Privacy

Où en êtes-vous de votre conformité RGPD ? Pour évaluer le niveau de conformité de votre organisme et connaître les actions à mettre en place pour la renforcer, il est indispensable de commencer par établir un diagnostic (entretiens, analyse documentaire, test des fonctionnalités des applicatifs…). Cela constitue la première étape de tout projet de compliance RGPD. Au cœur de cette prestation figurent la production de documents clés :

• Une cartographie de vos traitements de données personnelles, restituée sous forme de Registre des traitements tel que requis par la réglementation.
• Un état des lieux de votre niveau de conformité par rapport aux attendus de la réglementation applicable en matière de protection des données personnelles.
• Un plan d’actions permettant d’élever votre niveau de conformité, selon un cadencement de priorités établi en fonction des niveaux de risques identifiés.

Nos diagnostics peuvent aussi focaliser sur un périmètre ciblé (un département, une filiale, un produit ou service technologique, etc.) ou selon une démarche d’audit de contrôle périodique.

• Conseil et assistance au quotidien de l’ensemble de vos équipes
• Sécurisation de vos engagements contractuels avec tout co-contractant (client, sous-traitant, sous-traitant ultérieur, partenaire…), en particulier dans le cas de transferts hors Union européenne ou de partages intra-groupe.
• Mise en place de documentations opérationnelles (politique, procédure, mentions d’informations…), de l’étape de rédaction à celle de l’appropriation par vos équipes
• Encadrement des problématiques et mécanismes de conservation, d’archivage, de suppression, de pseudonymisation et d’anonymisation
• Tenue des Registres obligatoires : Registres des traitements, des droits exercés par les personnes, des violations de données personnelles
• Prise en charge des sollicitations extérieures, en particulier des demandes de droits des personnes et des courriers de l’autorité de contrôle (la CNIL en France)
• Pilotage d’un programme de conformité (plan d’actions correctives)
• Assistance en cas de violation de données personnelles

Nous accompagnons votre DPO interne et vos équipes Privacy dans le déploiement et le maintien de votre conformité. Notre assistance peut être ponctuelle pour des besoins émergeant au fil de l’eau, ou continue pour co-construire à vos côtés une démarche globale cohérente de conformité.

Nous réalisons tout type de tâche, par exemple :

• Relecture et production documentaire (contrats, politiques, procédures, mentions d’information, BCR…)
• Audit et mise en conformité de votre site internet (bandeau et gestionnaire cookies, politique de confidentialité, formulaires de collecte et de recueil de consentement…)
• En collaboration avec nos équipes Cyber et SSI : assistance sur des procédés techniques et informatiques jouant un rôle dans la protection de vos données personnelles
• Audit de contrôle : dans le cadre d’une démarche d’amélioration continue, notre mission est de vérifier que vos équipes respectent concrètement les règles de conformité adoptées, d’apporter des correctifs de processus et pratiques si nécessaire, et de définir de nouvelles règles en cas de nouveaux traitements ou d’évolutions réglementaires
• PIA (Privacy Impact Assessment) / AIPD : prise en charge intégrale / supervision & transfert de compétences / relecture
• TIA (Transfer Impact Assessment) : prise en charge intégrale / supervision & transfert de compétences / relecture
• En collaboration avec nos équipes Cyber et SSI : Analyse de risque (EBIOS RM), Business Impact Analysis
• Gestion de crise : préparation en amont, intervention de crise, remédiation *dispositifs spécifiques à chaque type de crise (violation de données personnelles, plainte de personnes à la CNIL, contrôle CNIL)
• Privacy by Design : accompagnement de tout projet impliquant des données à caractère personnel, en particulier dans le secteur des technologies innovantes (IA, IoT, robotique, biométrie…), de bout en bout (notamment : cahier des charges, développement interne, phases de test, encadrement des usages par les utilisateurs finaux).
• Sécurisation des enjeux et obligations Privacy de vos projets stratégiques : obtention ou renouvellement d’une certification ou d’un agrément, démarches de référencement, croissance ou réorganisation interne (fusion, acquisition, expansion à l’étranger…)
• Valorisation de votre dispositif de conformité auprès de vos parties prenantes : démarches de référencement et d’avant-vente auprès de prospects, éléments de communication auprès de vos clients.

Nous accompagnons nos clients selon différents formats :

• Des programmes de sensibilisation initiale à l’attention de l’ensemble des collaborateurs, en format synchrone, asynchrone, E-learning
• Des ateliers de formation approfondie à l’attention de vos équipes opérationnelles, adaptés en fonction de leur périmètre métier, et personnalisables selon les enjeux et contraintes propres à votre organisme
• Des ateliers de formation entièrement co-construits avec vous, à l’attention de vos sous-traitants critiques ou partenaires de confiance
• Des programmes d’accompagnement individuel (coaching) afin de faire monter en compétences et en autonomie vos équipes (par exemple votre DPO interne, vos référents RGPD)