AUDIT RGPD

ITrust accompagne les entreprises dans leur mise en conformité au regard du RGPD, tout en prenant en compte les lois et règlements spécifiques à chaque pays de l’union (tel que la loi informatique et liberté en France ou encore la LSSI en Espagne, …).

ITrust, votre partenaire pour la conformité RGPD

Toute entreprise qui traite des données personnelles et qui est établie sur territoire de l’Union européenne, ou qui cible des résidents européens doit se conformer au Règlement Général sur la Protection des Données (RGPD). Dans une économie de plus en plus tournée vers les données, cette obligation concerne de nombreuses entreprises.

Expert de mise en conformité RGPD, ITrust propose une gamme complète de services pour accompagner les entreprises, quelle que soit leur taille ou leur secteur d’activité :

  • Remise en conformité de sites WEB
  • Remise en conformité globale
  • Sensibilisation
  • Accompagnement spécifique

Nos prestations couvrent tous les aspects nécessaires pour garantir votre conformité, tout en renforçant la confiance de vos clients et partenaires.

Audit de sites web remise en conformité

Cet audit se concentre sur les sites web de votre entreprise afin d’analyser l’utilisation des cookies et les différents traitements de données qui y sont réalisés.  

Audit des cookies

  • Identification des cookies utilisés
  • Vérifications :
  • Politique de gestion des cookies
  • Blocage effectif des cookies non autorisés

Audit des données collectées

  • Cartographie des données personnelles collectées (traitements et catégories de données)
  • Conformité de la collecte et des traitements :
    • Bases légales
    • Nécessité de la collecte
    • Données sensibles
    • Durées de conservation

• Audit de l’exercice des droits des personnes concernées par les données personnelles.

  • Process et délai de réponse aux demandes d’exercice des droits des personnes concernées issu du RGPD :
    • Droit d’accès
    • Droit de rectification
    • Droit d’opposition
    • Droit à l’effacement
    • Droit à la portabilité
    • Droit à la limitation du traitement

Audit des communications commerciales adressées sur les adresses électroniques collectées sur le site

  • Identification des cookies utilisés
  • Vérifications :
  • Politique de gestion des cookies
  • Blocage effectif des cookies non autorisés

Audit de l’information des personnes et de la transparence des traitements

  • Cartographie des données personnelles collectées (traitements et catégories de données)
  • Conformité de la collecte et des traitements :
    • Bases légales
    • Nécessité de la collecte
    • Données sensibles
    • Durées de conservation

Remise en conformité globales

Cet audit permet d’analyser l’ensemble des traitements réalisé par l’entreprise, en dehors de ceux issus des sites internet.

Cartographie des traitements

  • Les traitements de données personnelles ;
  • Les catégories de données personnelles traitées ;
  • Les finalités des traitements ;
  • Les acteurs (internes ou externes) qui traitent les données y compris les prestataires ;
  • Les flux de données transfrontaliers avec l’origine et la destination des données en particulier pour identifier les transferts de données hors de l’Union européenne.

Audit des traitements de données

  • Les traitements de données personnelles ;
  • Les catégories de données personnelles traitées ;
  • Les finalités des traitements ;
  • Les acteurs (internes ou externes) qui traitent les données y compris les prestataires ;
  • Les flux de données transfrontaliers avec l’origine et la destination des données en particulier pour identifier les transferts de données hors de l’Union européenne.

Audit de Conformité de la collecte des données

  • Identification des cookies utilisés
  • Vérifications :
  • Politique de gestion des cookies
  • Blocage effectif des cookies non autorisés

Audit des registres

  • Vérification de la conformité des registres devant être mis en place dans l’entreprise :
    • Registre des traitements réalisés en tant que responsable de traitement ;
    • Registre des traitements réalisés en tant que sous-traitant ;
    • Registre des incidents liés aux traitements de données.

Formation et sensibilisation

Notre programme de formation RGPD

La formation au RGPD permet de sensibiliser l’ensemble de vos collaborateurs au RGPD afin d’instaurer de bonnes pratiques liées aux traitements de données personnelles dans votre entreprise.

  • Présentation générale du RGPD
  • Périmètre du RGPD : données, individus, principes fondamentaux
  • Principales obligations 
  • Principales sanctions 
  • Gestion des fuites de données 
  • Délégué à la protection des données (DPO) : cadre juridique (désignation, missions) et mise en œuvre (en pratique).
Formation RGPD

Les avantages de la mise en conformité RGPD

Identification des risques

Identification des risques

Optimisation de la gouvernance

Amélioration de la réputation

Anticipation des évolutions réglementaires

Préparation en cas de contrôle

Avantage concurrentiel

Harmonisation avec les normes internationales

Amélioration de la relation avec les partenaires commerciaux

Nous contacter

Un premier échange avec notre équipe nous permettra de bien comprendre vos objectifs et de vous réaliser un devis sur mesure.