// AUDIT RGPD & CONFORMITÉ
Audit complet de votre conformité RGPD : registre des traitements, base légale, droits des personnes, sécurité des données, sous-traitance, transferts hors UE. Plus une cartographie réelle de vos flux de données.
// LE CONSTAT · SANCTIONS CNIL 2024
Les contrôles CNIL ont explosé en 2024. Les amendes vont du simple rappel à 4 % du chiffre d'affaires mondial. Le sujet n'est plus « si on doit s'y mettre » mais « à quel niveau de maturité on est ».
On évalue ça en 3 semaines, avec un plan de remédiation concret à la clé.
// CE QUE NOUS AUDITONS
Chaque domaine de conformité passé au crible, du registre Article 30 aux transferts hors UE. On mesure la maturité réelle, pas la conformité de façade.
Le registre Article 30, socle de toute conformité. On analyse l'existant et on l'enrichit domaine par domaine.
Chaque traitement doit reposer sur une base légale valide. On vérifie le consentement, l'intérêt légitime et le contrat.
Accès, rectification, effacement, portabilité. On mesure vos délais de réponse réels, pas ceux affichés sur le papier.
Vos sous-traitants engagent votre responsabilité. On audite chaque contrat et chaque accord de traitement des données.
La conformité passe par des mesures techniques et organisationnelles réelles. On évalue la protection effective des données.
Les transferts internationaux et les traitements à risque exigent un encadrement spécifique. On identifie ce qui doit l'être.
// MÉTHODE EN 6 ÉTAPES
Une méthodologie éprouvée qui va de la première interview au plan de remédiation chiffré. On ne disparaît pas entre les deux.
Rencontres avec DPO, RH, marketing, DSI. Recueil du registre existant. Cartographie initiale des traitements.
Analyse fine des traitements : finalité, base légale, durée, destinataires, transferts. Registre Article 30 enrichi.
Identification des traitements nécessitant une AIPD. Démarrage du process si requis.
Audit des contrats sous-traitants (DPA), CGU, mentions légales, politique cookies, transferts hors UE.
Évaluation des procédures d'accès, rectification, effacement, portabilité. Délais de réponse réels.
Score de maturité, plan de remédiation chiffré sur 12 mois, présentation COMEX + DPO.
// LIVRABLES
Pas un audit pour l'audit. Chaque livrable est prêt pour un contrôle CNIL et conçu pour déclencher des actions immédiates.
Audit en 3 semaines · Plan de remédiation chiffré · Registre CNIL-ready