Conformité RGPD pour PME à Paris — ce que l'informaticien peut faire pour vous
La CNIL a infligé 89 millions d'euros d'amendes en 2023, avec une hausse de 43 % des contrôles ciblant les TPE-PME. Le RGPD s'applique à toutes les entreprises qui traitent des données personnelles — sans exception de taille. Ce n'est pas réservé aux grandes entreprises.
Evoir intervient sur la partie technique et informatique de la conformité RGPD : chiffrement des données, gestion des accès, sauvegardes documentées, procédures d'offboarding et politique de sécurité. La partie juridique (registre des traitements, DPO) relève d'un juriste. Nous intervenons en complémentarité avec votre conseil.
Ce que nous mettons en place pour votre conformité RGPD côté IT
La conformité RGPD repose sur deux piliers complémentaires : la gouvernance (registre, DPO, politique de confidentialité — pour votre juriste) et la sécurité technique (chiffrement, accès, sauvegardes — pour nous).
Ce qu'Evoir ne fait pas — et qui relève d'un juriste ou DPO
La conformité RGPD a deux dimensions. Voici clairement ce qui relève de votre conseil juridique, et ce qui relève de nous.
Registre des traitements
L'inventaire de tous vos traitements de données personnelles (quelles données, pour quelle finalité, quelle durée, quels destinataires) est un document juridique. Il relève de votre DPO ou de votre juriste — pas de votre informaticien. Nous pouvons vous fournir l'inventaire technique des systèmes, qui servira de base à ce registre.
Politique de confidentialité et mentions légales
Les textes juridiques (politique de confidentialité sur votre site, clauses contractuelles, mentions légales) relèvent d'un avocat ou d'un DPO. En revanche, nous veillons à ce que les outils techniques que vous utilisez (formulaires, CRM, newsletter) respectent les bases légales définies par votre juriste.
En cas de violation de données — ce qu'on fait ensemble
En cas d'incident (ransomware, vol de poste, accès non autorisé), nous analysons l'étendue de la violation, nous isolons les systèmes compromis, nous préservons les preuves et nous vous aidons à évaluer si une notification CNIL est nécessaire. La rédaction de la notification elle-même peut impliquer un juriste.
Questions fréquentes — RGPD et informatique PME
Le RGPD s'applique-t-il aux petites entreprises ?
Une fuite de données doit-elle être déclarée ?
Evoir peut-il nous rendre conformes au RGPD ?
Qu'est-ce que la minimisation des données ?
Nos données hébergées chez Microsoft sont-elles conformes ?
Faut-il un DPO dans une PME ?
Commencer par l'audit technique RGPD — gratuit
L'audit évalue votre niveau de protection technique actuel : chiffrement, accès, sauvegardes, messagerie, procédures d'offboarding. Il débouche sur un rapport documenté — preuve que vous avez pris des mesures appropriées, et plan d'action pour combler les lacunes.
Chiffrement · Accès · Sauvegardes · Offboarding
Pages utiles pour aller plus loin
La conformité RGPD gagne à être reliée aux pratiques de sécurité, aux sauvegardes et aux secteurs les plus concernés.