Audit RGPD • TPE & PME • Caen

Savoir précisément où vous en êtes.

Le RGPD n’est pas un frein, c’est un cadre.

Un audit de conformité honnête : ce qui est en règle, ce qui ne l’est pas, et ce qui vous expose vraiment — avec un plan d’action chiffré et priorisé.

Pour qui ?

L’audit s’adresse aux TPE, PME, professions libérales, écoles, associations, collectivités et créateurs de contenu de Caen et du Calvados.

Votre interlocuteur : Brandon Bayeux · 14 rue Saint-Pierre, Caen · 06 86 46 38 46

Étape 1

Cartographie des traitements

Quelles données vous collectez, pourquoi, où elles sont stockées, qui y accède et combien de temps vous les gardez.

Étape 2

Analyse des écarts

Confrontation de votre situation réelle aux obligations qui s’appliquent à vous. Sans dramatiser, sans minimiser.

Étape 3

Revue technique

Sécurité des accès, chiffrement, sauvegardes, hébergement, sous-traitants. C’est là que se jouent les vrais risques.

Étape 4

Plan d’action priorisé

Ce qui doit être corrigé en premier, ce qui peut attendre, avec une estimation de charge pour chaque point.

Livrable

Un rapport exploitable

Pas cent pages de théorie : un document que vous pouvez présenter à un client, un assureur ou un contrôleur.

Suite

Accompagnement optionnel

Vous mettez en œuvre vous-même, ou nous le faisons. Aucune obligation de poursuivre avec nous.

Un audit doit vous rendre autonome, pas dépendant.

Un audit RGPD pour les petites structures de Caen

Le RGPD s’applique à toute structure qui traite des données personnelles : fichier clients, paie, agenda de rendez-vous, vidéosurveillance, formulaire de contact du site. Les commerces, artisans, cabinets, associations et TPE de Caen et du Calvados sont donc concernés, même sans salarié dédié à ces questions.

Documents

Ce qui est vérifié

Registre des traitements, mentions d’information, contrats avec les sous-traitants, durées de conservation, gestion des demandes des personnes.

Technique

Ce qui est contrôlé

Accès aux ordinateurs et aux logiciels, mots de passe, sauvegardes, chiffrement des appareils portables, hébergement du site et de la messagerie.

Pratique

Ce qui est observé

Comment les données circulent réellement au quotidien : courriels, clés USB, partages de fichiers, téléphones personnels.

Les autres accompagnements RGPD à Caen : audit de conformité, registre des traitements, délégué à la protection des données externalisé, procédure en cas de violation et diagnostic RGPD.

Questions fréquentes

Une petite entreprise est-elle vraiment concernée ?

Oui. Le RGPD ne dépend pas de la taille de la structure mais du fait de traiter des données personnelles. Les obligations sont simplement proportionnées aux risques.

Que se passe-t-il en cas de contrôle de la CNIL ?

La CNIL demande à voir les documents qui prouvent la conformité, notamment le registre des traitements. L’audit sert justement à savoir ce qui manque avant qu’on vous le demande.

Faut-il préparer quelque chose avant l’audit ?

Non. Il suffit de connaître vos outils : logiciels utilisés, prestataires, site internet. Le reste se fait ensemble.

Combien de temps, combien ça coûte ?

Cela dépend de votre taille et de la complexité de vos traitements. Décrivez-nous votre activité et nous vous répondons précisément.

Pour aller plus loin