Vous avez déjà fait le plus difficile
Parcourir vos dossiers clients, personnel et tiers a pu sembler une tâche considérable. Mais sachez ceci : vous êtes désormais en avance sur 90% des dirigeants de PME en Belgique et aux Pays-Bas. La plupart des entreprises ignorent quelles données personnelles elles traitent, et encore moins les ont documentées.
Ce que vous avez maintenant :
- Un aperçu de toutes les données personnelles que vous traitez
- Les finalités et bases légales par activité de traitement
- Une vue d’ensemble des tiers ayant accès aux données
- La base de votre registre des traitements
C’est significatif. Mais quelques étapes supplémentaires sont nécessaires pour finaliser votre conformité.
Votre tableau de bord indique exactement ce qu’il reste à faire
Après avoir complété vos dossiers, GDPRWise génère automatiquement une liste d’actions personnalisée sur votre tableau de bord. Ce ne sont pas des conseils génériques, mais des étapes concrètes basées sur votre situation spécifique.
Chaque action comporte :
- Un label de priorité (haute, moyenne, basse) pour savoir par où commencer
- Une brève explication de pourquoi cette étape est nécessaire
- Un lien vers la base de connaissances avec les détails complets et les modèles
- La possibilité d’attribuer l’action à un collègue ou un membre de l’équipe
Actions typiques que vous pouvez rencontrer :
- Vérifier les accords de traitement - avez-vous signé des DPA avec tous les sous-traitants que vous avez listés ?
- Mettre à jour votre politique de confidentialité - votre politique correspond-elle encore aux traitements documentés ?
- Définir les durées de conservation - chaque activité de traitement nécessite une durée de conservation définie
- Documenter les mesures de sécurité - quelles mesures techniques et organisationnelles avez-vous prises ?
- Réaliser un audit des cookies - si votre site utilise des cookies, vous devez les cartographier
Vous n’avez pas à tout faire d’un coup
La conformité n’est pas un examen à réussir en une fois. C’est un processus continu. Et la bonne nouvelle : les étapes les plus urgentes sont souvent les plus rapides.
Semaine 1-2 : les bases
- Vérifiez si vos accords de traitement sont en ordre (avez-vous un DPA avec votre comptable, votre outil e-mail, votre stockage cloud ?)
- Mettez à jour votre politique de confidentialité
Semaine 3-4 : sécurité et procédures
- Documentez vos mesures de sécurité
- Rédigez une procédure de gestion des violations de données
- Mettez en place un registre pour les demandes des personnes concernées
Mois 2+ : les détails
- Définissez les durées de conservation pour tous les traitements
- Réalisez un audit des cookies
- Formez vos employés aux règles de base
Chaque action est accompagnée de guidance
Vous n’avez pas besoin d’être expert en vie privée pour compléter les actions. Chaque étape renvoie à l’article pertinent de la base de connaissances avec :
- Une explication claire en langage simple
- Des exemples pratiques concrets
- Des modèles téléchargeables si nécessaire
- Les erreurs courantes à éviter
Et ensuite ?
GDPRWise continue à vous accompagner, même après avoir terminé vos actions :
- Rappels périodiques - vous recevez une notification quand il est temps de revoir vos dossiers
- Évolutions réglementaires - si des changements pertinents interviennent dans le RGPD ou la législation nationale, vous recevez une mise à jour
- Nouveaux traitements - lorsque vous adoptez un nouvel outil ou lancez un nouveau processus, vous pouvez facilement l’ajouter à vos dossiers
- Piste d’audit - vous tracez automatiquement quand vous avez complété chaque action, utile lors d’un contrôle
Le plus important : vous n’êtes pas seul. Vous avez une question sur une action spécifique ? Notre équipe support est là pour vous aider.
GDPRWise scanne votre site web en 15 minutes et génère automatiquement vos dossiers, votre registre des traitements et votre liste d'actions. Aucune connaissance préalable requise.