RCMAudit ciblé
Un état des lieux des traitements principaux, des preuves existantes et des écarts au RGPD, classés par priorité.
Préparation RGPD pour PME
sans complexité inutile.
Cette solution combine évaluation, registre, priorités, documentation essentielle et gouvernance pour installer un socle maintenable.
RésultatProcessus exploitable
PrixÀ partir de 1 800 € HT
Premier pasCadrage
SupportDisponible ensuite
LimitePas de garantie absolue
Un socle RGPD solide, sans surdimensionner.
Une PME n’a pas besoin d’un programme de grand groupe. Elle a besoin de savoir quelles données elle traite, quels risques comptent vraiment et quels documents doivent exister en premier. Cette solution combine un audit ciblé, un plan de 90 jours et la documentation essentielle pour installer un socle maintenable.
Ce que couvre la solution
Registre prioritaire
Le registre des traitements commencé par les activités les plus exposées : clients, salariés, prospection, fournisseurs.
Documents essentiels
Politique de confidentialité, mentions d’information et procédures de base (droits, incidents, conservation).
Gouvernance légère
Un responsable identifié, un tableau de suivi et un rythme de revue réaliste pour une petite équipe.
Comment se déroule la mission
- 01
Cadrer
Activités, outils, fournisseurs et échéances, en un échange.
- 02
Auditer
Entretiens courts et revue des documents disponibles.
- 03
Prioriser
Un plan de 90 jours : ce qui doit être fait d’abord, par qui.
- 04
Documenter
Registre prioritaire, politiques et tableau de suivi livrés.
Livrables
- Rapport d’audit ciblé et gap analysis
- Plan d’action sur 90 jours
- Registre des traitements prioritaires
- Politique de confidentialité et mentions essentielles
- Tableau de suivi de la conformité
Pour qui
- PME qui démarrent leur conformité RGPD
- Entreprises qui répondent à un premier questionnaire client
- Structures sans juriste ni DPO interne
Questions fréquentes
Une PME doit-elle tenir un registre des traitements ? +
Dans la plupart des cas, oui. L’exemption prévue pour les structures de moins de 250 salariés ne s’applique pas lorsque les traitements sont réguliers, comportent un risque ou portent sur des données sensibles, ce qui couvre la paie, la gestion des clients ou la prospection.
Combien de temps faut-il ? +
Le socle prioritaire se construit généralement en quelques semaines. Le plan de 90 jours organise ensuite ce qui reste à traiter, au rythme de vos équipes.
Quelle différence avec le Pack Conformité RGPD Essentiel ? +
La préparation installe un socle prioritaire. Le Pack Essentiel va plus loin : audit complet et mise en conformité documentée de jusqu’à 15 traitements.
Faut-il désigner un DPO ? +
Pas systématiquement. Cela dépend de vos activités. Notre guide Qui est le DPO ? explique les critères ; le cadrage permet de trancher pour votre cas.
La solution couvre le périmètre défini dans la proposition. La mise en œuvre technique et les frais juridiques externes sont séparés lorsqu’ils sont nécessaires.