Guide · RGPD · Paris 5e
Une base de contacts héritée de plusieurs années, des sauvegardes qui gardent les dossiers d’anciens stagiaires, un logiciel d’inscription hébergé à l’extérieur sans contrat détaillé : dans le 5e arrondissement, les structures qui s’appuient sur des publics renouvelés rencontrent la conformité RGPD informatique par la question des durées. Cette page décrit la prestation, les points qui comptent dans les bâtiments du Quartier latin et du Jardin des Plantes, et les critères de chiffrage.
Sommaire
- Conformité RGPD informatique : un travail sur la durée
- Contexte local : ce qu’il faut savoir dans le 5e arrondissement de Paris
- Les signaux à ne pas laisser traîner
- Les prestations, étape par étape
- Ce qui fait varier le prix
- Les questions à poser avant de signer
- De la demande au devis dans le 5e arrondissement de Paris
- Questions fréquentes
Conformité RGPD informatique : un travail sur la durée
Mettre le système d’information en conformité consiste à savoir ce que l’entreprise conserve, à qui cela sert et jusqu’à quand. La difficulté tient moins à la collecte qu’à la fin de vie des données. Un dossier utile pendant une année peut devenir un risque après trois ans, s’il reste accessible dans un logiciel ou une sauvegarde.
Trois pièces à produire
Le registre des traitements recense les finalités. Les procédures décrivent les demandes des personnes et les violations. Les réglages techniques montrent comment les accès et les purges sont appliqués. Aucune de ces pièces ne suffit seule.
Contexte local · Paris 5e
Contexte local : ce qu’il faut savoir dans le 5e arrondissement de Paris
Le 5e arrondissement est lié au Quartier latin et au Jardin des Plantes. Il jouxte le 4e, le 6e, le 13e et le 14e arrondissements. Les établissements d’enseignement, les associations et les petites structures de services y cohabitent avec des immeubles plus anciens, dont les locaux techniques sont parfois partagés entre plusieurs occupants.
Dans ce contexte, la première vérification porte sur les comptes. Les bases de contacts, les espaces de travail collaboratifs et les messageries de projet accumulent des utilisateurs qui ne sont plus actifs. Si l’entreprise a changé d’équipe ou de prestataire, ces accès peuvent subsister longtemps après la fin de la relation.
- Pôles et quartiers
- Quartier latin, Jardin des Plantes
- Département
- Paris (75)
- Limitrophes
- Paris 4e, Paris 6e, Paris 13e, Paris 14e
Les signaux à ne pas laisser traîner
- Des sauvegardes qui gardent trop longtemps : des données supposées effacées restent accessibles dans les archives.
- Un outil en ligne adopté sans contrat clair : les données transitent par un service que personne n’a réellement évalué.
- Des comptes sans titulaire : les accès de personnes parties n’ont jamais été fermés.
- Une demande d’accès sans procédure : personne ne sait qui répond, ni dans quel délai.
Les prestations, étape par étape
Inventaire et responsabilités
Le prestataire identifie les bases, les logiciels et les services en ligne qui contiennent des données personnelles, puis associe à chacun une personne responsable. Ce travail fixe le périmètre de l’ensemble de la mission.
Accès, sous-traitants et sauvegardes
Les comptes actifs et inactifs sont comparés aux personnes autorisées. Les sous-traitants et les services hébergés sont examinés à partir de leurs clauses. Les sauvegardes sont vérifiées pour leurs durées de rétention et leurs possibilités de purge.
Procédures et suivi
Les procédures de réponse aux demandes et de gestion des violations sont rédigées et remises. Une revue du registre est planifiée, avec une date et un responsable désigné dans l’entreprise.
Ce qui fait varier le prix
Aucun tarif ne vaut pour toutes les structures. Le chiffrage s’appuie sur :
- le nombre de bases, de logiciels et de services à examiner ;
- la présence de données sensibles, comme les dossiers de santé ou les données de paie ;
- le nombre de sous-traitants et d’intervenants extérieurs ;
- l’état de la documentation existante ;
- un audit ponctuel ou un accompagnement dans la durée.
Une offre sérieuse précise les logiciels, les sauvegardes et les livrables inclus. Sans cette précision, deux devis ne sont pas comparables.
Les questions à poser avant de signer
- Le travail couvre-t-il les sauvegardes et la purge effective des données ?
- Les comptes des personnes parties seront-ils contrôlés ?
- Qui met à jour le registre après la livraison ?
De la demande au devis dans le 5e arrondissement de Paris
- Dresser la liste des bases et des services qui hébergent des données personnelles.
- Désigner un responsable pour chacun d’eux.
- Contrôler les comptes et les accès des intervenants extérieurs.
- Fixer les durées de conservation et vérifier les sauvegardes.
- Remettre le registre et les procédures, avec une date de revue.
Pour aller plus loin, consultez la page générale sur la conformité RGPD informatique, la page dédiée à Paris (75), puis les pages du 4e arrondissement et du 6e arrondissement. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité RGPD proche de Paris 5e vous recontacte, gratuitement et sans engagement.