DefentaData Accompagnement opérationnel

Mise en conformité RGPD

Transformer les écarts identifiés en actions concrètes.

J'accompagne votre organisation dans la mise en œuvre progressive des mesures prioritaires, en tenant compte de son activité, des risques identifiés et des moyens disponibles.

L'objectif n'est pas d'accumuler des documents, mais de faire évoluer vos pratiques, vos procédures et votre organisation de manière réaliste et durable.

Échanger sur votre besoin Découvrir l'audit RGPD ↗

Le point de départ

Par où commencer ?

Votre organisation dispose peut-être déjà d'un audit, d'un diagnostic ou de premiers documents RGPD. Je m'appuie sur les éléments existants lorsqu'ils sont suffisamment fiables et exploitables, afin de définir les prochaines actions sans recommencer inutilement le travail déjà réalisé.

Situation 01 Audit DefentaData

Vous avez déjà réalisé un audit avec DefentaData

Je m'appuie sur les constats et le plan d'action de votre audit pour organiser les corrections prioritaires, en tenant compte des éventuelles évolutions de votre organisation depuis sa réalisation.

Situation 02 Diagnostic existant

Vous disposez d'un diagnostic ou d'un audit réalisé par un tiers

J'examine les éléments disponibles pour apprécier leur actualité, leur précision et leur caractère exploitable. Lorsque ces informations sont suffisantes, elles peuvent servir de base à l'accompagnement.

Situation 03 Situation à clarifier

Vous ne savez pas précisément où en est votre organisation

Un premier cadrage permet d'identifier les informations manquantes et de déterminer si un diagnostic ciblé ou un audit est nécessaire avant d'engager les premières mesures.

Les champs d'accompagnement

Sur quels sujets puis-je intervenir ?

Chaque organisation rencontre des difficultés différentes en matière de protection des données. Mon accompagnement porte sur les mesures réellement utiles à votre activité, en fonction des écarts identifiés et des priorités retenues.

Je vous aide à transformer les recommandations en documents, procédures et pratiques opérationnelles, sans imposer un programme identique à toutes les structures.

01

Documentation & transparence

Mettre en place les documents RGPD utiles

Élaboration ou actualisation du registre des traitements, des mentions d'information et des documents nécessaires pour décrire et documenter vos pratiques.

02

Procédures & pratiques

Organiser la gestion des situations courantes

Mise en place de procédures pour les demandes d'exercice des droits, les violations de données, les durées de conservation ou encore la gestion des accès lors du départ d'un collaborateur.

03

Prestataires & flux externes

Mieux encadrer les relations avec vos prestataires

Identification des prestataires traitant des données pour votre compte, examen des dispositions RGPD existantes et accompagnement dans l'organisation de leur suivi.

04

Gouvernance & organisation

Clarifier les rôles et les responsabilités

Identification des interlocuteurs, répartition des tâches, formalisation des décisions et organisation du suivi des mesures retenues au sein de votre structure.

05

Organisation & sécurité

Renforcer les pratiques de protection des données

Accompagnement sur les règles d'accès, les habilitations, la confidentialité et les bonnes pratiques de sécurité. Les mesures techniques nécessitant une intervention spécialisée sont coordonnées avec vos prestataires concernés.

Une mise en œuvre progressive

Tout ne se traite pas au même moment.

Je vous aide à organiser les actions selon les risques identifiés, leur urgence et les moyens nécessaires. L'objectif est de construire une progression réaliste, sans reporter les mesures qui nécessitent une intervention rapide.

01

Premières interventions

Traiter les urgences et les corrections immédiates

Je vous accompagne pour engager rapidement les mesures nécessaires lorsque la situation le justifie, ainsi que les premières corrections directement réalisables. Il peut s'agir, par exemple, de corriger une information insuffisante ou d'organiser la suppression des accès d'anciens collaborateurs.

02

Actions prioritaires

Mettre en œuvre les mesures essentielles

J'accompagne le déploiement des actions retenues dans le périmètre de la mission : structuration du registre, formalisation des procédures, amélioration de l'information des personnes ou encadrement des sous-traitants. Les interventions sont coordonnées avec les personnes concernées dans votre organisation.

03

Chantiers structurants

Organiser les évolutions dans la durée

Certains chantiers demandent davantage de coordination, de ressources ou de changements organisationnels. Je vous aide à définir les prochaines étapes, les responsabilités et les moyens à prévoir, afin que votre organisation puisse poursuivre les améliorations nécessaires.

Répartition des rôles

Qui fait quoi ?

Une mise en conformité efficace repose sur un travail commun. Je vous apporte un accompagnement opérationnel pour préparer et déployer les mesures retenues. Votre organisation participe activement à leur réalisation et conserve la maîtrise de ses décisions.

Mon intervention

DefentaData

Structurer et accompagner

01

Identifier et organiser les actions prioritaires dans le périmètre convenu.

02

Préparer les documents, procédures et recommandations opérationnelles adaptés à votre activité.

03

Accompagner leur déploiement auprès des interlocuteurs concernés, selon les modalités prévues.

04

Signaler les difficultés, les points de vigilance et les décisions à prendre.

Votre implication

Votre organisation

Participer, décider et maintenir

01

Fournir les informations nécessaires et vérifier l'exactitude des documents préparés.

02

Valider les mesures proposées et réaliser les arbitrages organisationnels ou budgétaires.

03

Mobiliser les équipes et les prestataires nécessaires à la réalisation des actions.

04

Appliquer les décisions retenues et assurer la continuité des mesures dans le fonctionnement quotidien.

Et les intervenants spécialisés ? Certains correctifs peuvent nécessiter l'intervention de vos prestataires informatiques ou de cybersécurité. Les questions juridiques spécialisées peuvent nécessiter l'intervention d'un avocat.

Les formats d'accompagnement

Un accompagnement construit autour de vos priorités.

Vous pouvez faire appel à moi pour une intervention ciblée ou pour plusieurs actions coordonnées. Dans le cadre d'un programme de mise en conformité, vous sélectionnez les actions que vous souhaitez engager parmi les recommandations identifiées. Je vous aide à organiser leur réalisation selon vos priorités et vos moyens.

Intervention ciblée

Répondre à un besoin précis

Pour une action clairement identifiée, comme la structuration d'un registre, l'amélioration de l'information des personnes ou la création d'une procédure interne. L'intervention est définie dans un périmètre précis, avec des livrables et un calendrier convenus à l'avance.

Programme prioritaire

Sélectionner les actions essentielles

Vous retenez plusieurs actions parmi les recommandations issues du diagnostic, en tenant compte de vos obligations et des risques identifiés. Je vous accompagne dans leur organisation et leur mise en œuvre au sein d'un programme cohérent, adapté à votre structure.

Déploiement progressif

Organiser plusieurs chantiers dans le temps

Lorsque les mesures retenues nécessitent plusieurs interventions, des arbitrages ou la mobilisation de différents interlocuteurs, leur réalisation est planifiée. Je vous aide à organiser les étapes et à suivre l'avancement selon les modalités convenues.

Organisation de la mission

Un cadre de réalisation défini dans le temps

12 mois Période du programme

Le programme de mise en conformité est organisé sur une période de référence de 12 mois. Les prestations retenues sont planifiées et réalisées selon les priorités, les disponibilités et les modalités définies dans le contrat. Leur réalisation peut être répartie sur cette période sans nécessiter une intervention continue.

+ 1 mois Questions après la mission

Lorsque le contrat le prévoit, vous bénéficiez d'un mois supplémentaire pour poser des questions relatives aux interventions déjà réalisées. Cette période ne comprend pas la réalisation de nouvelles prestations ni l'ouverture de chantiers supplémentaires.

Une formule adaptée à votre situation. Ces modalités ne constituent pas des forfaits imposés. Le devis détermine les actions choisies, les livrables, le calendrier et les conditions de l'accompagnement. Les interventions ciblées peuvent suivre un calendrier distinct.

Budget et modalités

Quel budget prévoir ?

Le coût de l'accompagnement dépend des actions à réaliser, de la complexité des traitements et des moyens nécessaires. Je vous propose un chiffrage adapté à votre situation, en fonction des prestations effectivement retenues.

Intervention ciblée

Répondre à un besoin précis

À partir de 700 €

Pour une intervention limitée à un chantier identifié : documentation RGPD, procédure interne, registre des traitements ou autre action précisément définie. Le contenu et les livrables sont déterminés avant l'intervention.

Programme de mise en conformité

Un ensemble d'actions coordonnées

Tarification personnalisée Sur devis

Pour plusieurs actions sélectionnées parmi les besoins identifiés : documentation, procédures, organisation interne, sécurité ou suivi des prestataires. Le montant est établi selon le périmètre choisi, la charge prévisible et les éventuelles mutualisations entre les interventions.

Tarifs nets de TVA. TVA non applicable, art. 293 B du Code général des impôts.

Votre projet RGPD

Construisons votre accompagnement.

Vous avez identifié plusieurs actions à engager ou souhaitez intervenir sur un besoin précis ? Échangeons sur vos priorités pour définir une proposition adaptée.

Demander un devis

Cadre et modalités de la prestation

Chaque accompagnement fait l'objet d'un devis précisant les actions retenues, les livrables, le calendrier et les limites de l'intervention. La prestation repose sur une obligation de moyens et ne constitue pas une garantie de conformité absolue ou permanente au RGPD.

Votre organisation conserve la responsabilité de ses traitements, de ses décisions et de la mise en œuvre des mesures qui lui incombent. L'accompagnement nécessite sa coopération active et la transmission d'informations exactes et suffisamment complètes. Toute extension du périmètre convenu fait l'objet d'un accord préalable.