Sensibilisation RGPD : comment choisir un prestataire
Le règlement général sur la protection des données (RGPD) s'applique depuis le 25 mai 2018 à toute organisation qui traite des données personnelles, qu'il s'agisse de clients, de salariés ou de prospects. Au-delà des obligations juridiques, la question qui se pose le plus souvent en pratique est simple : comment faire comprendre à des équipes qui ne sont pas juristes ce qui change dans leur travail quotidien ? C'est tout l'objet de la sensibilisation RGPD.
Cet annuaire recense des professionnels qui proposent ce service en France. Cette page ne classe aucune entreprise et ne recommande aucune d'entre elles. Elle vous aide à poser les bonnes questions avant de signer.
À quoi sert une sensibilisation RGPD
Le délégué à la protection des données (DPO), lorsqu'il existe, a notamment pour mission de sensibiliser et de former le personnel impliqué dans les traitements, comme le prévoit l'article 39 du RGPD. Dans les petites structures, ce rôle revient souvent à un dirigeant ou à un salarié sans formation juridique. Une session bien construite permet alors de répondre à des situations concrètes : la gestion d'une demande d'accès, le choix d'un outil de prospection, le partage d'un fichier client par messagerie ou la durée de conservation d'un CV.
Les questions à poser avant de choisir
Un bon prestataire doit être capable de parler du métier de vos équipes, pas seulement de texte de loi. Demandez-lui comment il adapte son contenu à votre secteur et à vos outils. Vérifiez aussi qui animera la formation et quelle expérience concrète cette personne a de la mise en conformité.
- Le programme est-il adapté à mon activité, ou s'agit-il d'un support générique ?
- Qui intervient, et quelles sont ses références en protection des données ?
- La session se déroule-t-elle en présentiel, à distance ou en e-learning, et pour combien de participants ?
- Des exercices pratiques sont-ils prévus, avec des cas tirés de mon quotidien ?
- Une évaluation des acquis est-elle prévue, et une attestation de formation est-elle délivrée ?
Les documents à demander
Avant de valider une prestation, demandez un devis détaillé qui précise le contenu, la durée et les modalités d'intervention. Un programme écrit permet de comparer plusieurs offres sur les mêmes bases. Si l'intervenant ne peut pas présenter ses qualifications, c'est un signal à prendre au sérieux.
Pensez enfin à vérifier que le support remis aux participants reste utilisable après la formation. Une fiche de bonnes pratiques ou un modèle de registre des traitements sert souvent plus longtemps qu'une présentation projetée une seule fois.
Une entreprise listée à Lyon
Cette catégorie compte à ce jour une entreprise référencée, Phenix Privacy, située à Lyon, dans le 3e arrondissement. Les fiches de l'annuaire indiquent les coordonnées et les informations que chaque professionnel choisit de publier. Comparez toujours plusieurs propositions avant de décider.
