Compliance RGPD

Partager par email

×

Compliance RGPD

Demarche

SearchInform est une suite d'outils techniques de sécurité. Elle comprend FileAuditor, TimeInformer, Risk Monitor, DLP, SIEM et des services managés, ainsi que ProfileCenter et Database Monitor. Elle ne peut donc pas effectuer à elle seule une mission de conseil RGPD. En revanche, elle peut outiller la partie technique de plusieurs services de Formafast.

Services bien couverts par SearchInform

ServiceCe que SearchInform peut faireOutil
Incidents et exercice des droits (volet incidents)Après une violation, reconstituer l'incident en détail, consulter le journal des actions des utilisateurs et identifier l'employé fautif. Cela fournit des preuves pour le registre des violations et la notification.Risk Monitor (DLP), SIEM
Transferts internationaux (volet technique)Surveiller les flux de données, détecter les transferts de données personnelles et réagir aux transferts ou accès non autorisés. Cela permet de cartographier les flux réels vers l'étranger.Risk Monitor (DLP)
Incidents et droits (volet droits)Le droit à l'effacement impose de savoir où se trouvent les données. L'outil indique où résident les données confidentielles, qui y accède et comment elles sont envoyées à l'extérieur. Cela aide à retrouver les données d'une personne pour répondre à une demande d'accès ou d'effacement.FileAuditor

Services partiellement couverts (l'outil fournit les preuves, le conseil reste humain)

ServiceApport de SearchInformCe qui reste manuel
Audit RGPDFileAuditor repère les fichiers contenant des informations critiques et les étiquette selon leur type (données personnelles, numéros de carte bancaire, etc.). Il contrôle aussi les droits d'accès et trouve les fichiers confidentiels stockés en violation des règles. Vous obtenez ainsi un état des lieux technique chiffré.Entretiens, analyse juridique des écarts, feuille de route
Mise en conformité et documentationL'inventaire des données alimente le registre des traitements. L'outil aide aussi à la gestion des droits d'accès et à la définition de politiques qui limitent la collecte et le partage excessifs.Rédaction du registre, des politiques et des mentions
Sous-traitants et contratsContrôle des accès des prestataires tiers aux données.Clauses article 28, questionnaires, évaluation des garanties
Pilotage opérationnel RGPD / DPO externaliséContrôles continus, alertes et rapports sur les données sensibles, qui servent de preuves pour le DPO. Database Monitor peut aussi surveiller les utilisateurs privilégiés, comme les administrateurs qui accèdent directement aux bases.Rôle de conseil et avis du DPO, reporting à la direction
Vendor & Transfer DeskDétection des envois vers le cloud et les SaaS.DPA, SCC, TIA, analyse juridique

Services non couverts : formalités CNDP (déclarations, autorisations, F-118), clauses contractuelles types, privacy by design et AIPD sur des projets nouveaux, réponse juridique aux demandes et notifications à l'autorité. Ce sont des missions juridiques et de conseil.

Point de vigilance : SearchInform surveille l'activité des salariés, ce qui est en soi un traitement de données personnelles. Au Maroc, ce type de dispositif relève de la loi 09-08 et peut nécessiter une formalité auprès de la CNDP. Côté RGPD, il faut en principe informer les salariés et réaliser une AIPD. Déployer l'outil pour « faire de la conformité » sans cadrer ce point créerait une nouvelle non-conformité. C'est d'ailleurs une mission que Formafast pourrait réaliser en amont.

En savoir plus

Audit RGPD et feuille de route

Mesure des écarts entre les pratiques réelles, les exigences applicables et les preuves disponibles.

En savoir plus

Mise en conformité et documentation

Création ou remise à niveau du registre, des politiques, mentions, procédures et outils de pilotage.

En savoir plus

Privacy by design et AIPD

Qualification d'un projet, réduction de ses risques dès la conception et documentation des arbitrages.

En savoir plus

Sous-traitants et contrats

Identification des rôles, revue des clauses, évaluation des garanties et organisation du suivi fournisseurs.

En savoir plus

Transferts internationaux France–Maroc

Cartographie des accès et transferts, qualification des mécanismes RGPD et des formalités CNDP.

En savoir plus

Incidents et exercice des droits

Structuration de la qualification, des délais, des communications, des décisions et de la conservation des preuves.

En savoir plus

Mission ciblée

Un problème défini, un périmètre borné, des livrables et une date de fin (audit, AIPD, contrat ou procédure).

En savoir plus

DPO externalisé

Un référent dans la durée pour conseiller, contrôler, suivre les projets et organiser les preuves de conformité.

En savoir plus

Consultation

50 minutes avec un DPO sur une question urgente, puis note d'action personnalisée sous 48 heures.

En savoir plus

CNDP Compliance Desk

Pilotage des dossiers CNDP : diagnostic, déclarations, autorisations, F-118 et suivi documenté.

En savoir plus

Vendor & Transfer Desk

Contrôle de chaque SaaS et transfert : DPA, article 28, hébergement, SCC, TIA, sécurité et implications CNDP.

En savoir plus

Pilotage opérationnel RGPD

Faire vivre la conformité : droits, incidents, registres, projets, contrôles et tableau de bord direction.

En savoir plus

Privacy Risk & Training

Évaluer et entraîner : screening AIPD, privacy by design, formations métiers et simulations.

En savoir plus

Diagnostic & cadrage

Entretien DPO, qualification du besoin et plan d'exécution daté sous 48 heures.

En savoir plus

Audit & feuille de route (recommandée)

Une entité, douze traitements, trois entretiens et un plan priorisé.

En savoir plus

DPO Operations

Accompagnement continu : volumes définis, registre maintenu, revue fournisseur et reporting.

En savoir plus

Émirats arabes unis

Contrats européens, DPA, CCT, AITD et dossier de preuves.

En savoir plus

Arabie saoudite

Coordination RGPD–PDPL, gouvernance et transferts internationaux.

En savoir plus

Transferts hors UE

Cartographie, clauses contractuelles types et analyse d'impact des transferts.

En savoir plus

Réunion découverte

Réunion gratuite de 30 minutes planifiable sur Calendly.

En savoir plus

Vérification de site

Outil en ligne de vérification RGPD de son site web.

En savoir plus