Guide · RGPD · Seine-Saint-Denis
Un ancien collaborateur qui conserve encore un accès à la messagerie partagée, un registre écrit il y a plusieurs années et jamais relu : en Seine-Saint-Denis, la conformité RGPD informatique concerne toutes les entreprises qui traitent des données personnelles, quel que soit leur secteur. Cette page présente les signaux d’alerte, le cadrage d’un projet multi-sites, les étapes de la prestation et les critères pour comparer les offres.
Sommaire
- Les signaux à ne pas laisser traîner
- Conformité RGPD informatique : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir en Seine-Saint-Denis
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- Comprendre un devis de conformité RGPD informatique
- De la demande au devis en Seine-Saint-Denis
- Questions fréquentes
Les signaux à ne pas laisser traîner
- Une demande d’accès reste en suspens : personne ne sait qui répond, ni comment vérifier l’identité de la personne concernée.
- Les données s’accumulent : aucune durée de conservation n’a été fixée, si bien que d’anciens dossiers restent en place.
- Une fuite est soupçonnée : il faut évaluer le risque pour les personnes avant de décider d’une notification à la CNIL.
- Le registre n’a jamais été ouvert : ou il date d’une époque où les logiciels n’étaient pas ceux d’aujourd’hui.
Conformité RGPD informatique : de quoi parle-t-on ?
Il s’agit de vérifier que les données personnelles traitées par les logiciels de l’entreprise respectent le règlement européen, et de pouvoir le démontrer. Ces données identifient une personne : clients, prospects, candidats, salariés ou visiteurs. Le sujet relève à la fois de la documentation, avec le registre, les informations données aux personnes et les contrats avec les sous-traitants, et de l’informatique, avec les accès, le chiffrement, la journalisation et les sauvegardes.
Un travail qui dure
Une fois le registre établi, il doit suivre les nouveaux outils et les nouvelles équipes. Le référent désigné et la revue périodique comptent donc autant que le premier état des lieux.
Contexte local · Seine-Saint-Denis
Contexte local : ce qu’il faut savoir en Seine-Saint-Denis
La Seine-Saint-Denis (93) compte le pôle de La Plaine Saint-Denis, ainsi que des communes comme Saint-Denis ou Montreuil. Le département est jouxté par Paris, les Hauts-de-Seine et le Val-de-Marne. Une entreprise dont une partie des équipes travaille depuis la capitale ou une autre petite couronne accède souvent aux mêmes fichiers : le registre doit alors décrire ces accès, et non seulement le lieu où se trouvent les serveurs. Dans un bâtiment d’activité ou un local en rez-de-chaussée, l’accès physique aux baies, aux postes d’accueil et aux imprimantes multifonctions mérite une vérification avec le gestionnaire des locaux, car une imprimante peut conserver des documents sur son disque. Pour un groupe multi-sites, le conseil pratique est d’harmoniser les procédures d’accès et de conservation d’un établissement à l’autre, sans attendre qu’un incident les révèle.
- Repères
- La Plaine Saint-Denis
- Zones voisines
- Paris, Hauts-de-Seine, Val-de-Marne
Ce que fait concrètement le prestataire
Le travail suit trois temps, chacun donnant lieu à un livrable.
Avant : le diagnostic
Le prestataire relève les traitements, les logiciels qui les portent et les personnes qui y accèdent. Il vérifie aussi où les données sortent de l’entreprise, vers un prestataire en ligne ou un partenaire.
Pendant : la remise en ordre
Le registre est rédigé ou corrigé, les droits sont repris, les sous-traitants inventoriés et leurs clauses examinées pour détecter les manques. Les modifications sont tracées, afin de pouvoir expliquer plus tard pourquoi un accès a été retiré ou conservé.
Après : les procédures
Les durées de conservation sont paramétrées, la procédure de demande d’accès est écrite et un plan de réaction en cas de violation de données est établi, avec le rôle de chacun.
Comparer les offres sans se tromper
Trois points permettent de comparer les offres à périmètre égal. Vérifiez d’abord que la sécurité technique figure dans le périmètre et non seulement la paperasse. Demandez ensuite qui inventorie les sous-traitants et selon quelle méthode. Interrogez-vous enfin sur le suivi du registre une fois la mission close, car c’est souvent là que les démarches s’arrêtent.
Comprendre un devis de conformité RGPD informatique
Un devis lisible détaille ce qui est compris. Le montant varie selon :
- le nombre de traitements et de logiciels à examiner ;
- la présence de données sensibles dans les dossiers ;
- le nombre de prestataires en ligne à vérifier ;
- la qualité de la documentation déjà disponible ;
- un appui ponctuel ou un suivi dans la durée.
Deux devis ne sont comparables que si le périmètre, les livrables et la durée de suivi sont identiques.
De la demande au devis en Seine-Saint-Denis
- Décrire les traitements que l’entreprise connaît déjà.
- Visiter les locaux ou en discuter avec le gestionnaire.
- Recevoir le devis avec son périmètre et ses livrables.
- Suivre la mise en ordre, puis la remise du registre.
Pour aller plus loin, consultez la page générale sur la conformité RGPD informatique, la page conformité RGPD informatique à Saint-Denis, ainsi que les départements voisins : Paris et Hauts-de-Seine. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité RGPD en Seine-Saint-Denis vous recontacte, gratuitement et sans engagement.