La conformité, comme un actif : protectrice, pas contraignante.
Le RGPD (Règlement UE 2016/679) impose des obligations précises à toute organisation qui traite des données personnelles. S@FE vous accompagne pour transformer ces obligations en un cadre clair, documenté et défendable — en réduisant votre exposition juridique et en renforçant la confiance de vos clients.
Ce à quoi S@FE s'engage
Un périmètre clair, pour que vous sachiez exactement ce que nous prenons en charge — et ce qui relève de vos décisions.
Cartographie & registre
Nous documentons l'ensemble de vos traitements (finalités, catégories de données, destinataires, durées, mesures de sécurité) dans un registre conforme à l'article 30 du RGPD.
Bases légales & information
Vérification de la base légale de chaque traitement et rédaction des mentions d'information transparentes pour clients, prospects et salariés.
Sécurité des données
Recommandations techniques (mots de passe robustes, chiffrement, sauvegardes, pare-feu) et organisationnelles (gestion des accès, charte informatique, clean desk).
Gestion des droits
Procédure pour traiter dans le délai légal d'un mois les demandes d'accès, rectification, effacement, opposition, limitation et portabilité.
Violations de données
Marche à suivre prête à l'emploi pour notifier la CNIL sous 72h en cas de risque élevé et informer les personnes concernées.
Encadrement des sous-traitants
Vérification que chaque prestataire traitant vos données signe un contrat conforme à l'article 28 du RGPD.
Une répartition des responsabilités sans ambiguïté
Le rôle de S@FE
En mission de conseil, S@FE agit en qualité de DPO externe : il informe, conseille, contrôle et constitue votre point de contact privilégié avec la CNIL et les personnes concernées.
Lorsque S@FE traite des données pour votre compte (ex. outils Click & Collect), il agit comme sous-traitant au sens de l'article 28 et s'engage à ne jamais revendre les données collectées.
Votre rôle
Vous restez le Responsable de Traitement. À ce titre, la responsabilité finale de la conformité vous incombe légalement : c'est vous qui décidez des finalités et des moyens des traitements.
S@FE est tenu à une obligation de moyens et met en œuvre ses meilleurs efforts, mais ne se substitue pas à vos décisions de gouvernance.
Quatre étapes vers une conformité défendable
Diagnostic
Auto-évaluation en 5 min (10 questions en ligne), recensement des traitements, évaluation du niveau de risque.
Cartographie
Registre des activités, identification des écarts, plan d'action priorisé.
Mise en conformité
Documents, procédures, mentions, contrats de sous-traitance, sécurisation.
Suivi
Maintien dans le temps, veille réglementaire, point de contact CNIL.
Des formats adaptés à votre maturité
Diagnostic
- Entretien avec un référent RGPD
- Évaluation rapide de votre exposition
- Premières recommandations
- Devis personnalisé sous 48h
Audit RGPD — TPE
- Audit complet des traitements
- Registre des activités (Art. 30)
- Mentions d'information & procédures
- Modèles de contrats sous-traitants
- Référentiel des durées de conservation
- Plan d'action priorisé
Audit RGPD+ — PME
- Tout le contenu de l'Audit TPE
- Périmètre multi-services / établissements
- Analyses d'impact (AIPD) si nécessaire
- Entretiens avec les responsables métier
- Revue des mesures de sécurité
- Accompagnement du plan d'action
DPO externalisé
- Point de contact CNIL & personnes concernées
- Maintien du registre à jour
- Gestion des demandes de droits
- Veille réglementaire continue
- Assistance en cas de violation (72h)
* Tarifs HT (TVA 20 % en sus), confirmés après diagnostic. Audit ETI ou secteurs réglementés : sur devis, à partir de 5 500 € HT. La prestation d'audit prend fin à la livraison du rapport ; l'abonnement DPO est renouvelable et résiliable selon nos CGV.
Profitez de votre diagnostic RGPD gratuit
5 minutes, 10 questions en ligne — évaluez votre exposition RGPD et repartez avec des premières recommandations concrètes, sans engagement.