Le RGPD impose à la plupart des organisations de tenir un registre des traitements, de sécuriser les données personnelles et de savoir répondre à une demande de consultation ou d'effacement. Beaucoup de structures lyonnaises, qu'il s'agisse de PME, d'associations ou de collectivités, font appel à un expert pour s'y retrouver. Cette page recense les professionnels de la catégorie et donne de quoi comparer leurs offres avant de prendre contact.
Ce que fait concrètement un expert RGPD
Le périmètre varie beaucoup d'un prestataire à l'autre. Certains interviennent en audit ponctuel, d'autres assurent une mission récurrente de délégué à la protection des données, souvent appelé DPO externe. Avant de signer, demandez précisément ce qui est inclus : l'état des lieux, la rédaction des mentions d'information, la gestion des demandes des personnes, l'accompagnement en cas de contrôle ou de violation de données.
Un bon prestataire commence presque toujours par une cartographie. Il recense les fichiers, les logiciels et les sous-traitants qui manipulent des données personnelles. Méfiez-vous d'une proposition qui promet une mise en conformité complète sans avoir posé la moindre question sur votre activité.
Questions utiles à poser avant de choisir
Un échange de trente minutes suffit souvent à se faire une idée. Quelques questions permettent de trier rapidement les propositions.
- Intervenez-vous sur mon secteur d'activité, et avez-vous déjà travaillé avec des structures de taille comparable ?
- Qui réalisera la mission, et y a-t-il une relève si cette personne n'est plus disponible ?
- Quels livrables recevrai-je à l'issue de la mission, et sous quelle forme ?
- Comment les données de mon organisation sont-elles protégées pendant la mission ?
- Quel est le rythme du suivi après la première phase ?
Les documents à préparer
Vous gagnerez du temps en rassemblant vos éléments avant le premier rendez-vous. Le prestataire pourra alors chiffrer plus justement sa mission, et vous obtiendrez un diagnostic plus précis.
Prévoyez notamment la liste de vos logiciels métiers, vos contrats avec les sous-traitants, les formulaires de collecte utilisés sur votre site ou sur papier, et votre politique de conservation des données si elle existe. Si vous disposez déjà d'un registre, apportez-le, même incomplet.
Ce qui se vérifie avant de signer
Demandez une lettre de mission ou une convention qui précise les responsabilités de chacun. Vérifiez aussi la façon dont le prestataire traite ses propres données et celles de ses clients, ainsi que son niveau d'assurance responsabilité civile professionnelle. Pour un DPO externe, la certification délivrée par la CNIL est un repère reconnu, à demander sans hésiter.
Les tarifs ne se comparent qu'à périmètre égal. Une offre très basse peut cacher une mission réduite à un modèle de documents, alors qu'une offre plus élevée peut inclure un audit complet et des formations pour vos équipes.
Les prestataires de cette catégorie à Lyon
Les entreprises suivantes sont référencées dans cette catégorie, dans le centre de Lyon, à la Part-Dieu, dans la Presqu'île et à proximité de la Confluence. Cette liste reprend leurs noms uniquement : c'est à vous de les contacter et de comparer leurs propositions.
- Phénix Privacy
- Data Comply One
- Agence RGPD Rhône
- Be.Conform | Consulting RGPD | DPO externe Lyon | Formation DPO
- xDPO - Conseil RGPD et Cybersécurité
- Rpp Diagnostics
- NeoDiffusion
Les structures des communes voisines, comme Villeurbanne ou Caluire-et-Cuire, peuvent aussi faire appel à ces experts, la plupart intervenant à distance comme sur site. Vérifiez simplement leur zone d'intervention avant de réserver un déplacement.
