : faille de sécurité, gestion des demandes de rectification ou d’accès, modification des données collectées, changement de prestataire).

Pour prouver votre conformité au règlement, vous devez constituer et regrouper la documentation nécessaire. Les actions et documents réalisés à chaque étape doivent être réexaminés et actualisés régulièrement pour assurer une protection des données en continu.

RGPD : Les TPE/PME à la traîne ... Nous sommes là !

Le RGPD a fait prendre conscience aux PME de la valeur de leurs données et de l’intérêt de les protéger. Cette législation a été très bien accueillie par les citoyens et est perçue comme une véritable prise de pouvoir. Ces nouvelles mesures ont été plus difficiles à accepter pour les entreprises.

Une réglementation complexe pour TPE et PME
Face aux lourds enjeux financiers, les grandes entreprises ont pris leurs dispositions vis-à- vis du RGPD. Ce n’est pas le cas des structures les plus modestes. Cela s’explique notamment par des procédures administratives laborieuses pour les non-initiés. Nous sommes là pour remédier à cela.

RGPD : quels avantages pour votre TPE/PME

Tourner une obligation légale en avantage pour vous

Le Règlement Général sur la Protection des Données procure de nombreux avantages pour l’entreprise. Se conformer aux normes actuelles de protection contribue non seulement à l’amélioration de la sécurité informatique, mais cette pratique se révèle aussi intéressante au niveau financier.

Une meilleure utilisation des données à caractère personnel

À une époque où les données personnelles sont considérées comme faisant partie du patrimoine d’une société, il est aujourd’hui primordial d’avoir une base de données cohérente. En effet, le RGPD assure aux sociétés une base de données en adéquation avec leurs activités.

Une amélioration constante de la sécurité informatique

Étant donné leur envergure, les TPE et les PME délaissent souvent la sécurité informatique. Cependant, grâce au Règlement Général sur la Protection des Données imposé aux TPE et aux PME, ces dernières ont l’occasion de mettre en place ou de rénover l’entièreté de la cybersécurité.

Faire un état des lieux de la TPE/PME est la priorité !

Dresser un bilan de la société ou de l’entreprise est la première action à engager pour se conformer au RGPD. Cette première étape sert à l’identification des actions à poursuivre en vue de la conformité de chaque traitement de données. Une fois les actions clairement ciblées, il faut établir un plan d’action.

La priorité !

Eviter les sanctions de la CNIL

Devis simple et claire

Afin d’offrir aux TPE et PME une solution capable de faciliter la mise en conformité au RGPD, nous utilisons un outil simple.

« Cet outil est mis à disposition de nos clients. Il aide les entreprises à se mettre en conformité avec le RGPD.

Solution prête à l’emploi, ce portail RGPD permet à toutes les entreprise d’intervenir à tout moment dans la documentation de traitement de leurs données personnelles de manière à maintenir à jour leur registre.

Quelle est la différence entre le B2B et le B2C

Petit rappel pour ceux qui ne suivent pas au fond : l’appellation « B2C », ou « BtoC », est utilisée pour parler des échanges commerciaux entre les entreprises et les particuliers. Elle vient de l’anglais « Business to Consumer ». Le B2C concerne donc les transactions avec le grand public.
Le terme « B2B », ou « BtoB », lui, vient de l’expression anglaise « Business to Business », que l’on pourrait traduire en français par « de professionnels à professionnels ».

Les informations collectées ne sont pas les mêmes !

Quelle est la définition des données personnelles en B2C

Tout ce qui peut permettre d’identifier un individu sera comptée comme donnée personnelle, que cela ait trait à sa vie privée, publique ou professionnelle. Cela peut être en B2C :

un nom,
sexe,
âge,
l’adresse du domicile,
une adresse email,
une photo,
des données bancaires,
biométriques, génétiques,
une information médicale,
des publications sur les réseaux sociaux
salaire ou rémunération,
photographie du visage,
état civil,
identifiant et mot de passe,
numéro de carte bancaire,
numéro de sécurité sociale,
le port de lunettes (et le degré de corrections),
toute caractéristique physique,
toute caractéristique psychologique,

Quelle est la définition des données personnelles en B2B ?

La firmographie des entreprises est exclue de la RGPD

La définition de « donnée à caractère personnel » figurant dans le texte est très large. Il s’agit de toute information se rapportant à une personne physique identifiée (directement) ou identifiable (indirectement) comme vu ci dessus.

Dans une relation commerciale B to B, il est important de préciser que les adresses email professionnelles ( Par exemple : nom.prénom@dénominationdesociete.fr ) sont des données personnelles.

A contrario, sont exclues de ce périmètre les données relatives aux personnes morales telles que les coordonnées de l’entreprise ou les adresses email génériques du type contact@dénominationdesociete.com.