Guide · RGPD · Nanterre
Une société qui a multiplié les outils en ligne sans les inscrire dans un inventaire se retrouve vite avec des données personnelles dispersées. À Nanterre, ce constat se fait souvent lors d’une demande de client ou d’une revue interne. Cette page présente les situations qui justifient la prestation, la nature du travail, les particularités du quartier Seine-Arche, les critères de comparaison et les facteurs de prix.
Sommaire
Les situations qui déclenchent un projet
- Une fuite est soupçonnée : il faut évaluer le risque pour les personnes avant de savoir s’il faut notifier la CNIL.
- Le registre n’a pas été mis à jour : il décrit encore des logiciels qui ont été remplacés.
- Un ancien collaborateur garde un accès : son compte n’a pas été désactivé après son départ.
- Un grand compte impose une annexe : le contrat réclame la liste des sous-traitants et les conditions de traitement.
Conformité RGPD informatique, c’est quoi ?
Il s’agit de vérifier que chaque donnée personnelle a une finalité claire, un responsable, une durée et des accès justifiés. La démarche s’appuie sur un registre des traitements, sur une liste des sous-traitants et sur des procédures écrites pour les demandes des personnes et les violations de données. Elle se prouve par des éléments concrets : journaux, réglages de conservation, comptes désactivés.
Une démarche qui vit avec l’entreprise
Le registre n’est pas figé. Chaque nouvel outil, chaque départ et chaque nouveau client peuvent modifier le périmètre, et la démarche doit suivre ces changements.
Contexte local · Nanterre
Contexte local : la conformité RGPD informatique à Nanterre
Nanterre (92000) est la commune de la préfecture des Hauts-de-Seine et comprend le quartier Seine-Arche, rattaché au pôle de La Défense. Ses voisines Puteaux et Courbevoie partagent ce même pôle, tandis que Rueil-Malmaison et Suresnes bordent la commune. Dans un bâtiment de bureaux du quartier Seine-Arche, la conformité touche aussi aux accès physiques : badges, salles techniques, postes d’accueil. Ces éléments se vérifient avec le gestionnaire de l’immeuble, puis se rapprochent des comptes informatiques. Chaque badge utile doit être lié à une personne identifiée. Si l’entreprise dispose de sites à Rueil-Malmaison ou à Suresnes, le registre doit les décrire de la même façon que le siège, avec les accès qui les relient. Le conseil pratique tient à la continuité : chaque traitement doit désigner un responsable de site, afin qu’une demande de personne ne reste pas sans réponse pendant un changement de poste. Les accès doivent aussi être revus lors d’un déménagement interne, quand des postes changent de pièce ou de bâtiment.
- Pôles et quartiers
- La Défense (quartier Seine-Arche), Préfecture des Hauts-de-Seine
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Courbevoie, Rueil-Malmaison, Suresnes
Ce que comprend une prestation
Le contenu varie selon les besoins, mais trois blocs reviennent.
Relevé des traitements
Le prestataire identifie les données personnelles traitées, les logiciels concernés, les finalités et les bases légales, puis valide chaque ligne avec son responsable. Une réunion avec la direction fixe les priorités. Ce relevé nourrit le registre.
Droits d’accès et prestataires
Les comptes actifs sont comparés aux personnes présentes, les droits excessifs sont relevés et les clauses des sous-traitants sont examinées. Les outils en ligne non référencés entrent dans l’inventaire, avec le type de données qu’ils reçoivent et le service qui les utilise.
Purge et réponse aux personnes
Les durées de conservation sont paramétrées, les purges planifiées et la procédure de demande d’accès écrite. Les personnes responsables sont nommées dans la procédure, et un plan de réaction en cas de violation de données complète l’ensemble.
Bien choisir son prestataire
Quelle part du travail porte sur la sécurité technique ? Les sous-traitants sont-ils listés avec leurs clauses ? Comment les durées de conservation sont-elles appliquées dans les logiciels ? Une offre qui répond à ces trois points couvre l’essentiel. Demandez-les par écrit avant de signer. Un prestataire qui ne parle que de documents passe à côté d’une partie du sujet.
Ce qui fait varier le prix
Aucun tarif ne s’applique à tous les chantiers. Le prix dépend principalement :
- du nombre de traitements et de logiciels concernés ;
- de la présence de données sensibles dans les dossiers ;
- du nombre de sous-traitants à examiner ;
- de l’état de la documentation existante ;
- d’un accompagnement ponctuel ou d’un suivi dans la durée.
Pour comparer deux propositions, vérifiez qu’elles portent sur le même périmètre et les mêmes livrables.
Les étapes de votre projet à Nanterre
- Identifier les outils qui contiennent des données personnelles.
- Relever les accès, physiques comme informatiques.
- Corriger le registre et les clauses des sous-traitants.
- Installer les procédures de demande d’accès et de violation.
Pour aller plus loin, consultez la page générale sur la conformité RGPD informatique, la page conformité RGPD informatique dans les Hauts-de-Seine, ou les communes voisines : Puteaux et Courbevoie. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité RGPD proche de Nanterre vous recontacte, gratuitement et sans engagement.