Guide · RGPD · Montreuil
Une demande d’accès à des données personnelles arrive dans la boîte d’un collaborateur, sans que personne ne sache qui doit y répondre ni dans quel délai. À Montreuil, ce flou apparaît souvent lorsqu’une entreprise répond à un appel d’offres exigeant des garanties sur la protection des données. La conformité RGPD informatique met en place les règles qui évitent cette improvisation : qui traite ces demandes, avec quels outils, et quelles preuves conserver. Cette page décrit ce que couvre la démarche, les situations qui la déclenchent et les critères pour choisir un prestataire.
Sommaire
Conformité RGPD informatique, c’est quoi ?
La conformité RGPD informatique désigne l’ensemble des mesures qui permettent à une entreprise de maîtriser les données personnelles qu’elle traite. Elle porte sur les fichiers clients, les dossiers du personnel, les messageries, les outils de facturation et les sauvegardes.
Ce qui se documente
Le registre des traitements, les durées de conservation et les contrats avec les sous-traitants forment la trace écrite de la démarche. Cette trace sert à répondre aux clients, aux salariés et, si besoin, à l’autorité de contrôle.
Ce qui se vérifie
Les accès, le chiffrement des postes et des supports, la journalisation des actions sensibles et la procédure de départ d’un collaborateur se vérifient sur les outils réellement utilisés. Une mesure décrite dans le registre mais absente des outils ne protège personne.
Contexte local · Montreuil
Contexte local : la conformité RGPD informatique à Montreuil
Montreuil (93100), en Seine-Saint-Denis, jouxte Paris 20e, Bagnolet, Vincennes et Fontenay-sous-Bois. Les structures qui s’y trouvent peuvent être de petites équipes de services, des sociétés de conseil ou des entreprises installées dans des locaux mixtes, et la démarche doit partir de leurs usages réels.
Pour les entreprises qui échangent des dossiers avec Paris 20e, Bagnolet, Fontenay-sous-Bois ou Vincennes, la question des flux compte autant que celle des outils. Une pièce jointe envoyée à un client, un fichier partagé avec un partenaire ou un export déposé sur un espace commun doivent être inscrits au registre avec leur finalité.
Dans un local de petite taille, la démarche gagne à rester simple : un référent identifié, une procédure écrite pour les demandes des personnes et un inventaire limité aux outils réellement utilisés.
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 20e, Vincennes, Bagnolet, Fontenay-sous-Bois, Romainville
Les situations qui déclenchent un projet
- Un grand compte exige une annexe de sous-traitance : le contrat demande la liste des prestataires qui traitent ses données, et cette liste n’existe pas encore.
- Des outils en ligne adoptés sans vérification : un service pratique a été ajouté aux équipes, sans que ses conditions de traitement aient été lues.
- Des sauvegardes qui gardent trop longtemps : elles contiennent encore des données qu’il fallait supprimer, et personne n’a prévu leur traitement.
- Des exports sur des postes personnels : des fichiers clients ont été téléchargés sur des ordinateurs que l’entreprise ne gère pas.
Ce que comprend une prestation
Premier temps : l’état des lieux
Le prestataire dresse la liste des données personnelles, des logiciels qui les hébergent et des personnes habilitées. Ce document est relu avec l’entreprise avant tout changement, pour que personne ne découvre plus tard une donnée oubliée.
Deuxième temps : la mise en conformité
Le registre est établi, les droits d’accès sont corrigés, les comptes inactifs sont fermés et les contrats des sous-traitants sont vérifiés. Les mesures de sécurité retenues sont testées sur les outils en place, puis consignées dans le dossier de la mission.
Troisième temps : le fonctionnement au quotidien
Les procédures pour les demandes des personnes et les violations de données sont rédigées et attribuées à un référent. Les durées de conservation sont appliquées dans les logiciels, puis le registre est relu régulièrement, à chaque arrivée ou départ notable.
Ce qui fait varier le prix
Aucun montant ne vaut pour toutes les entreprises. Le coût dépend surtout de ce qu’il faut examiner :
- le nombre de traitements et de logiciels concernés ;
- la présence de données de santé ou de paie, qui exigent un traitement plus approfondi ;
- le nombre de prestataires et d’outils en ligne à passer en revue ;
- la qualité des documents déjà existants ;
- le choix entre une mission unique et un suivi dans le temps.
Lors de la comparaison, vérifiez que les propositions couvrent le même périmètre et les mêmes livrables, faute de quoi elles ne se comparent pas.
Bien choisir son prestataire
Trois questions permettent de trier les offres. Quelles données seront inventoriées, et les sauvegardes sont-elles incluses ? Le prestataire explique-t-il comment il traite une demande de suppression ? Quelle preuve restera-t-il à l’entreprise à la fin de la mission ?
Les étapes de votre projet à Montreuil
- Décrire le périmètre : types de données, outils, personnes concernées.
- Un rendez-vous de cadrage pour définir les sites et les traitements.
- Le devis, avec les volets technique et documentaire et leurs livrables.
- La mise en œuvre dans l’ordre des risques les plus visibles.
- La remise du registre et des procédures à la personne désignée.
Pour aller plus loin, consultez la page de référence sur la conformité RGPD informatique, la page conformité RGPD informatique en Seine-Saint-Denis, et les communes voisines Vincennes et Saint-Denis. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité RGPD proche de Montreuil vous recontacte, gratuitement et sans engagement.