Ressources
Le blog
Des guides pratiques sur le RGPD et l'ISO 27001, écrits pour des PME qui n'ont ni juriste ni RSSI à temps plein.
7 septembre 2026 — 7 min de lecture
AIPD : comment mener une analyse d'impact RGPD étape par étape
Vidéosurveillance, géolocalisation, scoring client : certains traitements exigent une analyse d'impact avant même d'être lancés. Voici quand, et comment la mener.
Lire l'article →5 septembre 2026 — 6 min de lecture
Le délégué à la protection des données (DPO) : faut-il en désigner un ?
La désignation n'est obligatoire que dans des cas précis — mais quelqu'un doit piloter le sujet, même sans DPO. Comment savoir ce qui s'applique à vous.
Lire l'article →5 septembre 2026 — 7 min de lecture
Sécuriser les données personnelles : ce que la CNIL attend d'une PME
L'article 32 du RGPD demande des mesures « appropriées au risque », pas un arsenal de grande entreprise. Voici les fondamentaux qui font la différence en cas de contrôle.
Lire l'article →5 septembre 2026 — 7 min de lecture
Travailler avec un sous-traitant RGPD : ce qu'il faut vérifier avant de signer
Hébergeur, prestataire de paie, agence marketing : dès qu'un tiers traite des données pour votre compte, un contrat encadré par l'article 28 est obligatoire.
Lire l'article →5 septembre 2026 — 6 min de lecture
Durées de conservation des données : comment les fixer sans se tromper
« On garde tout, on ne sait jamais » n'est pas une durée de conservation. Voici comment déterminer un chiffre défendable pour chaque catégorie de données.
Lire l'article →4 septembre 2026 — 7 min de lecture
RGPD : par où commencer ? Le plan d'action en 5 étapes pour une PME
Pas besoin d'un DPO à temps plein ni d'un cabinet d'avocats pour démarrer. Voici l'ordre dans lequel traiter les choses, et pourquoi cet ordre-là.
Lire l'article →4 septembre 2026 — 7 min de lecture
Respecter les droits des personnes : le guide pratique RGPD
Accès, rectification, effacement, opposition... six droits, un délai d'un mois, et des demandes qui n'arrivent jamais par le canal que vous attendiez.
Lire l'article →3 septembre 2026 — 8 min de lecture
Registre des traitements RGPD : le guide complet pour les PME
Qui doit en tenir un, ce qu'il doit contenir exactement, et comment le construire étape par étape — sans jargon juridique.
Lire l'article →