Mis à jour le 2 juillet 2026 · 7 min de lecture
Qu'est-ce que le registre des traitements ?
Le registre des activités de traitement (article 30 du RGPD) recense l'ensemble des traitements de données personnelles d'un organisme. C'est la première pièce demandée par la CNIL en cas de contrôle, et le point de départ de toute mise en conformité.
Le registre est-il obligatoire ?
Dans la très grande majorité des cas, oui. Une dispense partielle existe pour les organismes de moins de 250 salariés, mais elle tombe dès que le traitement est régulier, présente un risque, ou porte sur des données sensibles. En pratique, tenez-le systématiquement.
Que doit contenir le registre ? (le modèle)
Pour chaque traitement, votre registre doit documenter les informations suivantes. Vous pouvez reprendre ces colonnes telles quelles comme modèle :
| Colonne | Ce que vous y notez |
|---|---|
| Finalité | À quoi sert le traitement (gestion de la paie, prospection…) |
| Base légale | Consentement, contrat, obligation légale, intérêt légitime… |
| Personnes concernées | Salariés, clients, prospects, usagers… |
| Catégories de données | Identité, coordonnées, données sensibles éventuelles |
| Destinataires | Services internes, sous-traitants, partenaires |
| Durée de conservation | Durée active puis archivage, avant suppression |
| Transferts hors UE | Pays et garanties (clauses types, adéquation) |
| Mesures de sécurité | Contrôle d'accès, chiffrement, sauvegardes… |
Comment le construire, étape par étape
- 1
Recenser les traitements
Interrogez chaque service : RH, commercial, comptabilité, informatique, direction.
- 2
Prioriser les plus sensibles
Commencez par les RH, la santé, la vidéosurveillance et la prospection.
- 3
Documenter chaque colonne
Reprenez le modèle ci-dessus, une ligne par traitement.
- 4
Fixer les durées
Attribuez à chaque donnée une durée justifiée puis une règle de purge.
- 5
Maintenir à jour
Mettez à jour le registre à chaque nouveau projet ou outil.
Modèle et automatisation
Vous pouvez démarrer avec un tableur reprenant les colonnes ci-dessus. Pour gagner du temps et éviter les oublis, la plateforme DPO Suite génère et tient votre registre à jour, avec saisie assistée par l'IA et export prêt pour la CNIL.
Les erreurs à éviter
- Conserver les données sans limite de durée : chaque donnée doit avoir une durée définie.
- Oublier les traitements RH et vidéosurveillance, souvent les plus sensibles.
- Ne pas relier le registre aux sous-traitants (article 28) et aux transferts hors UE.
- Faire un registre une fois puis ne jamais le mettre à jour.