Formule AMPLITUDE
Pour une couverture complète et un pilotage global de la conformité RGPD
La formule AMPLITUDE propose un accompagnement sur mesure et évolutif, aligné sur vos besoins, vos ressources et votre niveau de maturité. Elle structure une gouvernance efficace et durable, optimise vos processus internes et intègre la conformité RGPD à votre stratégie globale. Conçue pour les organisations ambitieuses, elle transforme la conformité en levier de performance et d’innovation, tout en renforçant vos équipes et leur autonomie progressive.
Tarif indicatif (5 jours d’intervention mensuels) :
à partir de 2750 € HT/mois *
Détails
Pilotage stratégique global : un accompagnement intégral qui intègre la conformité RGPD dans votre gouvernance et vos processus clés, pour une gestion cohérente et pérenne
Accompagnement élargi et proactif : analyses d’impact (AIPD), conformité web, contractualisation RGPD et reporting stratégique réguliers pour anticiper chaque évolution
Autonomisation progressive : un renforcement durable de votre organisation grâce à la formation des équipes, à la structuration interne et à l’optimisation des processus
Un accompagnement concret et ciblé
Audit complet et suivi opérationnel
Diagnostic approfondi, plan de mise en conformité détaillé et suivi rigoureux des actions
Prestations
- Consignation des inconformités au regard de la règlementation applicable en matière de protection des données personnelles
- Construction et pilotage d’un plan de mise en conformité RGPD
- Contrôle en continu de l’effectivité des mesures déployées pour la mise en conformité RGPD
DPO externalisé et pilotage stratégique avancé
Désignation officielle du DPO externalisé auprès de la CNIL, pilotage global de la conformité et coordination des actions, outils d’amélioration continue pour maximiser le ROI
Suivi opérationnel
Mise en conformité au quotidien, suivi des tâches récurrentes et adaptation des actions aux évolutions de votre activité
Prestations
Accompagnement dans l’analyse et la révision des modalités de collecte de données personnelles :
- Révision des formulaires de collecte de données
- Application du principe de minimisation des données (conformément à l’article 5 RGPD)
- Révision des mentions d’information obligatoires sur tout support de collecte de données personnelles
Accompagnement dans l’intégration stratégique de la conformité RGPD dans les nouveaux projets :
- Intégration des principes de « Privacy by Design » et de « Sécurité par défaut »
Gestion documentaire
Tenue et mise à jour régulière du registre des traitements, rédaction et actualisation des documents opérationnels (politiques, procédures, mentions, chartes internes, documents RH)
Prestations
- Accompagnement dans la structuration du dossier d’accountability de l’organisation
- Accompagnement dans le recensement de l’ensemble des mesures et actions entreprises par l’organisation pour assurer sa mise en conformité RGPD
Accompagnement dans la réalisation ou révision d'Analyses d'Impact sur la Protection des Données (AIPD)
Prestations
- Identification et évaluation des risques pour les droits et libertés des personnes concernées
- Cartographie des traitements concernés (finalités, données, acteurs, durées, transferts…)
- Appréciation de la gravité et de la vraisemblance des risques
- Identification et évaluation des mesures techniques et organisationnelles existantes ou à mettre en œuvre
- Élaboration d’un plan d’actions visant à réduire les risques résiduels et à assurer la conformité du traitement/dispositif envisagé
- Formalisation de la documentation afférente
- Appui à la consultation préalable de la CNIL en cas de risque élevé pour la protection des données personnelles
- Sensibilisation des équipes participant projet aux enjeux et à la protection des données personnelles
- Suivi post-analyse (mise en œuvre du plan d’action, mise à jour de l’analyse en cas d’évolution du traitement)
Relations et droits
Traitement des demandes de droits RGPD*, contractualisation RGPD avec vos partenaires et sous-traitants, gestion des échanges avec les parties prenantes et les autorités de contrôle
Détails
Tarif forfaitaire s’appliquant à un volume maximal de dix (10) demandes d’exercice de droits des personnes concernées par mois. Au-delà, un tarif horaire ou journalier pourra être appliqué, selon entente prélable.
Prestations
Accompagnement dans le traitement des demandes d’exercice de droits des personnes concernées
Rédaction et révision des documents constractuels en lien avec la protection des données personnelles :
- Accompagnement dans le recensement et la cartographie des instruments contractuels (partenaires, prestataires et sous-traitants)
- Accompagnement dans l’identification et l’intégration des clauses relatives à la protection des données personnelles lors de la rédaction, de la relecture ou de la négociation de nouveaux contrats
- Intégration ou ajustement des clauses RGPD dans les documents contractuels
- Accords de sous-traitance, de co-responsabilité ou de traitement autonome de données personnelles
Conformité web complète
Audit et mise en conformité technique, juridique et opérationnelle de votre site internet
Prestations
- Analyse des mentions légales
- Rédaction ou révision de la Politique de confidentialité (couvrant a minima les fonctionnalités disponibles sur le site)
- Analyse du bandeau cookies et du gestionnaire des préférences en matière de cookies
- Rédaction ou révision de la Politique cookies
- Revue des opt-ins (consentement à la collecte de données personnelles)
- Analyse des modalités de création de comptes utilisateurs (identifiants, mots de passe, etc.)
- Analyse des formulaires de collecte de données
- Rédaction ou révision des mentions d’informations obligatoires
- Analyses des modalités de recueil des témoignages (clients, utilisateurs, etc.)
- Analyse de l’encadrement du droit à l’image
- Analyse de l’accessibilité des CGV/CGU
Sécurité et incidents
Préparation et gestion des violations de données, notification à la CNIL et coordination interne en cas de crise
Prestations
- Préparation de l’organisation à une situation de crise en lien avec des thématiques RGPD
- Préparation de l’organisation à un contrôle de la CNIL
- Accompagnement dans la structuration d’une cellule de crise
Accompagnement dans la gouvernance des données
Co-construction d’outils de gestion en vue d’accroître la maîtrise de votre gouvernance
Prestations
Gestion des flux de données et des risques associés :
- Accompangement dans la cartographie des logiciels (et habilitations)
- Accompagnement dans la cartographie des données (et traitements)
- Accompagnement dans la construction de Data Flow Map
Formation et sensbilisation sur mesure
Programmes de formation et de sensibilisation personnalisés et autonomisation de votre organisation dans la gestion de la conformité et dans la protection des données
Prestations
- Ateliers de formation ciblés selon les enjeux propres aux équipes métiers ou à des projets spécifiques (marketing, RH, IT, etc.)
- Actions de sensibilisation régulières aux enjeux de cybersécurité et à l’hygiène numérique (phishing, gestion des mots de passe, risques collaboratifs…)
- Diffusion mensuelle de conseils pratiques sur l’usage sécurisé et responsable des outils numériques internes
- Création et diffusion d’un guide des bonnes pratiques informatiques, accompagné d’ateliers interactifs
- Ateliers dédiés à l’usage raisonné de l’intelligence artificielle générative, pour sensibiliser aux risques et encourager des usages éthiques et maîtrisés
Livrables de la formule ENVERGURE
Désignation officielle du DPO
Rapport d’audit RGPD complet et plan d’action stratégique global
Analyses d’impact (AIPD) complètes et documentées
Registre des traitements conforme et mis à jour
Documents opérationnels actualisés périodiquement
Instruments contractuels et dispositifs de collecte conformes
Rapport d’audit du site web assorti des mesures correctives
Centralisation de la documentation
Support opérationnel pour la protection des données
Une préparation aux situations de crise (cybermenaces, audits, contrôles, etc.)
Ateliers de formation et sensibilisations adaptées à vos équipes
Rapports réguliers sur l’évolution de votre conformité et de vos risques
Performance accrue : optimisation de vos processus internes et amélioration de l’agilité opérationnelle
Avantage compétitif renforcé : la conformité comme gage de confiance pour clients, partenaires et investisseurs
Réduction maximale des risques : anticipation des sanctions, incidents et impacts financiers
Autonomisation durable des équipes : montée en compétence progressive et stratégique
Gouvernance proactive et optimisée : patrimoine informationnel maîtrisé et valorisé
Vous souhaitez inscrire votre conformité RGPD au cœur de votre stratégie et en faire un moteur de performance et de valorisation ?
PRIVALORA vous accompagne pour un pilotage global, approfondi et sur mesure de votre conformité.
Questions fréquentes – Formule AMPLITUDE
Qui bénéficie le plus de la formule AMPLITUDE ?
La formule AMPLITUDE s’adresse aux organisations souhaitant un accompagnement RGPD complet et stratégique, transformant la conformité en levier de performance. Idéale pour les organisations de taille intermédiaire (PME, collectivités, etc.) ou supérieure et les réseaux ou groupes intégrant plusieurs entités.
Quels éléments de pilotage sont inclus dans la formule AMPLITUDE ?
Vous bénéficiez d’un audit RGPD approfondi, d’un DPO externalisé, de la réalisation d’AIPD, d’une gouvernance des données (cartographies, Data Flow Map, etc.), d’un reporting stratégique régulier, etc.
Quelle est la fréquence des rapports et points de suivi ?
Vous recevez un rapport détaillé et un point de pilotage annuel, incluant indicateurs de conformité, avancées et recommandations stratégiques.
La formation sur mesure est-elle incluse dans la formule AMPLITUDE ?
Oui. Vous disposez de programmes de formation et d’ateliers interactifs adaptés à vos métiers et à vos besoins, couvrant les enjeux du RGPD, de la cybersécurité et de l’hygiène numérique, ainsi que de l’IA générative, pour renforcer les compétences et l’autonomie de vos équipes.
Peut-on ajouter des prestations ponctuelles ?
Absolument. La formule AMPLITUDE inclut des heures dédiées pour des besoins spécifiques ajustables selon votre contexte et vos priorités (consolidation de la gouvernance des données, audits techniques, gestion des dispositifs contractuels, etc.).
Comment passer de la formule ENVERGURE à la formule AMPLITUDE ?
La transition est fluide : votre historique documentaire et reporting sont repris. Vous ajoutez simplement à l’accompagnement dont vous bénéficiez des briques stratégiques supplémentaires (AIPD, outils d’amélioration continue et de gouvernance des données, programmes de formation et sensibilisation sur mesure, etc.) pour monter en puissance.