Guide · RGPD · Saint-Denis
À Saint-Denis, un départ de collaborateur ne se traduit pas toujours par la fermeture de ses accès. Un compte resté ouvert sur une messagerie, un logiciel de facturation ou un espace partagé suffit à exposer des données qui ne devraient plus être accessibles. La conformité RGPD informatique consiste à rendre ces situations visibles et à les corriger dans un cadre écrit. Cette page présente les signaux qui justifient une démarche, les étapes d’un projet et les critères pour départager les offres.
Sommaire
- Conformité RGPD informatique : de quoi parle-t-on ?
- Les signaux à ne pas laisser traîner
- Contexte local : ce qu’il faut savoir à Saint-Denis
- Comparer les offres sans se tromper
- Ce que fait concrètement le prestataire
- Comprendre un devis de conformité RGPD informatique
- De la demande au devis à Saint-Denis
- Questions fréquentes
Conformité RGPD informatique : de quoi parle-t-on ?
La conformité RGPD informatique désigne la capacité de l’entreprise à montrer quelles données personnelles elle traite, où elles sont stockées et qui peut y accéder. Elle s’appuie sur le règlement européen sur la protection des données et sur les obligations qui en découlent pour une structure de toute taille.
Une démarche qui touche aux outils
Les logiciels métier, les messageries, les espaces de stockage partagés et les sauvegardes font partie du périmètre. Le registre des traitements n’en donne qu’une image : il faut ensuite vérifier, outil par outil, que les réglages correspondent à ce qui est écrit.
Une démarche qui se tient dans la durée
Une fois les corrections faites, les nouveaux outils, les nouveaux arrivants et les départs doivent entrer dans le même cadre. Sans cela, l’état des lieux se dégrade en quelques mois.
Les signaux à ne pas laisser traîner
- Une demande d’accès traitée au hasard : une personne demande les données la concernant, et la réponse dépend de la personne qui reçoit le message.
- Des données conservées sans limite : les anciens dossiers restent dans les logiciels parce que personne n’a fixé la durée à appliquer.
- Une fuite sans réponse claire : un fichier envoyé par erreur, et la question de la notification n’a pas de réponse documentée.
- Un registre qui n’existe pas : la liste des traitements n’a jamais été rédigée, ce qui ralentit chaque réponse à un client.
Contexte local · Saint-Denis
Contexte local : ce qu’il faut savoir à Saint-Denis
Saint-Denis (93200), en Seine-Saint-Denis, comprend le pôle de La Plaine Saint-Denis et le secteur du Stade de France. La commune est voisine de Paris 18e, d’Aubervilliers, de Saint-Ouen-sur-Seine et d’Épinay-sur-Seine, si bien que des équipes, des prestataires ou des clients peuvent travailler à cheval sur plusieurs communes.
Pour une entreprise implantée à La Plaine, la première vérification porte sur les prestataires hébergés ailleurs : espaces de stockage, logiciels de gestion, messageries externes. Chacun doit figurer dans l’inventaire des sous-traitants, avec son contrat et le lieu de stockage des données.
Si l’activité s’étend vers Paris 18e ou vers une commune voisine, les données qui circulent entre les sites doivent être inscrites au registre. Le conseil est simple : cartographier les flux avant de parler d’outils, car un flux oublié peut vite devenir une mauvaise surprise lors d’une demande de contrôle.
- Pôles et quartiers
- La Plaine Saint-Denis, Stade de France
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 18e, Aubervilliers, Saint-Ouen-sur-Seine, Épinay-sur-Seine
Comparer les offres sans se tromper
Trois critères permettent de comparer. Le périmètre couvre-t-il la sécurité technique et les procédures, et pas seulement un modèle de registre ? Les contrats des sous-traitants sont-ils passés en revue ? Qui assure le suivi quand la mission est terminée ?
Ce que fait concrètement le prestataire
En amont : repérer les données
Le prestataire commence par identifier les données personnelles, les logiciels qui les contiennent et les personnes qui y accèdent. Cet état des lieux détermine le reste de la mission et sert de référence pour chaque décision.
Pendant : corriger et documenter
Les accès sont resserrés, les comptes inutilisés fermés, les durées de conservation paramétrées dans les outils et le registre des traitements rédigé. Chaque correction est notée, ce qui permet de la justifier plus tard auprès d’un client ou d’un auditeur.
Ensuite : procédures et contrôles
Des procédures écrites décrivent la marche à suivre en cas de demande d’accès ou de violation de données. Un contrôle périodique est proposé pour vérifier que les accès et les durées restent conformes dans le temps.
Comprendre un devis de conformité RGPD informatique
Un devis de conformité se lit à partir de ce qu’il inclut. Plusieurs facteurs en modifient le montant :
- le nombre de traitements et d’applications à inventorier ;
- la présence de données sensibles, qui demandent davantage d’attention ;
- le nombre de sous-traitants à examiner et de contrats à reprendre ;
- l’état de la documentation déjà en place ;
- une intervention ponctuelle ou un accompagnement qui se prolonge.
Comparez deux propositions sur les mêmes livrables : sans cela, leurs montants ne se comparent pas.
De la demande au devis à Saint-Denis
- Un premier échange sur les traitements et les outils utilisés.
- Le cadrage, pour délimiter les locaux et les sites concernés.
- Le devis, qui détaille les volets technique et documentaire.
- La mise en œuvre, puis la remise des documents de suivi.
Pour aller plus loin, consultez la page de référence sur la conformité RGPD informatique, la page conformité RGPD informatique en Seine-Saint-Denis, ainsi que les voisines Montreuil et Paris. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la conformité RGPD proche de Saint-Denis vous recontacte, gratuitement et sans engagement.