Klicat

Votre conformité RGPD, menée de bout en bout

Nous auditons votre conformité, construisons votre registre des traitements, menons vos analyses d'impact, formons vos équipes et pouvons assurer la mission de délégué à la protection des données, avec un DPO certifié.

Nous écrire

Ce que nous faisons

  • Audit

    Repérer les points de non-conformité et proposer pour chacun une solution de remédiation.

  • Registre et AIPD

    Construire le registre des traitements prévu à l'article 30 et mener les analyses d'impact nécessaires.

  • Accompagnement

    Intégrer la conformité à chaque étape d'un projet, dès sa conception (privacy by design).

  • Sensibilisation

    Former les collaborateurs aux bons réflexes, service par service.

  • DPO externalisé

    Assurer la mission de délégué à la protection des données, par un DPO certifié.

  • Gestion des registres

    Tenir vos registres dans Dplex, l'outil en ligne que nous avons conçu pour rendre le RGPD plus simple.

Notre démarche

Chaque situation est différente : nous partons de la vôtre.

  1. Analyse initiale

    Une demi-journée pour faire le point sur votre situation et vous remettre un premier plan d'action.

  2. Préparation de l'audit

    Choisir les personnes à rencontrer, organiser les entretiens, rassembler la documentation existante.

  3. Entretiens

    Rencontrer les services retenus pour identifier les traitements de données personnelles.

  4. Cartographie

    Établir le registre des traitements à partir des entretiens.

  5. Analyse des écarts

    Étudier les informations collectées et les pièces transmises au regard du règlement.

  6. Plan d'actions

    Vous remettre des actions classées par priorité selon les risques identifiés.

Questions fréquentes

Mon organisation doit-elle désigner un DPO ?

C'est obligatoire pour les autorités et organismes publics, et pour les organismes dont l'activité principale implique un suivi régulier et systématique de personnes à grande échelle ou le traitement à grande échelle de données sensibles (article 37 du RGPD). Dans les autres cas, c'est recommandé.

Par où commencer ?

Par l'analyse initiale : une demi-journée qui établit un état des lieux et un premier plan d'action, même si vous avez déjà engagé des travaux.

Utilisez-vous Dplex pendant la mission ?

Oui, si vous le souhaitez : votre registre, vos analyses d'impact et votre plan d'actions sont tenus dans Dplex, et vous y accédez à tout moment.

Nos autres expertises

Parlons de votre situation

Un premier échange suffit souvent pour savoir par où commencer.

Nous écrire