Guide · RGPD · Val-de-Marne
Une demande d’accès à ses données arrive par courriel, et personne ne sait qui doit y répondre ni dans quel cadre. Dans le Val-de-Marne, ce type de situation se pose aussi bien dans une petite structure que dans une organisation reliée à plusieurs sites. La question porte sur la méthode : un circuit écrit, des responsabilités claires et un registre à jour. Cette page donne le cadre de la prestation, les points à vérifier, les facteurs de prix et les critères de comparaison.
Sommaire
- Conformité RGPD informatique, c’est quoi ?
- Les situations qui déclenchent un projet
- Contexte local : la conformité RGPD informatique dans le Val-de-Marne
- Bien choisir son prestataire
- Ce que comprend une prestation
- Ce qui fait varier le prix
- Les étapes de votre projet dans le Val-de-Marne
- Questions fréquentes
Conformité RGPD informatique, c’est quoi ?
Il s’agit de faire correspondre ce que l’entreprise croit faire avec les données personnelles et ce que ses logiciels font réellement. La démarche comprend un registre des traitements, une cartographie des données, une politique d’accès, une liste des sous-traitants et des durées de conservation. Chaque élément doit pouvoir être justifié en cas de contrôle ou de demande.
Pourquoi c’est un projet informatique
Le registre est un document, mais les réponses se trouvent dans les serveurs, les annuaires et les messageries. Sans l’équipe technique ou le prestataire, la mise en conformité reste théorique, et le document se périme dès le premier changement d’outil.
Les situations qui déclenchent un projet
- Un grand compte exige une annexe : le contrat impose de décrire la sous-traitance, et le service concerné n’a pas la liste à jour.
- Des outils en ligne ont été adoptés sans contrôle : un service a ouvert un compte sur une plateforme que la direction ne connaît pas.
- Les sauvegardes gardent trop : les copies conservent des données qui auraient dû disparaître des logiciels.
- Des fichiers clients voyagent : des exports tournent sur des postes personnels ou des clés USB.
Contexte local · Val-de-Marne
Contexte local : la conformité RGPD informatique dans le Val-de-Marne
Le Val-de-Marne (94) est jouxté par Paris, les Hauts-de-Seine et la Seine-Saint-Denis. Il comprend le Marché international de Rungis et l’aéroport de Paris-Orly, deux pôles où les accès des intervenants extérieurs méritent une attention particulière. Dans des sites logistiques ou aéroportuaires, les badges, les accès aux postes et les comptes des prestataires doivent figurer dans l’inventaire dès qu’ils touchent à un système d’information. Pour une entreprise installée dans une commune du département et qui travaille avec des équipes à Paris ou en Seine-Saint-Denis, le registre doit décrire les flux entre ces sites et qui y accède. Les accès des intervenants extérieurs, qu’il s’agisse de maintenance, de livraison ou de nettoyage, sont à inscrire dès qu’ils touchent à un poste ou à une baie. Le conseil pratique : désigner pour chaque site un responsable, qui signale les changements au référent.
- Repères
- Marché international de Rungis, Aéroport de Paris-Orly
- Zones voisines
- Paris, Hauts-de-Seine, Seine-Saint-Denis
Bien choisir son prestataire
Les réponses doivent être écrites dans l’offre. Le périmètre inclut-il la sécurité technique, et pas seulement les documents ? Les sous-traitants sont-ils listés avec leurs clauses ? Qui assurera la mise à jour du registre une fois la mission terminée ? Trois réponses précises valent mieux qu’un devis détaillé mais vague.
Ce que comprend une prestation
Le contenu varie selon les besoins, mais trois blocs reviennent.
Audit des accès
Les comptes actifs sont comparés à la liste des personnes présentes, et les droits jugés excessifs sont relevés avec les responsables des logiciels concernés. Les comptes des anciens collaborateurs sont désactivés, et les partages ouverts à tous sont restreints.
Clauses des prestataires
Les contrats des sous-traitants sont examinés, et les annexes manquantes sont signalées pour être complétées avec eux. Les outils en ligne non référencés sont ajoutés à l’inventaire.
Gestion des durées
Chaque catégorie de données reçoit une durée de conservation, paramétrée ensuite dans les logiciels et les sauvegardes. Les purges sont planifiées pour ne pas dépendre d’un oubli. Une procédure écrite décrit comment répondre aux demandes d’accès.
Ce qui fait varier le prix
Aucun tarif ne s’applique à tous les chantiers. Le prix dépend principalement :
- du nombre de traitements et de logiciels concernés ;
- de la présence de données sensibles ;
- du nombre de sous-traitants à examiner ;
- de l’état de la documentation existante ;
- d’un accompagnement ponctuel ou d’un suivi dans la durée.
Pour comparer deux propositions, vérifiez qu’elles portent sur le même périmètre et les mêmes livrables.
Les étapes de votre projet dans le Val-de-Marne
- Recenser les logiciels et les personnes qui y accèdent.
- Cartographier les données et leurs finalités.
- Contrôler les accès et les sous-traitants.
- Rédiger le registre, puis corriger les procédures qui s’y rattachent.
- Former le référent à la tenue du registre.
Pour aller plus loin, consultez la page générale sur la conformité RGPD informatique, la page conformité RGPD informatique à Vincennes, ainsi que les départements voisins : Paris et Hauts-de-Seine. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité RGPD dans le Val-de-Marne vous recontacte, gratuitement et sans engagement.