Un contrôle CNIL, c'est un courrier qui demande vos documents — registre, procédures, clauses — avec un délai d'environ un mois. Si tout est à jour et organisé, ça se passe bien. Si rien n'est prêt, ça peut mener à une mise en demeure publiée publiquement.
Le courrier, les documents qui se dispersent, les délais, et les deux issues possibles. Puis 6 questions pour savoir où vous en êtes.
Le test : 6 questions, 2 minutes, gratuit et sans engagement.
6 questions sur les points que la CNIL vérifie en priorité. À chaque réponse, une explication pour comprendre ce qui est en jeu. À la fin, votre niveau de préparation au contrôle.
Votre diagnostic montre des points à corriger avant un contrôle. C'est exactement ce que je mets en place avec les associations que j'accompagne.
Éliminez tout risque — analyse gratuite de votre cas →Registre des traitements, procédure de réponse aux droits et politique de confidentialité : générés à partir de vos réponses, prêts à personnaliser et à montrer le jour du contrôle.
La liste de vos activités, avec leur finalité, les personnes concernées et la durée de conservation.
Qui reçoit la demande, comment vérifier l'identité, quel délai et quelle réponse.
Le texte à afficher sur votre site et à remettre aux personnes, généré depuis votre registre.
Documents générés depuis vos réponses, à personnaliser et à valider avant de les montrer. L'outil prépare ; vous restez responsable.
Neuf obligations, neuf écrans : le registre, l'information des personnes, les demandes de droits, les incidents, les prestataires, l'analyse d'impact, la sécurité, les cookies et les preuves.
Démonstration sur des données fictives. L'outil prépare les documents ; le responsable de traitement valide et envoie.
Deux briques séparées : l'accompagnement (mise en place, une fois) et la plateforme (pilotage, chaque mois). Vous pouvez prendre l'une ou les deux.
Tarifs indicatifs à ajuster selon votre taille réelle — le devis est établi après le diagnostic gratuit.
Ce qui garde votre conformité vivante après l'audit — pas une photo figée le jour J.
Un audit adapté à votre association identifie vos écarts réels et vos priorités, sans jargon juridique.
Registre, procédures, clauses, formation : les fondamentaux sont posés et prêts à montrer.
Votre association évolue (nouvel outil, nouveau prestataire, nouvelle campagne). La conformité suit.
Ce que je vous propose, je l'ai déjà appliqué — jusqu'au jour du contrôle.
Dans la grande majorité des cas, non — le DPO n'est obligatoire que dans 3 situations précises (autorité publique, traitement à grande échelle de données sensibles, données pénales). Mais un référent RGPD en interne est indispensable, et beaucoup d'associations préfèrent externaliser pour ne pas dépendre d'un bénévole. C'est là que j'interviens.
S'il a été créé il y a plus de 6 mois et n'a pas été mis à jour depuis, il est probablement déjà obsolète. La question n'est pas « avons-nous un registre ? » mais « serait-il prêt si la CNIL le demandait demain ? ».
Avec l'accompagnement, la mise en place des fondamentaux (registre, clauses, procédures) prend généralement 2 à 4 semaines selon la taille de l'association. Ensuite, le maintien demande 1 à 2 heures par mois.
La CNIL envoie un courrier demandant vos documents (registre, procédures, clauses) avec un délai d'environ 1 mois. Si tout est à jour et organisé, le contrôle se passe bien. Si rien n'est prêt, ça peut mener à une mise en demeure — publiée publiquement.
Oui. Le RGPD ne distingue pas bénévoles et salariés. Toute personne qui accède à des données personnelles est soumise aux mêmes obligations. La différence : les bénévoles sont moins encadrés en pratique — c'est un angle mort classique que je corrige.
Un appel de 30 minutes, sans engagement. On regarde votre situation, on identifie vos priorités, et vous repartez avec un plan d'action clair — que vous travailliez avec moi ou non.
30 minutes en visio, sans engagement. On regarde votre situation, on identifie vos priorités, et vous repartez avec un plan d'action clair.
Réserver mon appel de 30 min →