Samy LALILECHEConsultant RGPD & AI Act - DPO externe
+33 6 22 43 43 82Pré-diagnostic gratuit
Menu

Toutes les pages

+33 6 22 43 43 82samy@lalileche.com
Certifié PECBDPO externe
Votre partenaire RGPD

Votre conformité RGPD, pilotée de bout en bout

Une offre de délégué à la protection des données externalisé, adaptée aux enjeux de votre entreprise, suivant la méthodologie en 6 étapes de la CNIL.

Pré-diagnostic gratuit
Étape 01

Diagnostic de conformité

Réaliser un état des lieux au sein de votre organisme pour analyser les traitements.

Cartographie des traitements

Vos fichiers, vos outils, vos flux de données recensés, y compris les transferts hors Union européenne.

Obligations applicables

Identifier les obligations légales qui s'imposent à votre entreprise et estimer son niveau de conformité.

Analyse de risques

Les traitements sensibles sont hiérarchisés selon leur impact sur les personnes concernées.

Plan d'actions priorisé

Un document unique : ce qui est urgent, ce qui peut attendre, qui fait quoi et dans quel ordre.

Référentiel

La méthodologie CNIL en 6 étapes

1Désignation d'un pilote
2Cartographie des traitements, recenser ses fichiers
3Priorisation des actions à mener
4Gestion des risques
5Organisation des processus en interne
6Documentation de la conformité
Étape 02

DPO externe

Je porte la fonction de délégué à la protection des données pour votre entreprise, sans embauche et sans juriste en interne.

Désignation auprès de la CNIL et point de contact déclaré.Tenue et mise à jour du registre des traitements — le document qui recense vos traitements de données.Réponses aux demandes d'exercice de droits et aux sollicitations de vos clients et donneurs d'ordre.Analyses d'impact (PIA) sur les traitements à risque élevé.Analyse des contrats de sous-traitance : DPA et clauses contractuelles types.Conseil sur vos nouveaux projets, dès la conception — le Privacy by Design.
Ce que le DPO externe ne fait pas
La responsabilité du traitement reste la vôtre. Mon rôle est de vous informer, de vous conseiller et de contrôler — pas de décider à votre place.
Étape 03

Sensibilisation de vos collaborateurs

Comprendre le RGPD et mettre en avant les avantages à se conformer à la réglementation.

Comprendre

Ce que le règlement protège, pourquoi, et ce que ça change dans le travail quotidien.

Rester informé

Les changements des règles relatives à la protection des données à caractère personnel.

Agir

Identifier les actions à mener pour entamer ou maintenir votre mise en conformité.

Les ateliers se tiennent à distance ou sur site. Ils s'adressent aux équipes métiers comme aux chefs de projet, avec des exemples pris dans votre activité et les recommandations de l'ANSSI et de Cybermalveillance.gouv sur les bonnes pratiques informatiques.

Découvrir la sensibilisation au RGPD et à l’IA Act

Étape 04

Maintien en conformité

Assurer le maintien de l'état de conformité de votre entreprise sur le long terme, au travers d'audits réguliers.

  1. Étape 1

    Audits réguliers

    On vérifie que le registre suit la réalité de vos traitements.

  2. Étape 2

    Application des bonnes pratiques

    Les mesures décidées sont réellement en place, côté métier comme côté IT.

  3. Étape 3

    Campagnes de sensibilisation

    Les nouveaux arrivants sont formés, les réflexes sont entretenus.

  4. Étape 4

    Amélioration continue

    Une démarche PDCA : planifier, déployer, contrôler, améliorer.

Étape 05

Mission ponctuelle d'expertise

Un doute, un projet, un sous-traitant à cadrer : une intervention courte et ciblée, sans engagement de durée.

Qualification d'un traitementRédaction d'un registreAnalyse d'impact (PIA)Transfer Impact Assessment (TIA)Revue d'un contrat de sous-traitanceTransferts hors UECadrage d'un nouvel outil SaaSRéponse à un questionnaire client

Un premier échange, sans engagement

45 minutes pour savoir où vous en êtes sur le RGPD comme sur l'AI Act, ce qui est urgent et ce qui peut attendre.

Réserver mon pré-diagnostic