Registre des traitements
Le document central du RGPD, construit à partir de vos vraies activités : quelles données, pourquoi, combien de temps, qui y accède, où elles sont hébergées. Opposable en cas de contrôle.
● Registre — 05
Conformité RGPD &
NIS2
La conformité n'est pas une annexe qu'on ajoute à la fin. Registre des traitements, politiques, procédures, sous-traitants : nous dessinons le RGPD et NIS2 dans vos outils et vos habitudes — pour que vous soyez en règle, et surtout capables de le prouver le jour d'un contrôle.
Être en règle, c'est bien. Pouvoir le prouver, c'est indispensable.
Le RGPD concerne toute organisation dès la première donnée client ou salarié — c'est-à-dire tout le monde. Et la directive européenne NIS2 étend désormais des obligations de cybersécurité à de nombreuses PME des secteurs essentiels et importants, ainsi qu'à leurs sous-traitants. Beaucoup de dirigeants découvrent qu'ils sont concernés sans le savoir.
Le problème le plus courant n'est pas la mauvaise foi : c'est la conformité de façade. Un modèle de politique de confidentialité copié d'Internet, un registre commencé puis oublié, des sous-traitants jamais recensés. Le jour d'un contrôle CNIL ou d'une demande d'un client, rien n'est réellement opposable.
Nous construisons une conformité réelle et tenue dans le temps : le registre reflète vos vrais traitements, les procédures sont applicables par vos équipes, les durées de conservation sont dans vos outils. Une conformité qui vit, pas un classeur qui prend la poussière.
● La conformité en bref
- Cadres
- RGPD + NIS2
- Format
- Accompagnement
- Délai
- Selon périmètre
- Suivi
- Ponctuel ou continu
- Budget
- Sur devis
● Ce que nous faisons
Concrètement, sur le terrain.
Positionnement NIS2
Êtes-vous concerné, à quel titre, avec quelles obligations ? Nous clarifions votre situation face à la directive et priorisons les mesures attendues — sans surenchère.
Politiques & procédures
Politique de confidentialité honnête, mentions légales, gestion des droits des personnes, procédure en cas de violation de données (les fameuses 72 heures). Rédigées pour être utilisées.
Sous-traitants & hébergement
Recensement des sous-traitants qui touchent vos données, vérification des clauses, préférence pour un hébergement en France ou dans l'Union européenne. La souveraineté n'est pas un slogan.
● Vous repartez avec
- Un livrable concret, en français clair.
- Un prix ferme : le prix annoncé est le prix payé.
- Zéro relance harcelante ensuite. Promis.
Les livrables.
- Un registre des traitements à jour, réel, et opposable en cas de contrôle CNIL.
- Un positionnement NIS2 clair : concerné ou non, à quel titre, et le plan pour vous y conformer.
- Les politiques et procédures utiles — confidentialité, droits des personnes, violation de données — rédigées pour vos équipes.
- Une cartographie des sous-traitants et de l'hébergement de vos données, avec les points de vigilance.
● Comment ça se passe
Mesurer. Corriger. Veiller.
La conformité se construit à partir de votre réalité, pas d'un modèle générique.
01
Diagnostic — 30 min
Gratuit. On situe vos obligations réelles face au RGPD et à NIS2. Souvent, ça rassure autant que ça alerte.
02
État des lieux
Ce qui existe, ce qui manque, ce qui est de façade. Les données que vous détenez, où elles vivent, qui y accède.
03
Construction
Registre, politiques, procédures, revue des sous-traitants : on bâtit une conformité applicable, dans l'ordre du risque et des échéances.
04
Maintien
La conformité n'est pas un projet qui se termine : elle se met à jour. Revue périodique ponctuelle ou intégrée à un contrat de supervision.
● Questions fréquentes
Vos questions sur ce service.
Sommes-nous vraiment concernés par NIS2 ?
Peut-être plus que vous ne le pensez. NIS2 vise de nombreux secteurs — énergie, santé, eau, transport, administration publique, fournisseurs numériques — et surtout leurs sous-traitants. Même une PME peut être concernée en tant que maillon de la chaîne d'un grand donneur d'ordre. En 30 minutes, nous vous situons précisément.
Faut-il un délégué à la protection des données (DPO) ?
Pas toujours obligatoire, mais souvent utile. Nous vous disons si votre situation l'impose, et nous pouvons soit accompagner votre DPO interne, soit jouer un rôle d'appui externe sur les aspects techniques et sécurité.
La conformité, c'est surtout de la paperasse ?
Mal faite, oui. Bien faite, c'est l'inverse : une conformité solide s'appuie sur une sécurité réelle — chiffrement, gestion des accès, sauvegardes. Le registre décrit ce que la technique protège. C'est pourquoi nous traitons conformité et cybersécurité ensemble, jamais séparément.
● Nos interventions
Les autres façons de vous protéger
La conformité s'appuie sur — et plus largement, nos six interventions.
Radar
Audit de sécurité
Savoir exactement où vous en êtes.
En savoir plus →Assaut
Test d'intrusion
On vous attaque. Gentiment, mais sérieusement.
En savoir plus →Rempart
Durcissement & protection
Fermer les portes, sans bloquer le travail.
En savoir plus →Réflexe
Sensibilisation & phishing simulé
Votre meilleure défense déjeune à la cafétéria.
En savoir plus →Vigie
Supervision & réponse à incident
On veille. Et si ça arrive, on décroche.
En savoir plus →● Diagnostic gratuit
Un doute sur votre exposition ?
En 30 minutes, un expert évalue votre situation et vous dit si conformité rgpd & nis2 est votre priorité — ou si autre chose doit passer avant.
Réponse sous 2 h ouvrées · 30 min, sans engagement · sans relance harcelante ensuite.