De l'inventaire de vos données jusqu'aux audits réglementaires les plus récents, DPO Suite réunit tous les outils du DPO. Voici le détail complet, organisé comme dans l'application.
Explorez le menu de DPO Suite comme dans l'application. Sélectionnez une fonctionnalité pour découvrir ce qu'elle permet, et son aperçu.
Votre conformité en un coup d'œil.
Tableau de bord central qui agrège en temps réel l'état de conformité RGPD de l'organisation : indicateurs clés, alertes prioritaires, échéances à venir et progression des plans d'action.
Votre conformité en un coup d'œil.
Tableau de bord central qui agrège en temps réel l'état de conformité RGPD de l'organisation : indicateurs clés, alertes prioritaires, échéances à venir et progression des plans d'action.
Les KPI de la fonction DPO, sous forme de graphiques.
Suivez les indicateurs clés de la fonction DPO (taux de conformité, traitements à risque, demandes de droits en cours, incidents) sous forme de graphiques clairs, filtrables et exportables.
Une feuille de route priorisée et pilotée.
Feuille de route priorisée des actions correctives, avec responsables, échéances et niveau d'avancement, pour piloter la mise en conformité de façon continue.
Mesurez votre maturité RGPD en autonomie.
Questionnaire d'auto-évaluation guidé qui mesure votre maturité RGPD et génère automatiquement un score, une cartographie des écarts et des recommandations actionnables.
Le bilan annuel du DPO, généré pour vous.
Génération assistée du bilan annuel d'activité du DPO, prêt à présenter à la direction et aligné sur les attentes de la CNIL. Compilation automatique des données de l'année.
Maîtrisez vos sous-traitants (art. 28).
Recensez et qualifiez vos sous-traitants, suivez les clauses contractuelles, les garanties apportées et les audits associés, conformément à l'article 28 du RGPD.
Documentez la responsabilité conjointe (art. 26).
Documentez les traitements réalisés en responsabilité conjointe et formalisez les accords de répartition des obligations entre co-responsables.
Cartographiez vos partenaires responsables de traitement.
Cartographiez les responsables de traitement autonomes avec lesquels vous échangez des données, et documentez la nature de ces échanges.
Le registre des activités (art. 30), toujours à jour.
Le registre des activités de traitement complet et toujours à jour : finalités, bases légales, catégories de données et de personnes, durées de conservation, destinataires et mesures de sécurité.
Modifiez des dizaines de fiches en un instant.
Modifiez plusieurs fiches de traitement simultanément (durées, mesures de sécurité, responsables, destinataires) pour gagner un temps considérable lors des revues de registre.
Une politique de conservation centralisée et justifiée.
Politique de conservation centralisée : définissez, justifiez et suivez les durées de conservation et les règles de purge par type de donnée et par traitement.
Visualisez tous vos flux de données.
Visualisez les flux de données entre traitements, applications et destinataires, y compris les transferts hors Union européenne et leurs garanties.
Votre registre lorsque vous êtes sous-traitant.
Registre dédié aux traitements réalisés pour le compte de vos clients lorsque vous agissez en tant que sous-traitant, conformément à l'article 30.2.
Un référentiel unique de destinataires réutilisable.
Référentiel unique de tous les destinataires internes et externes des données, réutilisable dans l'ensemble des registres pour garantir la cohérence.
La synthèse de votre exposition au risque.
Synthèse de la classification des données et de l'exposition aux risques, avec indicateurs de sensibilité et priorités de traitement.
L'inventaire structuré de vos données personnelles.
Inventaire structuré des catégories de données personnelles traitées, avec niveau de sensibilité, localisation et traitements associés.
Évaluez et priorisez les risques.
Évaluez la probabilité et la gravité des risques sur les libertés des personnes, visualisez-les dans une matrice et priorisez les mesures de réduction.
Qui accède à quelles données, et pourquoi.
Matrice des droits d'accès : identifiez qui accède à quelles données, pour quelle finalité, avec revue périodique des habilitations.
Tous vos logiciels qui traitent des données.
Inventaire de tous les logiciels et services qui traitent des données personnelles, avec éditeur, hébergement, localisation et niveau de conformité.
Recensez vos flux applicatifs.
Recensez les interfaces et flux applicatifs qui échangent des données, leurs points d'accès, les données transmises et leur sécurisation.
Débusquez les outils hors du SI officiel.
Détectez et encadrez les outils utilisés en dehors du système d'information officiel afin de maîtriser les risques cachés pour les données.
L'inventaire de vos sites et locaux.
Inventaire des sites et locaux hébergeant des données ou des équipements, avec description des mesures de sécurité physique en place.
Vos implantations sur une carte.
Visualisation géographique de vos implantations et de leur niveau de conformité, pour une vue d'ensemble immédiate.
Le registre de vos dispositifs de vidéoprotection.
Registre des dispositifs de vidéoprotection : finalités, zones filmées, durées de conservation des images et information des personnes concernées.
Gérez le contrôle d'accès physique.
Gestion des contrôles d'accès physiques et des dispositifs de badgeage, avec finalités et durées de conservation des journaux.
Vos serveurs et hébergements documentés.
Inventaire des serveurs et hébergements : localisation, données traitées, hébergeur et mesures de sécurité techniques associées.
Tous vos registres de sécurité en un point.
Vue consolidée de l'ensemble des registres de sécurité en un point unique, pour piloter la sécurité des données sans changer d'écran.
Le référentiel de vos mesures techniques et organisationnelles.
Référentiel des mesures techniques et organisationnelles (chiffrement, sauvegardes, MFA, cloisonnement…) et suivi de leur mise en œuvre effective.
Créez vos propres registres sur mesure.
Créez des registres personnalisés adaptés à vos besoins spécifiques, avec vos propres champs et règles de gestion.
Menez vos AIPD selon la méthode CNIL.
Réalisez vos analyses d'impact relatives à la protection des données (AIPD/DPIA) selon la méthodologie CNIL : description, nécessité et proportionnalité, risques et plan de traitement.
Votre bibliothèque de procédures internes.
Bibliothèque de procédures internes (gestion des violations, exercice des droits, gestion des sous-traitants…) versionnées, validées et diffusables aux équipes.
La conformité de vos sites, suivie.
Suivi de la conformité de vos sites internet : bandeau cookies, mentions légales, politique de confidentialité et formulaires de collecte.
Un journal des écarts jusqu'à leur résolution.
Journal des écarts détectés avec actions correctives, responsables et suivi jusqu'à résolution, pour une amélioration continue documentée.
Les méthodologies de référence de la CNIL.
Accédez aux méthodologies de référence de la CNIL applicables à votre secteur (santé, gestion RH, etc.) et à leurs exigences détaillées.
Évaluez votre alignement aux MR.
Évaluez la conformité de vos traitements aux méthodologies de référence pertinentes et identifiez les écarts à corriger.
Votre conformité à la directive NIS2.
Évaluez votre conformité à la directive NIS2 sur la cybersécurité des entités essentielles et importantes, et pilotez les mesures attendues.
Classez vos systèmes d'IA par niveau de risque.
Analysez vos systèmes d'intelligence artificielle au regard du Règlement européen sur l'IA (AI Act) et classez-les selon leur niveau de risque.
Votre résilience opérationnelle numérique.
Vérifiez votre résilience opérationnelle numérique conformément au règlement DORA, applicable au secteur financier et à ses prestataires.
Le cycle complet des demandes d'exercice de droits.
Gérez le cycle complet des demandes d'exercice de droits (accès, rectification, effacement, opposition, portabilité…) avec délais réglementaires, preuves d'identité, réponses types et traçabilité.
L'espace de pilotage avec votre DPO externe.
Espace d'échange et de pilotage entre le DPO externe et l'organisation : entretiens, points de suivi et décisions tracées.
Générez et archivez vos rapports d'activité.
Générez et archivez les rapports d'activité et de conformité destinés à la direction, avec un historique complet et daté.
Attestez l'indépendance du DPO (art. 38).
Documentez et attestez l'indépendance du DPO et l'absence de conflit d'intérêts, conformément à l'article 38 du RGPD.
Valorisez le temps consacré au RGPD.
Suivez le temps consacré aux missions RGPD par tâche et par client, pour valoriser, justifier et facturer l'activité du DPO.
Émettez des attestations de conformité.
Émettez des attestations de conformité et de suivi pour vos clients ou votre direction, générées à partir des données de la plateforme.
Des audits approfondis multi-référentiels.
Menez des audits approfondis couvrant plusieurs référentiels, avec plans d'action intégrés et suivi des recommandations.
L'audit AFNOR SPEC 2217 dédié aux données.
Auditez votre conformité selon l'AFNOR SPEC 2217 dédiée à la protection des données personnelles.
Le cadre d'audit AFNOR par niveaux de maturité.
Cadre d'audit AFNOR structuré par niveaux de maturité, du socle fondamental à l'excellence, pour progresser étape par étape.
Le socle fondamental de conformité.
Évaluation du niveau 1 AFNOR : le socle fondamental des exigences de protection des données à mettre en place en priorité.
La consolidation de vos pratiques.
Évaluation du niveau 2 AFNOR : consolidation et formalisation des pratiques de protection des données au-delà du socle.
L'excellence et l'amélioration continue.
Évaluation du niveau 3 AFNOR : excellence et amélioration continue, pour les organisations les plus matures.
Le référentiel qualité et conformité Qualianor.
Conduisez vos audits selon le référentiel Qualianor pour aligner démarche qualité et conformité à la protection des données.
L'audit RGPD complet dédié aux SPST.
Audit RGPD complet dédié aux Services de Prévention et de Santé au Travail (SPST), aligné sur le guide CNIL SPST et les spécificités du secteur.
Le dossier de transparence exigé pour les SPST.
Constituez le dossier de transparence attendu pour les SPST, regroupant l'ensemble des éléments d'information et de conformité.
Un gestionnaire de tâches RGPD.
Gestionnaire de tâches RGPD avec priorités, échéances et affectations, pour ne rien laisser passer au quotidien.
Planifiez et documentez vos réunions.
Planifiez et documentez les réunions de conformité : ordres du jour, participants, décisions et comptes rendus archivés.
Notifiez une violation dans les 72 h.
Surveillez, qualifiez et gérez les violations de données, avec le workflow de notification à la CNIL et aux personnes dans les délais réglementaires (72 h).
Un canal centralisé pour les questions internes.
Canal centralisé pour recueillir, tracer et traiter les questions internes adressées au DPO, avec historique et réponses.
Paramétrez le contexte de votre organisation.
Paramétrez le contexte de votre organisation : structure, activités, secteur et périmètre de conformité, pour adapter la plateforme à votre réalité.
Gérez comptes, rôles et permissions.
Gérez les comptes, rôles et permissions des utilisateurs de la plateforme, avec des accès adaptés à chaque profil.
