Guide · RGPD · Paris 4e
Une demande d’accès reçue sans procédure, un fichier de clients resté sur un ordinateur personnel, une fuite dont personne ne sait si elle doit être notifiée : dans le 4e arrondissement, la conformité RGPD informatique intervient le plus souvent après un incident ou une question pressante. Cette page présente la prestation, les particularités des locaux du Marais et des îles, et ce qui détermine le devis.
Sommaire
- Ce que recouvre la conformité RGPD informatique
- Contexte local : les locaux professionnels de Paris 4e
- Quand faut-il s’en occuper ?
- Les prestations, étape par étape
- Combien coûte la conformité RGPD informatique ?
- Les questions à poser avant de signer
- Comment se déroule un projet dans le 4e arrondissement de Paris
- Questions fréquentes
Ce que recouvre la conformité RGPD informatique
La conformité RGPD informatique rassemble les actions qui permettent de prouver la maîtrise des données personnelles. Elle commence par un inventaire : quelles données, dans quels outils, pour quelle raison et pendant combien de temps. Le registre des traitements en découle, complété par les procédures qui décrivent comment réagir face à une personne qui demande ses données, ou face à une violation.
Procédures et réglages
Les procédures sont écrites et connues de ceux qui doivent les appliquer. Les réglages sont vérifiés dans les logiciels, les serveurs et les sauvegardes. Un écart entre les deux crée une fausse impression de sécurité.
Contexte local · Paris 4e
Contexte local : les locaux professionnels de Paris 4e
Le 4e arrondissement recouvre le Marais, l’Hôtel de Ville, l’île de la Cité et l’île Saint-Louis. Il jouxte le 1er, le 3e, le 5e, le 11e et le 12e arrondissements. Les bâtiments anciens y sont fréquents : cours intérieures, escaliers étroits, locaux répartis sur plusieurs niveaux. Pour une entreprise, cela signifie des baies de brassage parfois peu accessibles et des armoires qui servent de rangement pour des dossiers papier, qu’il faut également intégrer à la réflexion.
- Pôles et quartiers
- Marais, Hôtel de Ville, Île de la Cité, Île Saint-Louis
- Département
- Paris (75)
- Limitrophes
- Paris 1er, Paris 3e, Paris 5e, Paris 11e, Paris 12e
Quand faut-il s’en occuper ?
- Des exports de clients sur des postes personnels : ils se multiplient quand personne n’a fixé d’emplacement de stockage.
- Une demande d’accès restée sans réponse : aucune procédure n’indique qui doit traiter la demande, ni dans quel délai.
- Des données jamais effacées : les archives s’accumulent faute de durée de conservation décidée.
- Une fuite à évaluer : il faut apprécier le risque pour les personnes avant de décider d’une notification.
Les prestations, étape par étape
Le recensement
Le prestataire liste les fichiers, les logiciels et les services en ligne qui contiennent des données personnelles. Il vérifie aussi les supports physiques et les dossiers papier, quand ils existent encore.
Les droits et les sous-traitants
Les accès sont examinés pour chaque personne et chaque service. Les sous-traitants sont inventoriés, leurs contrats relus, et les manques signalés. Les sauvegardes sont intégrées à cette revue, car elles conservent souvent des données qui ne sont plus utilisées.
Les procédures finales
Une procédure de réponse aux demandes est rédigée, avec un référent principal et un suppléant. Une fiche de conduite en cas de violation est remise, avec les contacts à prévenir et les étapes d’évaluation du risque.
Combien coûte la conformité RGPD informatique ?
Le montant de la prestation dépend de la taille de l’entreprise et de la complexité de ses outils. Les éléments qui pèsent le plus sont :
- le nombre de traitements et de logiciels à examiner ;
- la sensibilité des données, notamment les dossiers de santé ou de paie ;
- le nombre de sous-traitants et de services en ligne ;
- la documentation déjà existante, plus ou moins à jour ;
- le choix d’un audit ponctuel ou d’un suivi régulier.
Pour départager des propositions, il faut vérifier qu’elles décrivent le même périmètre et les mêmes livrables.
Les questions à poser avant de signer
- Le prestataire examine-t-il les sauvegardes et les dossiers papier ?
- Les sous-traitants sont-ils listés nommément dans le devis ?
- Une personne est-elle désignée pour tenir le registre après la mission ?
Comment se déroule un projet dans le 4e arrondissement de Paris
- Dresser l’inventaire des fichiers, des logiciels et des services en ligne.
- Désigner un responsable pour chaque catégorie de données.
- Revoir les accès et les contrats des sous-traitants.
- Rédiger les procédures de demande d’accès et de violation.
- Planifier la revue du registre avec la direction.
Pour aller plus loin, consultez la page générale sur la conformité RGPD informatique, la page consacrée à Paris (75), ou celles du 1er arrondissement et du 3e arrondissement. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité RGPD proche de Paris 4e vous recontacte, gratuitement et sans engagement.