Un DPO à temps partagé, dimensionné pour votre structure.
Le RGPD n’est pas un frein, c’est un cadre.
Toutes les entreprises n’ont pas besoin — ni les moyens — d’un délégué à la protection des données à plein temps. Le DPO externalisé apporte la fonction sans le poste.
Pour qui ?
Le délégué externalisé convient aux TPE, PME, professions libérales, écoles, associations, collectivités et créateurs de contenu de Caen et du Calvados.
Votre interlocuteur : Brandon Bayeux · 14 rue Saint-Pierre, Caen · 06 86 46 38 46
Déclaration à la CNIL
Nous prenons en charge la désignation officielle et devenons votre point de contact déclaré.
Tenue du registre
Le registre des traitements vit : nouveaux outils, nouveaux prestataires, nouveaux usages. Nous le maintenons à jour.
Avis avant décision
Avant d’installer un nouvel outil ou de lancer une campagne, un avis rapide évite de devoir défaire ensuite.
Interlocuteur des personnes
Demandes d’accès, de suppression, d’opposition : nous traitons les sollicitations de vos clients et salariés.
Gestion des violations
En cas de fuite, les 72 heures de notification sont serrées. Avoir un DPO déjà en place change tout.
Sensibilisation régulière
Des points courts avec vos collaborateurs, sur les situations qu’ils rencontrent réellement.
l’expertise sans le plein temps
Pourquoi externaliser plutôt que désigner un salarié
Désigner un salarié en interne est possible, mais la fonction exige une indépendance réelle et une compétence à la fois juridique et technique. Dans une petite structure, la personne désignée se retrouve souvent en conflit d’intérêts ou sans le temps nécessaire.
- Indépendance de la fonction préservée
- Double compétence technique et réglementaire
- Coût maîtrisé, sans création de poste
- Continuité assurée en cas d’absence ou de départ
Les missions du délégué à la protection des données
Informer et conseiller
Vous expliquer vos obligations et donner un avis sur les nouveaux projets qui touchent aux données personnelles.
Vérifier la conformité
Suivre l’application du RGPD dans votre structure, au fil des nouveaux outils, des nouveaux salariés et des nouveaux prestataires.
Interlocuteur de la CNIL
Être le point de contact de l’autorité de contrôle et coopérer avec elle si elle vous sollicite.
Répondre aux demandes
Traiter les demandes d’accès, de rectification ou de suppression envoyées par vos clients, salariés ou candidats.
Je suis basé à Caen, au 14 rue Saint-Pierre, et j’accompagne des structures dans tout le Calvados et en Normandie. Être sur place permet de connaître vos outils et vos équipes, et d’intervenir rapidement en cas d’incident.
Les autres accompagnements RGPD à Caen : audit de conformité, registre des traitements, délégué à la protection des données externalisé, procédure en cas de violation et diagnostic RGPD.
Questions fréquentes
Qui doit obligatoirement désigner un délégué ?
Les organismes publics, et les structures dont l’activité principale implique un suivi régulier et à grande échelle des personnes, ou le traitement à grande échelle de données sensibles. Pour les autres, c’est facultatif mais souvent utile.
Un délégué externalisé, est-ce autorisé ?
Oui. Le RGPD prévoit explicitement que le délégué peut être un prestataire extérieur, à condition qu’il dispose des connaissances nécessaires et qu’il soit indépendant.
Que reste-t-il à la charge de l’entreprise ?
La responsabilité de la conformité reste celle du dirigeant. Le délégué conseille et contrôle, il ne remplace pas les décisions.
Un délégué externalisé peut-il servir plusieurs communes ?
Oui. Le règlement permet à plusieurs autorités ou organismes publics de désigner un seul délégué, compte tenu de leur structure organisationnelle et de leur taille (article 37, paragraphe 3).
Qui reste responsable de la conformité ?
La direction de la structure. Le délégué conseille, contrôle et sert de point de contact, il ne décide pas à votre place.
Votre structure a-t-elle besoin d’un DPO ?
La désignation est obligatoire dans certains cas, recommandée dans beaucoup d’autres. Un échange suffit pour trancher.
