Le premier document qu’on vous demandera.
Le registre des traitements est la pièce maîtresse de votre conformité. C’est aussi celle qui manque le plus souvent — ou qui existe sous forme de modèle vide qui ne décrit rien.
Ce qu’il doit contenir
Finalité de chaque traitement, catégories de données et de personnes, destinataires, durées de conservation, mesures de sécurité.
Comment nous procédons
Par entretien, en partant de vos outils réels : logiciel de facturation, fichier clients, messagerie, vidéosurveillance, site web.
Décrire, pas inventer
Un registre qui ne correspond pas à vos pratiques est pire que pas de registre : il documente votre non-conformité.
Vos prestataires
Hébergeur, comptable, logiciel de paie, outil de mailing : chacun doit être identifié, avec un contrat conforme.
Un document vivant
Chaque nouvel outil crée un traitement. Nous prévoyons la mise à jour, sinon le registre devient faux en six mois.
Présentable en l’état
Le registre doit pouvoir être remis tel quel à la CNIL, à un client exigeant ou à votre assureur cyber.
Vous n’avez pas encore de registre ?
C’est le cas de la majorité des TPE. Le construire prend moins de temps qu’on ne l’imagine.