Ai-je besoin d’un accompagnement RGPD ?
Quatre forfaits, du simple état des lieux à la conformité complète. Chacun s’explique en trois temps : ce que vous gagnez, ce que vous recevez, ce que cela coûte.
À quoi sert un accompagnement ?
Toute organisation qui utilise des données personnelles (clients, salariés, utilisateurs, adhérents) est concernée par le RGPD, quelle que soit sa taille.
Éviter les mauvaises surprises
Une fuite de données, une plainte ou un contrôle peuvent arriver à n’importe quelle organisation.
Rassurer clients et partenaires
Ils demandent de plus en plus de preuves : registre, politique de confidentialité, procédures.
Savoir quoi faire le moment venu
Une personne demande l’accès à ses données, un client envoie un questionnaire : tout est prêt.
Quelle est votre situation ?
Je ne sais pas si je suis en règle
Un état des lieux pour savoir où vous en êtes.
Diagnostique →Je veux poser les bases rapidement
Les documents et procédures essentiels.
Mise à flot →Je traite des données sensibles
Une conformité solide, adaptée à l’activité.
Cap sur la conformité →Je veux une démarche complète
Prestataires et transferts de données compris.
Prendre le large →Secteur santé : une offre dédiée.
Ce que chaque forfait apporte
Chaque forfait peut être choisi seul. Les livrables sont présentés dans le même ordre, avec ce qu’ils vous apportent concrètement.
Diagnostique
Toute organisation qui se demande où elle en est face au RGPD
Savoir où vous en êtes, ce qui est risqué et par quoi commencer, sans lancer immédiatement un chantier de plusieurs semaines.
L’Hermione Data réalise un diagnostic express de votre organisation, identifie les principaux écarts et évalue les risques associés à vos traitements de données. Il se suffit à lui-même : il peut précéder un forfait, sans jamais l’imposer.
- Cartographie des risquesRepérer ce qui pourrait coûter cher : fuite de données, sanction, perte de confiance. (Niveau de maturité RGPD et identification des risques principaux)
- Plan d’actions de remédiationSavoir quoi corriger, et dans quel ordre. (Feuille de route hiérarchisée)
- Registre des activités de traitementCréation ou mise à jour d’un registre existant
- Politique de confidentialitéCréation ou mise à jour de la politique existante
- Procédure de gestion des demandes d’exercice de droitsProcédure adaptée à votre contexte et votre organisation
- Procédure de gestion des violations de donnéesProcédure adaptée à votre contexte et votre organisation
- Analyses d’impact (AIPD)Procédure + réalisation des AIPD pour les traitements prioritaires identifiés par la cartographie
- Revue des sous-traitantsRegistre des sous-traitants
- Analyse des transferts hors UERegistre des transferts hors UE
- Accompagnement à la remédiationMise en œuvre des actions prioritaires
- RestitutionRepartir avec une vision claire de la situation et des prochaines étapes. (Restitution finale et feuille de route de maintien)
Durée : 2 jours. Prix ferme, hors taxes.
Mise à flot
TPE et associations : une conformité de base, rapide
Les fondations d’une organisation en règle : vous savez ce que vous faites des données, vous informez les personnes et vous savez réagir.
Un socle documentaire et opérationnel pour piloter vos traitements de données personnelles.
- Cartographie des risquesRepérer ce qui pourrait coûter cher : fuite de données, sanction, perte de confiance. (Niveau de maturité RGPD et identification des risques principaux)
- Plan d’actions de remédiationSavoir quoi corriger, et dans quel ordre. (Feuille de route hiérarchisée)
- Registre des activités de traitementSavoir précisément quelles données sont utilisées, pourquoi et où elles circulent. C’est la base de tout le reste. (Création ou mise à jour d’un registre existant)
- Politique de confidentialitéInformer clairement clients et visiteurs de l’usage de leurs données, comme la loi l’exige. (Création ou mise à jour de la politique existante)
- Procédure de gestion des demandes d’exercice de droitsSavoir quoi faire, et dans quel délai, quand quelqu’un demande à voir ou supprimer ses données. (Procédure adaptée à votre contexte et votre organisation)
- Procédure de gestion des violations de donnéesRéagir vite et bien en cas de fuite ou de perte de données, notification à la CNIL comprise. (Procédure adaptée à votre contexte et votre organisation)
- Analyses d’impact (AIPD)Procédure + réalisation des AIPD pour les traitements prioritaires identifiés par la cartographie
- Revue des sous-traitantsRegistre des sous-traitants
- Analyse des transferts hors UERegistre des transferts hors UE
- Accompagnement à la remédiationMise en œuvre des actions prioritaires
- RestitutionRepartir avec une vision claire de la situation et des prochaines étapes. (Restitution finale et feuille de route de maintien)
Durée : 4 semaines. Prix ferme, hors taxes.
Cap sur la conformité
PME et startups en croissance qui traitent des données sensibles et utilisent des technologies innovantes
Une conformité solide et adaptée à votre activité, avec vos traitements sensibles analysés en profondeur.
Vous structurez votre conformité avec les fondamentaux et vous analysez en profondeur vos traitements sensibles, avec réalisation des AIPD pour les traitements prioritaires.
- Cartographie des risquesRepérer ce qui pourrait coûter cher : fuite de données, sanction, perte de confiance. (Niveau de maturité RGPD et identification des risques principaux)
- Plan d’actions de remédiationSavoir quoi corriger, et dans quel ordre. (Feuille de route hiérarchisée)
- Registre des activités de traitementSavoir précisément quelles données sont utilisées, pourquoi et où elles circulent. C’est la base de tout le reste. (Création ou mise à jour d’un registre existant)
- Politique de confidentialitéInformer clairement clients et visiteurs de l’usage de leurs données, comme la loi l’exige. (Création ou mise à jour de la politique existante)
- Procédure de gestion des demandes d’exercice de droitsSavoir quoi faire, et dans quel délai, quand quelqu’un demande à voir ou supprimer ses données. (Procédure adaptée à votre contexte et votre organisation)
- Procédure de gestion des violations de donnéesRéagir vite et bien en cas de fuite ou de perte de données, notification à la CNIL comprise. (Procédure adaptée à votre contexte et votre organisation)
- Analyses d’impact (AIPD)Mesurer et réduire les risques des traitements les plus sensibles avant qu’ils ne posent problème. (Procédure + réalisation des AIPD pour les traitements prioritaires identifiés par la cartographie)
- Revue des sous-traitantsRegistre des sous-traitants
- Analyse des transferts hors UERegistre des transferts hors UE
- Accompagnement à la remédiationMise en œuvre des actions prioritaires
- RestitutionRepartir avec une vision claire de la situation et des prochaines étapes. (Restitution finale et feuille de route de maintien)
Durée : 6 semaines. Prix ferme, hors taxes.
Prendre le large
PME et startups : une conformité complète
Une démarche complète : vos prestataires et vos transferts de données sont passés en revue, et les actions prioritaires sont mises en œuvre.
De la documentation jusqu’à la mise en œuvre des actions prioritaires, une démarche RGPD réellement opérationnelle.
- Cartographie des risquesRepérer ce qui pourrait coûter cher : fuite de données, sanction, perte de confiance. (Niveau de maturité RGPD et identification des risques principaux)
- Plan d’actions de remédiationSavoir quoi corriger, et dans quel ordre. (Feuille de route hiérarchisée)
- Registre des activités de traitementSavoir précisément quelles données sont utilisées, pourquoi et où elles circulent. C’est la base de tout le reste. (Création ou mise à jour d’un registre existant)
- Politique de confidentialitéInformer clairement clients et visiteurs de l’usage de leurs données, comme la loi l’exige. (Création ou mise à jour de la politique existante)
- Procédure de gestion des demandes d’exercice de droitsSavoir quoi faire, et dans quel délai, quand quelqu’un demande à voir ou supprimer ses données. (Procédure adaptée à votre contexte et votre organisation)
- Procédure de gestion des violations de donnéesRéagir vite et bien en cas de fuite ou de perte de données, notification à la CNIL comprise. (Procédure adaptée à votre contexte et votre organisation)
- Analyses d’impact (AIPD)Mesurer et réduire les risques des traitements les plus sensibles avant qu’ils ne posent problème. (Procédure + réalisation des AIPD pour les traitements prioritaires identifiés par la cartographie)
- Revue des sous-traitantsVérifier que les prestataires (hébergeur, logiciels, outils) protègent bien les données qui leur sont confiées. (Registre des sous-traitants)
- Analyse des transferts hors UESécuriser l’envoi de données vers des pays hors Europe, par exemple via un outil dont les serveurs sont aux États-Unis. (Registre des transferts hors UE)
- Accompagnement à la remédiationÊtre aidé pour appliquer les actions, pas seulement les connaître. (Mise en œuvre des actions prioritaires)
- RestitutionRepartir avec une vision claire de la situation et des prochaines étapes. (Restitution finale et feuille de route de maintien)
Durée : 8 semaines. Prix ferme, hors taxes.
Questions fréquentes
Le Diagnostique est-il obligatoire ?
Non. Le Diagnostique est un état des lieux autonome. Il peut précéder un forfait, mais un forfait peut aussi être choisi directement, par exemple lorsque les écarts sont déjà identifiés.
Que se passe-t-il si un besoin dépasse le périmètre du forfait ?
Les prix des forfaits sont fermes. Toute demande complémentaire, en dehors du périmètre, fait l’objet d’un devis préalable, sur la base de 650 € HT par jour.
Les prix incluent-ils la TVA ?
Non, tous les tarifs sont indiqués hors taxes (TVA à 20 % en sus).
Prêt à prendre le large ?
Quelques lignes sur votre projet suffisent : L’Hermione Data revient vers vous avec un premier cap clair, sans jargon.