Conseil RGPD et assistance

Assur-on a été initialement conçu pour répondre au besoin des TPE, PME, associations et établissements publics ne disposant pas des moyens financiers ou du temps pour engager un grand chantier de conformité avec le RGPD.

Oui, la raison d'être initiale d'Assur-on est d'apporter une solution de gestion des urgences RGPD à un prix accessible. Même un DPO interne déjà engagé dans un chantier peut souhaiter un appui dans les situations critiques.

Bien entendu, vous pouvez souscrire à Assur-on et réaliser un audit par un DPO certifié. Notre offre Audit-on est détaillée ici.

Oui et non... Un audit complet d'une organisation proposant un plan d'action personnalisé n'est pas inclus. Toutefois, pour tout engagement d'un an à l'un des trois plans, nous vous offrons l'audit règlementaire d'un site internet. Si vous n'avez pas de site web, vous pouvez en faire profiter une autre organisation.

En souscrivant à Assur-on Optimal annuel, nous réalisons avec vous un diagnostic de maturité afin de vous fournir un plan d'action.

Si vous souhaitez réaliser un audit complet sans engagement annuel, vous pouvez soit compléter ce formulaire, soit prendre rendez-vous avec un DPO en visio. Nous vous adresserons un devis très rapidement.

L'offre Conform-on s'adresse aux organisations qui portent des risques importants au regard du RGPD, elle est donc plus complète en permettant de réaliser des formations à destinations des employés, ou encore des filiales et franchises, de disposer de supports de communications, d'un appui technique plus long, et de contrôle périodique du chantier en cours.

Enfin, Confom-on intègre Audit-on en début d'accompagnement. Ce qui permet au client d'obtenir un plan d'action et le registre de traitement.

Pour obtenir un devis, vous pouvez soit compléter ce formulaire, ou prendre rendez-vous avec un DPO.

Oui, dès lors que la violation de données est constatée, ou que vous en avez un doute, vous pouvez nous contacter soit par téléphone, mail ou via un formulaire en ligne dédié. Nous vous aiderons à savoir comment réagir, et si vous devez informer la CNIL et les personnes concernées.

Une violation de données doit être notifiée à la CNIL dans les 72h et constitue l'un des plus gros risques au regard du RGPD et de l'image de marque d'une organisation.

Oui, dès lors que vous recevez une demande ou une visite de la CNIL vous pouvez contacter votre interlocuteur Opt-on, il vous guidera à distance afin de gérer au mieux le contrôle et le post-contrôle.

Plusieurs petites structures ont déjà reçu des amendes pour absence de coopération avec l'autorité.

Les citoyens ont des droits sur leurs données. Ils peuvent vous demander ce que vous détenez sur eux, en avoir copie, vous demander de les transférer à un concurrent (si si, c'est la portabilité), vous demander l'effacement, etc.

Pour autant, chaque situation doit s'étudier en fonction du contexte, les droits pouvant être limités, il faut répondre en moins d'un mois, et surtout, il faut être certain que la personne est bien celle qu'elle dit être.

À tout ce qui concerne le RGPD. Nous pouvons vous fournir un questionnaire de maturité RGPD pour initier votre chantier, des questionnaires pour évaluer vos contrats, des questionnaires à soumettre à vous sous-traitants, vous aider à réaliser une étude d'impact sur la vie privée, et à mettre en œuvre les mesures de protection des données personnelles (habilitations, sauvegarde, résilience, gestion des accès, ...)

DPO est l'acronyme anglais retenu par la CNIL, car depuis 2018 on entendait à la fois DPO et DPD (l'acronyme français) : la CNIL a voulu simplifier.

Le DPO est l'expert du sujet de la protection des données, c'est en quelque sorte un juriste geek qui connaît les contraintes en organisations de travail. Cet expert doit trouver des solutions, dans la mesure du possible, afin de permettre au dirigeant de concilier ses intérêts, ses missions et la performance économique avec les droits et libertés des citoyens, dans un environnement de plus en plus numérique.

Enfin, le DPO doit être neutre et détaché de tout conflit d'intérêt, afin de conseiller les dirigeants objectivement. Ce ne peut donc pas être n'importe quel membre d'une organisation.