Un site sans politique de confidentialité, un registre de traitement à mettre en place, un sous-traitant à encadrer, une fuite de données à gérer ? On vous met en conformité avant qu'un contrôle ou un incident ne se transforme en sanction. Et on le fait en français, pas en juridique.
Audit, documents obligatoires, cookies, sous-traitants, DPO externalisé, gestion d'incidents : on couvre toute la chaîne de conformité RGPD.
Des actions concrètes. On part de vos traitements réels, pas du règlement.
État des lieux de votre conformité (données collectées, finalités, durées de conservation, sécurité, sous-traitants). Rapport synthétique avec plan d'action hiérarchisé par niveau de risque. Point de départ idéal avant de tout entreprendre.
En savoir plusRédaction et mise à jour du registre de traitement, de la politique de vie privée (portée générale) et du disclaimer site web (cookies, formulaires, géolocalisation). Conformes à l'APD belge, lisibles côté visiteur.
En savoir plusBandeau de consentement cookies, gestion des traceurs (Google Analytics, Meta Pixel, Hotjar), mentions sur formulaires et newsletters, opt-in et opt-out. On articule conformité et performance marketing.
En savoir plusIdentification de vos sous-traitants (hébergeur, CRM, outil mail, comptable, prestataire IT), rédaction et relecture des conventions RGPD (Data Processing Agreement). Côté sous-traitant aussi si vous traitez pour vos clients.
En savoir plusDésignation d'un DPO obligatoire dans certains cas. On vous accompagne pour évaluer la nécessité, et on peut intervenir comme DPO externe ou en support de votre DPO interne (formation, point mensuel, traitement des demandes).
En savoir plusFuite ou perte de données, demande d'accès, d'effacement ou de portabilité, contrôle de l'APD : on qualifie, on cadre la réponse (délais, contenu, notification), on rédige les courriers et on tient les registres associés.
En savoir plusOn ne part jamais du règlement. On part de vos traitements réels : qui vous a confié quelles données, pour quoi, pendant combien de temps, à qui vous les transmettez. C'est seulement après qu'on ouvre les textes, et qu'on liste les vraies obligations.
Quand on rédige un registre, une politique de vie privée ou une convention DPA, on traduit chaque clause en langage clair. Vous comprenez ce que vous engagez, vos collaborateur·rices aussi, et vos clients ont en face d'eux des mentions qu'ils peuvent vraiment lire. Et quand un schéma vaut mille mots (par exemple sur le déroulé d'une fuite de données en 72 h), on dégaine le legal design.
L'idée n'est pas de cocher des cases, c'est de vous outiller pour décider en confiance ce qui mérite l'effort et ce qui n'en mérite pas.
Vous dirigez une PME (1 à 50 employé·es) sans juriste ni DPO en interne
Votre site collecte des données (formulaire, newsletter, espace client, cookies)
Vous utilisez des outils tiers qui traitent vos données (CRM, mail, hébergeur, paie, IT)
Vous n'avez pas de registre de traitement, ou il date d'il y a plus de 2 ans
Vous avez reçu une demande d'accès, d'effacement, ou pire, vous suspectez une fuite
Vous préférez anticiper un contrôle APD plutôt que le subir
15 minutes en visio ou téléphone avec un de nos juristes. Sans engagement, sans jargon.
Réserver un créneauContrats commerciaux, CGV, contrats avec sous-traitants : la conformité RGPD s'inscrit dans des relations contractuelles qu'il faut sécuriser en parallèle.
DécouvrirDonnées du personnel, vidéosurveillance, géolocalisation, BYOD : le RGPD côté collaborateur·rices a ses spécificités, qu'on traite en lien avec votre règlement de travail.
DécouvrirDroit à l'image des collaborateur·rices et des clients, usage de photos et vidéos sur vos supports : on articule PI et données personnelles.
DécouvrirOn démarre toujours par un premier rendez-vous de 15 minutes, offert et sans engagement. On vous écoute, on identifie où vous en êtes, on vous propose la suite : abonnement, mission ou simple coup de main.
L'approche legal design a tout changé pour nous. On reçoit des schémas clairs au lieu de documents de 30 pages.
Pas de spam, pas de jargon. Désinscription en un clic.