RGPD
Guide complet de mise en conformité RGPD
La méthode pas à pas en 6 étapes, de la cartographie de vos traitements au maintien opérationnel de votre conformité.
PDF · 8 pages
Ressources
Guides pratiques de la conformité
Comprendre vos obligations et passer à l'action : des guides et checklists gratuits à télécharger, rédigés par des DPO praticiens, et une collection de cahiers d'exercices par métier.
Par thématique
Les sujets clés du RGPD, expliqués
Le registre des traitements
Pourquoi et comment le construire.
L'analyse d'impact (AIPD)
Quand elle est obligatoire et comment la mener.
Audit RGPD
Faire le point sur toute votre conformité.
Cookies et site web
Rendre votre site conforme.
IA Act
Comprendre le règlement européen sur l'IA.
NIS2
Les nouvelles obligations de cybersécurité.
À lire
Nos guides pour comprendre le RGPD
Des articles clairs, rédigés par des DPO, pour répondre aux questions que vous vous posez vraiment.
Le métier du DPO
C'est quoi un DPO ? Rôle et missions du délégué à la protection des données
Le délégué à la protection des données (DPO) est le chef d'orchestre de la conformité RGPD d'un organisme. Voici ce qu'il fait vraiment, quand il devient obligatoire, et comment bien le désigner.
Lire le guideDocumentation RGPD
Le registre des traitements : à quoi il sert et comment le construire (avec modèle)
Le registre des activités de traitement est le socle de votre conformité RGPD. Voici ce qu'il doit contenir, un modèle de colonnes à reprendre, et la méthode pour le construire sans y passer des semaines.
Lire le guideSécurité & incidents
Violation de données : que faire ? La règle des 72 heures
Une violation de données doit se gérer vite et dans les règles. Voici la marche à suivre : contenir l'incident, décider s'il faut notifier la CNIL sous 72 heures, et informer les personnes concernées.
Lire le guideContrats & tiers
Sous-traitant RGPD : obligations et clauses du contrat (article 28)
Tout prestataire qui traite des données pour votre compte est un sous-traitant au sens du RGPD. Voici ses obligations, les clauses à prévoir dans le contrat (article 28) et les points à vérifier avant de signer.
Lire le guideAnalyse d'impact
AIPD : la méthode CNIL et un exemple pas à pas
L'analyse d'impact (AIPD) fait peur, à tort. Voici la méthode de la CNIL en 4 étapes, illustrée par un exemple, et le moyen de savoir si vous êtes réellement concerné.
Lire le guideCybersécurité
NIS2 : qui est concerné et que faut-il faire ?
NIS2 élargit massivement les obligations de cybersécurité en Europe. Voici comment savoir si vous êtes concerné, ce que la directive impose, et une check-list pour vous préparer.
Lire le guideIntelligence artificielle
IA Act : calendrier et obligations pour les entreprises
Le règlement européen sur l'intelligence artificielle (IA Act) entre en application par étapes. Voici le calendrier, la logique par niveaux de risque et ce que votre organisation doit anticiper.
Lire le guideCoûts & décision
DPO externe : prix et guide pour bien choisir (2026)
Combien coûte un DPO externalisé ? Qu'est-ce qui fait varier le prix, et comment choisir la bonne formule sans mauvaise surprise ? Le guide clair pour décider.
Lire le guideDécision
DPO externe ou interne : comment choisir ?
Faut-il recruter un DPO ou l'externaliser ? Voici un comparatif honnête sur le coût, l'expertise, l'indépendance et la disponibilité, pour décider selon votre situation.
Lire le guideSanté & médico-social
RGPD en EHPAD : obligations et bonnes pratiques
Un EHPAD traite des données de santé sensibles à grande échelle. Voici les obligations RGPD propres au médico-social, les points de vigilance et la marche à suivre pour une conformité défendable.
Lire le guideSanté au travail
RGPD et santé au travail (SPST) : le guide de la conformité
Les services de prévention et de santé au travail (SPST) manipulent des données de santé de salariés sous secret médical. Voici les obligations RGPD spécifiques et les points clés de la certification.
Lire le guidePharmacie
RGPD en pharmacie et officine : ce qu'il faut savoir
Une officine traite des données de santé à chaque délivrance. Voici les obligations RGPD propres aux pharmacies, les risques fréquents et les bons réflexes à mettre en place.
Lire le guideSecteur public
RGPD dans les collectivités et les mairies : le guide
Les collectivités traitent les données de leurs administrés à grande échelle et doivent désigner un DPO. Voici les obligations RGPD propres aux communes et la marche à suivre.
Lire le guidePetite enfance
RGPD en crèche et petite enfance : protéger les données des enfants
Les crèches traitent des données d'enfants, particulièrement protégées, et des données de santé. Voici les obligations RGPD spécifiques et les précautions à prendre.
Lire le guideÀ télécharger
Guides et checklists gratuits
Des documents pratiques rédigés par des DPO, prêts à l'emploi. Indiquez votre email pour y accéder.
Guides pratiques
AIPD
Rédiger une analyse d'impact (AIPD)
La méthode CNIL pour conduire votre analyse d'impact : contexte, principes fondamentaux, appréciation des risques et validation.
PDF · 6 pages
Sécurité
Réagir à une violation de données
Guide de gestion de crise : détecter, contenir, notifier la CNIL sous 72h, informer les personnes et documenter l'incident.
PDF · 7 pages
Droits
Gérer les demandes d'exercice des droits
Procédures, délais et modèles de réponse pour traiter les demandes d'accès, de rectification, d'effacement et d'opposition.
PDF · 7 pages
NIS2 / Cyber
Comprendre et anticiper NIS2
Exigences de la directive, entités concernées, notification des incidents, sanctions et feuille de route de préparation.
PDF · 7 pages
Secteur public
RGPD pour les collectivités territoriales
Les enjeux concrets des mairies, intercommunalités et établissements publics : traitements sensibles, vidéoprotection, téléservices.
PDF · 8 pages
Checklists opérationnelles
Checklist d'audit RGPD initial
Évaluez en un coup d'œil le niveau de maturité RGPD de votre organisation et identifiez vos priorités.
Checklist de conformité des sous-traitants
Tous les points à vérifier pour encadrer les prestataires qui traitent des données pour votre compte (article 28).
Checklist de sécurité des données
Les mesures techniques et organisationnelles essentielles pour protéger les données personnelles (article 32).
Checklist de désignation d'un DPO
Déterminez si un DPO est obligatoire pour vous, choisissez le bon profil et formalisez sa désignation.
Collection Workbook RGPD
Les guides pratiques de nos DPO
Des cahiers d'exercices concrets, par métier, pour passer à l'action. Écrits par Laurent de Cavel, DPO.
Santé & médico-social
3 titres
Santé au travailConformité RGPD des SPST
La conformité des services de santé au travail, alignée sur la SPEC 2217, la PGSSI-S, NIS2 et l'IA Act.
Acheter
PharmacieConformité RGPD de la pharmacie d'officine
Le guide pratique pour mettre une officine en conformité, du comptoir au dossier pharmaceutique.
Acheter
SantéAuto-homologation des téléservices de santé
Méthodologie, exigences et bonnes pratiques pour auto-homologuer vos téléservices de santé.
AcheterEntreprises & organisations
5 titres
ComptabilitéConformité RGPD des cabinets d'expertise comptable et de commissariat aux comptes
Le cahier d'exercices pour mettre un cabinet comptable et d'audit en conformité RGPD, pas à pas.
Acheter
ImmobilierConformité RGPD des agences immobilières
Analyse d'impact, piste d'audit et bonnes pratiques pour la conformité des agences immobilières.
Acheter
IT / ESNConformité RGPD des SSII et ESN
Une démarche sereine et efficace vers la conformité RGPD des sociétés de services informatiques.
Acheter
AssociationsConformité RGPD des associations ALUMNI
La conformité RGPD des associations d'anciens élèves (ALUMNI), expliquée et outillée.
Acheter
CSEConformité RGPD des CSE
Auto-audit RGPD et bonnes pratiques pour la mise en conformité des comités sociaux et économiques.
AcheterMétier du DPO & bonnes pratiques
5 titres
Fonction DPOLe bilan annuel du DPO 2026
La méthode et les modèles pour rédiger le bilan annuel d'activité du DPO attendu par la direction.
Acheter
Sous-traitanceCertification RGPD pour les sous-traitants
Réussir son audit de certification RGPD selon le référentiel CNIL, côté sous-traitant.
Acheter
FormationSensibilisation RGPD
Un support clé en main pour sensibiliser vos équipes au RGPD et documenter la formation.
Acheter
Droit à l'imageDroit à l'image et RGPD
Consentement, diffusion, conservation : tout ce qu'il faut savoir sur le droit à l'image et le RGPD.
Acheter
Culture RGPDRGPD : un empêcheur de tourner en rond
Un regard concret et sans langue de bois pour faire du RGPD un atout plutôt qu'un frein.
AcheterOuvrages disponibles sur Amazon. En tant que Partenaire Amazon, DPO France peut percevoir une commission sur les achats éligibles.
Besoin d'un accompagnement, pas seulement d'un guide ?
Parlez à un DPO de DPO France. Diagnostic offert, réponse sous 48h, zéro engagement.