Audit RGPD en France

22 adresses · dont 1 vitrine

Phenix Privacy

Vitrine

93 Rue de la Part-Dieu, 69003 Lyon, France

+33 7 44 96 20 16 Visiter le site

Les autres adresses

RGPD FRANCE Audit et DPO

2 Barillon E, 53370 Saint-Pierre-des-Nids, France

+33 6 67 41 44 11

Établissement vérifié

5,01 avis

Be.Conform | Consulting RGPD | DPO externe Lyon | Formation DPO

8 Rue Ferrandière, 69002 Lyon, France

Établissement vérifié

LexActitude | Consulting RGPD et DPO externalisé

5 Chem. du Petit Châtelard, 38113 Veurey-Voroize, France

+33 6 11 13 71 39

Établissement vérifié

5,03 avis

Cap RGPD - Accompagnement Conformité RGPD et Cybersécurité

Pôle Innovation, 18 Bd Guillet Maillet 1er étage, 17100 Saintes, France

+33 6 15 05 11 54

Établissement vérifié

5,012 avis

RGPD FORPASS

39 Rue des Granges Galand, 37550 Saint-Avertin, France

Établissement vérifié

5,010 avis

DPO 101 RGPD

66 Av. des Champs-Élysées, 75008 Paris, France

+33 1 82 83 64 01

Établissement vérifié

5,08 avis

Unitae RGPD

10 Rue de Penthièvre, 75008 Paris, France

+33 1 84 16 11 35

Établissement vérifié

5,013 avis

Cabinet conseil RGPD NHC - DPO EXTERNE

28 Rue Godefroy Cavaignac, 75011 Paris, France

+33 1 70 69 40 95

Établissement vérifié

Mon Expert RGPD

82 Bd Haussmann, 75008 Paris, France

+33 1 89 31 10 92

Établissement vérifié

4,590 avis

RGPD Lyon

9 Rue Bugeaud, 69006 Lyon, France

+33 4 28 29 04 49

Établissement vérifié

5,01 avis

RGPD Consulting

6 Rue Bazter, 64210 Bidart, France

Établissement vérifié

13 R

RGPD COLLECTIVES

20 Rue de la République, 69270 Couzon-au-Mont-d'Or, France

+33 4 89 51 34 00

3,02 avis

Agence RGPD

08 Rue du Pré Médard, 86280 Saint-Benoît, France

+33 5 47 74 39 38

Établissement vérifié

5,06 avis

My Data Solution - dpo externe - rgpd

110 Espl. du Général de Gaulle, 92400 Courbevoie, France

+33 6 01 22 08 49

Établissement vérifié

5,070 avis

conformite rgpd

5 rue Rue Lincoln, 75008 Paris, France

+33 1 44 07 19 03

Data Legal Drive EQS Group - Logiciel RGPD

7 Rue de Chartres, 92200 Neuilly-sur-Seine, France

Établissement vérifié

4,852 avis

RGPD Express, Simplifiez-vous le RGPD !

9 Rue d'Anjou, 44600 Saint-Nazaire, France

+33 2 55 99 30 92

Établissement vérifié

5,013 avis

RGPD Start

54 Bd Godard, 33000 Bordeaux, France

+33 7 86 04 35 21

Établissement vérifié

Let's RGPD - Consultant RGPD - Cabinet conseil - DPO externe

14 Rue Anthoard, 38000 Grenoble, France

+33 7 80 97 59 32

Établissement vérifié

Fast RGPD

20 Pl. Rudolf Brazda, 34000 Montpellier, France

5,01 avis

DP FLOW - DPO et conseil RGPD

132 Rue Fondaudège, 33000 Bordeaux, France

+33 7 66 39 42 02

Établissement vérifié

Bon à savoir

Audit RGPD : comment choisir un professionnel en France

Depuis l'entrée en application du RGPD, le 25 mai 2018, toute organisation qui traite des données personnelles doit pouvoir démontrer sa conformité. Un audit RGPD fait le point sur ce qui est réellement fait avec ces données : quels fichiers existent, qui y accède, combien de temps ils sont conservés et sur quelle base légale. Il aboutit à une liste d'écarts et à un plan d'actions classé par priorité.

Cette page vous aide à comparer les prestataires présents dans l'annuaire. Elle ne classe ni ne recommande aucun d'entre eux.

Ce que couvre un audit RGPD

Le périmètre varie beaucoup d'un prestataire à l'autre. Certains se concentrent sur le site internet et les cookies, d'autres examinent les ressources humaines, la prospection commerciale, les outils de gestion ou les relations avec les sous-traitants. Un bon audit part de la cartographie des traitements, c'est-à-dire de l'inventaire de ce que l'organisation collecte, dans quel but et pendant combien de temps.

Le livrable attendu est un document exploitable par le client : un registre des traitements à jour, une analyse des écarts et un plan d'actions avec des priorités. Un rapport qui se contente de constater des manquements sans proposer de correction est rarement suffisant.

Questions à poser avant de signer

Demandez d'abord comment le prestataire construit sa mission. Un audit sérieux commence par des entretiens avec les services concernés, pas par un questionnaire envoyé une fois pour toutes. Interrogez-le aussi sur la façon dont il traite les écarts découverts : seront-ils simplement listés, ou accompagnés de modèles de documents et d'une aide à la mise en œuvre ?

Vérifiez ensuite sa qualification. Un consultant peut être formé au droit des données sans être DPO certifié. La certification de DPO, délivrée selon le référentiel de la CNIL par des organismes accrédités, est un repère concret à demander.

Enfin, interrogez-le sur les conflits d'intérêts. Un prestataire qui vend aussi un logiciel de conformité ou qui assure la fonction de DPO de votre organisation après l'audit doit l'indiquer clairement.

Documents à demander

une lettre de mission précisant le périmètre, les livrables et les dates de remise
un engagement de confidentialité signé avant tout partage de données ou de fichiers
la méthode d'évaluation des risques utilisée, qui doit suivre les lignes directrices de la CNIL
un exemple anonymisé de rapport, pour juger du niveau de détail et de la clarté

Points à vérifier pendant la mission

Un audit ne vaut que par la qualité des informations qu'on lui fournit. Préparez l'accès aux outils, aux contrats avec les sous-traitants et aux formulaires de collecte. Les transferts de données hors de l'Union européenne méritent une attention particulière, tout comme la gestion des demandes de droits (accès, effacement, opposition), souvent sous-estimée.

Ce qui pèse le plus dans la décision, au final, c'est la capacité du prestataire à expliquer les obligations à vos équipes sans jargon, et à les aider à les tenir dans la durée. Un audit posé une fois sur une étagère ne protège pas grand-chose.

Activités voisines

Vitrines

Dans le même domaine

Domiciliation d'entreprise

KOYA.WORK

DPO externalisé

Phenix Privacy

Les renseignements affichés sur cette page sont repris de sources publiques, principalement Google Maps. Votre établissement est recensé ici et vous souhaitez qu'il n'y soit plus ? Écrivez-nous par le formulaire de contact : nous la retirons sous huit jours, sans condition ni justification.