Au départ
Les données personnelles vivent dans plusieurs outils, sans vue d'ensemble ni durée de conservation définie.
Cas d'usage · Sécurité
Partir du registre pour être en règle.
Le RGPD, la règle européenne sur les données personnelles, demande d'abord de savoir ce que vous en faites. NexSecure construit avec vous le registre des traitements : quelles données, pour quel usage, où elles sont stockées, combien de temps. Viennent ensuite les mentions d'information, les contrats prestataires et les accès à revoir.
Cas d'usage NexSecurePartir du registre pour être en règle
Ce que nous faisons
Ce que NexSecure
prend en charge.
- 01Registre des traitementsLa liste écrite de vos usages de données personnelles : clients, salariés, candidats, contacts commerciaux.
- 02Durées de conservationChaque catégorie reçoit une durée, au terme de laquelle les données sont supprimées ou archivées.
- 03Mentions d'informationFormulaires, site et contrats disent en termes clairs qui collecte, pour quoi faire et quels sont les droits des personnes.
- 04Contrats prestatairesLes sociétés qui traitent des données pour vous signent un contrat précisant ce qu'elles peuvent en faire.
- 05Accès limitésSeules les personnes qui en ont besoin accèdent aux données, et les comptes inutiles sont retirés.
Déroulé
Comment le projet
se déroule.
Pendant la mise en conformité
Entretiens courts par service, rédaction du registre, puis corrections classées par risque et par effort.
Ensuite
Le registre est tenu à jour à chaque nouvel outil, et les demandes des personnes trouvent une réponse écrite.
Questions fréquentes
Vos questions
sur ce projet.
Les questions posées avant de lancer ce type de projet.
Un document qui liste vos usages de données personnelles : lesquelles, pour quoi faire, où elles sont stockées et pour combien de temps.
Pas toujours. L'obligation dépend de votre activité et des données traitées ; le point est fait dès le cadrage.
Oui. Dossiers du personnel, candidatures et outils de gestion entrent dans le registre au même titre que les données clients.
Une procédure écrite dit qui reçoit la demande, comment vérifier l'identité et quels éléments transmettre.
En hébergement souverain, sur des serveurs situés en France.