Conformité & RGPD

Les données personnelles circulent dans des outils ordinaires : messagerie, logiciel de paie, fichiers commerciaux, plateforme de rendez-vous. La première étape consiste à savoir quelles informations sont utilisées, pourquoi et par qui.

Nous partons de vos usages pour identifier les documents à préparer, les contrats à examiner et les accès à organiser. Cette démarche peut concerner l’information des personnes, les relations avec les prestataires, la conservation des données ou la préparation d’une réponse à un incident.

Lorsqu’un traitement relie plusieurs pays, le cadre applicable doit être examiné spécifiquement. La présence d’un prestataire en France ou au Canada ne permet pas, à elle seule, de conclure que les obligations sont remplies.

Exemples d’intervention

examiner un parcours de collecte ; revoir les clauses d’un prestataire ; organiser un registre de traitements ; préparer une procédure interne ; analyser la circulation des données entre plusieurs pays.