Soyez en règle.
Restez serein.

Oui, sans exception. Dès que vous traitez des données personnelles — fichier clients ou adhérents, liste de bénévoles, formulaire de contact, paie, vidéosurveillance — le RGPD s'applique, que vous soyez artisan, association de quartier ou commune rurale.

Ne restez pas seul(e). La CNIL accorde généralement un délai pour se mettre en conformité — mais ce délai est court. Nous analysons votre situation et construisons avec vous un plan de réponse concret dans les 48 h.

C'est obligatoire pour toutes les collectivités territoriales et les organismes publics, ainsi que pour les structures traitant des données sensibles à grande échelle (santé, opinions syndicales, données d'enfants…). Pour les TPE, PME et petites associations, ce n'est pas obligatoire — mais un référent RGPD interne est fortement recommandé.

Le DPO est une fonction encadrée par le RGPD : désignation officielle à la CNIL, missions légales précises, statut protégé. Le référent RGPD est une bonne pratique interne, sans obligation réglementaire — idéale pour les structures qui n'ont pas l'obligation d'un DPO mais veulent piloter leur conformité sérieusement.

L'audit prend une photo de votre situation : il identifie les manquements, les évalue et les priorise. La mise en conformité, c'est corriger ces points — rédiger les documents manquants, paramétrer la bannière cookies, mettre à jour le registre. Nous pouvons faire l'un, l'autre, ou les deux.

Un audit flash peut être livré en moins d'une semaine à partir de quelques centaines d'euros. Une mise en conformité complète se réalise en 2 à 6 semaines. Un mandat de DPO externalisé ou un abonnement référent RGPD s'inscrit dans la durée, avec des formules mensuelles accessibles même pour les petites structures.