Guide · RGPD · Courbevoie
Des dossiers de candidatures conservés depuis des années, un fichier de clients jamais purgé : à Courbevoie, la question des durées de conservation arrive souvent après coup, lorsqu’un audit ou un changement de logiciel la pose. Cette page décrit le cadre de la prestation, ce qui distingue un site unique d’un ensemble de bureaux, les points de vigilance et les critères de comparaison des devis.
Sommaire
- Contexte local : ce qu’il faut savoir à Courbevoie
- Les signaux à ne pas laisser traîner
- Conformité RGPD informatique : de quoi parle-t-on ?
- Comprendre un devis de conformité RGPD informatique
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- De la demande au devis à Courbevoie
- Questions fréquentes
Contexte local · Courbevoie
Contexte local : ce qu’il faut savoir à Courbevoie
Courbevoie (92400) est associée au pôle de La Défense, qu’elle partage avec Puteaux et Nanterre. Ses voisines Levallois-Perret et Neuilly-sur-Seine, ainsi que La Garenne-Colombes, forment avec elle un ensemble où une même entreprise peut répartir ses équipes entre plusieurs adresses. Qu’il s’agisse d’un grand immeuble de bureaux ou d’un bâtiment de quartier, la question des accès aux salles informatiques, des codes d’entrée et des armoires de brassage passe par le gestionnaire des locaux. Quand une société a des locaux à Courbevoie et des équipes à Levallois-Perret, les fichiers partagés doivent figurer une seule fois dans le registre, avec les sites concernés. Les durées de conservation, elles, doivent être décidées avant toute purge, et non après : c’est la décision écrite qui permet ensuite de justifier ce qui a été supprimé. Un point pratique pour finir : vérifier les sauvegardes avec la même rigueur que les logiciels, car elles conservent souvent des copies que personne ne cherche.
- Pôles et quartiers
- La Défense
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Nanterre, Levallois-Perret, Neuilly-sur-Seine, La Garenne-Colombes
Les signaux à ne pas laisser traîner
- Un outil en ligne a été adopté : un service utilise une application que personne n’a vérifiée ni inscrite dans l’inventaire.
- Les sauvegardes gardent davantage : des données que l’on croyait supprimées restent dans les copies de secours.
- Des fichiers clients circulent : des exports ont été enregistrés sur des postes personnels ou envoyés par messagerie.
- Une demande d’accès tarde : personne ne sait si la demande est valable ni qui doit y répondre.
Conformité RGPD informatique : de quoi parle-t-on ?
Il s’agit de vérifier que les données personnelles traitées par les outils de l’entreprise respectent le règlement européen, puis de pouvoir le démontrer. Un inventaire sert de point de départ : quels fichiers, quels logiciels, quelles finalités et quelles bases légales. Le registre des traitements en découle, de même que les décisions sur les accès, les durées de conservation et les réponses aux personnes. Le travail évolue avec l’entreprise, parce qu’un nouvel outil ou une nouvelle équipe modifie le périmètre.
Une preuve, pas une intention
Le règlement attend des éléments vérifiables. Une politique qui n’est pas appliquée dans les logiciels ne compte pas comme une protection.
Comprendre un devis de conformité RGPD informatique
Un devis lisible détaille ce qui est compris. Le montant varie selon :
- le nombre de traitements et de logiciels à examiner ;
- la présence de données sensibles dans les dossiers ;
- le nombre de prestataires en ligne à vérifier ;
- l’état de la documentation déjà disponible ;
- un appui ponctuel ou un suivi dans la durée.
Deux devis ne sont comparables que si le périmètre, les livrables et la durée de suivi sont identiques.
Ce que fait concrètement le prestataire
Le travail suit trois temps, chacun donnant lieu à un livrable.
Relever l’existant
Le prestataire liste les traitements, les logiciels qui les portent et les accès en vigueur. Il repère aussi les données qui sortent du périmètre vers un outil en ligne ou un partenaire, avec le responsable concerné.
Corriger et documenter
Le registre est rédigé ou corrigé, les droits sont repris selon le besoin, et les sous-traitants sont examinés avec leurs clauses. Chaque modification est tracée pour pouvoir être expliquée plus tard.
Organiser la suite
Les durées de conservation sont paramétrées, les demandes d’accès font l’objet d’une procédure écrite, et un plan de réaction en cas de violation de données est remis avec les rôles de chacun.
Comparer les offres sans se tromper
Un devis n’a de valeur que s’il décrit son périmètre. Regardez si les accès techniques sont inclus, qui recense les prestataires en ligne et ce qui se passe après la remise du registre. Une réponse vague sur l’un de ces points suffit à départager deux offres.
De la demande au devis à Courbevoie
- Présenter les logiciels et les équipes concernés.
- Faire le point sur les locaux et les accès avec le gestionnaire.
- Recevoir un devis qui détaille périmètre et livrables.
- Suivre la remise en ordre, puis le registre finalisé.
Pour aller plus loin, consultez la page générale sur la conformité RGPD informatique, la page conformité RGPD informatique dans les Hauts-de-Seine, ou les communes voisines : Puteaux et Nanterre. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité RGPD proche de Courbevoie vous recontacte, gratuitement et sans engagement.