Vous avez des questions ?
Nous avons des réponses !
Le Règlement Général sur la Protection des Données, ou RGPD, a été créé pour deux raisons : harmoniser les réglementations européennes et répondre aux attentes et exigences des communautés européennes.
Si le RGPD a été imaginé, c’est pour créer un socle commun de la protection des données personnelles ; autrement dit, il joue le rôle du « guide book » pour que la vie privée de chacun soit en sécurité. Il est d’autant plus important qu’il accompagne le développement des nouvelles technologies, qui ajoutent une couche de complexité à la protection des données personnelles.
Pour vous aider, voici une autre question : traitez-vous des données personnelles dans votre activité ? Si ce n’est pas le cas, le RGPD ne vous concerne pas. Autrement, vous devez automatiquement passer par la case « mise en conformité ».
De manière générale, le RGPD s’applique à tout organisme, public ou privé, traitant des données personnelles d’individus résidant dans l’Union européenne. Et ce, peu importe le statut, la taille, la forme juridique ou l’activité de cet organisme. En d’autres termes : peu importe si vous tenez un salon de coiffure dans l’Isère, si vous dirigez une association au sommet d’une montagne ou si vous êtes à la tête d’une usine du secteur automobile… le RGPD vous regarde.
Si ça ne vous semble encore pas tout à fait clair, Alowa vous propose un formulaire pour déterminer si votre organisme doit oui ou non se conformer au RGPD !
Les données personnelles sont omniprésentes dans notre quotidien ; il est donc essentiel de les comprendre. Une donnée dite « personnelle » est une information qui concerne une personne physique, identifiée ou identifiable, de manière directe ou indirecte. Un numéro de téléphone, une adresse IP ou tout simplement l’âge d’un individu tombent dans la catégorie des données personnelles.
Pour en savoir plus sur une donnée personnelle, cliquez ici.
Si une donnée personnelle est détruite, perdue, modifiée ou divulguée sans l’autorisation de la personne concernée, alors on parlera d’une violation de données. C'est aussi le cas si une personne accède sans autorisation à des données personnelles qui ne la concernent pas.
Enfin, une violation de données concerne tout incident de sécurité (d’origine malveillante ou non, de manière intentionnelle ou non) qui a pour conséquence de compromettre l’intégrité, la confidentialité ou la disponibilité de données personnelles.
Si vous souhaitez en savoir plus sur une violation de données ou si vous faites face à un piratage, contactez notre service dédié aux urgences ou consultez notre fiche pratique !
Le délégué de la protection des données, aussi appelée DPO, s’assure de la mise en œuvre de la conformité au RGPD. Il est ainsi responsable de la protection des données au sein de l’organisme pour lequel il travaille. En somme, il agit de façon que le processus de traitement des données de l’activité sera bel et bien conforme.
Parmi ses missions :
✓ conseiller l’organisme qui l’a désigné et ses collaborateurs
✓ réaliser une analyse d’impact relative à la protection des données
✓ agir en tant qu’interlocuteur principal pour toute question relative à la protection des données
✓ coopérer avec la CNIL et être son point de contact
Maintenant que vous savez à quoi sert un DPO, vous devez vous demander si vous avez besoin d’une telle personne au sein de votre organisme. Normal. Mais comment savoir si vous avez besoin d’un DPO pour le bien-être de votre activité ? Alowa vous simplifie la tâche : il suffit de compléter notre diagnostic !
Dans deux minutes, vous aurez la réponse.
La CNIL est sur toutes les lèvres… Mais que sait-on réellement de cette organisation ? Simplement dit, elle joue le rôle de gardienne de la protection des données. Grâce à elle, les citoyens français peuvent avoir l’esprit tranquille : leur vie privée est entre de bonnes mains.
En tant que patronne des données personnelles, la CNIL alerte, conseille et informe aussi bien les particuliers que les professionnels.
Vous vous demandez certainement : « Si je ne suis pas conforme, finalement qu’est-ce que je risque ? ». Simplement dit, vous vous exposez à des sanctions administratives et pénales. En gardienne du RGPD, la CNIL peut :
✓ prononcer un rappel à l’ordre
✓ aller aussi loin que prononcer une amende administrative, dont le montant peut s’élever jusqu’à 20 millions d’euros ou de 2 % à 4 % du chiffre d’affaires pour une entreprise
La solution pour éviter ces sanctions ? En cas de contrôle de la CNIL, il faut être en mesure de garantir la protection des données qui vous sont confiées, mais aussi de prouver la mise en place d’un processus adapté en interne.
Si nous ne savez pas par où commencer, pas d’inquiétude : nous sommes là pour vous aiguiller et vous aider à trouver la solution qu’il vous faut.
Un autre risque, souvent écarté, c’est celui de la perte de marchés, de leads ou de la confiance de votre public. Eh oui ! En cas de non-conformité, c’est l’image de votre organisme qui s’effrite. De plus en plus souvent, une entreprise pourra perdre un appel d’offre simplement parce qu’elle n’est pas conforme au RGPD.
Et si on parlait des avantages de la conformité ?
Si on devait vous résumer l’aventure d’une mise en conformité, on vous conseillerait une valise bien solide. Pour se mettre en conformité, il ne faut rien oublier : cartographier les traitements, établir le registre des traitements, informer les personnes, mettre en place des procédures, … Et les moyens pour y parvenir ? Certains diront qu’il suffit de recruter une personne qualifiée dans votre équipe. D’autres, de faire appel à un consultant externe. Mais ces deux solutions ont tendance à coûter un bras… voire même deux. Alors, on vous propose mieux : on vous propose Alowa.
Vous hésitez encore ? Laissez-nous vous convaincre !