Comment aborder simplement le RGPD : une approche parfaitement adaptée aux PME/TPE pour leur mise en conformité RGPD et la sécurité des données.

2. Avec le soutien Pascale Loschi pour son organisation sans faille

3. Cédric DELBERGHE
Fondateur
2000 Création T2i Conseil - Darvis
2004 Premier crash
2005 Premier ETL SQL Serveur (Business Intelligence)
2006 Premier PRA mis à l'épreuve (Vol serveur)
2009 Le Cloud et Google Apps (G Suite)
2011 Kiss : quittons la complexité pour la simplicité de l'usage et MyData
2012 100 millions de données valorisées quotidiennement chez nos clients
2015 Notre méthode : Alignement Digital - Cours licence Ecoris
2017 Darvis : L'alchimiste Digital (projet interne Jarvis/MyData)
Darvis, l'alchimiste digital, votre partenaire Digital au
service de l'efficacité et de la performance
organisationnelle.
Conseil en stratégie et accompagnement Digital
d’entreprise pour permettre aux solos, TPE, PME et
associations, d’accéder à un conseil de qualité adapté
à leur besoin et à leur mode de fonctionnement.

6. Pour vous l’informatique :
1- permet de gagner du temps
2- un outil de travail
3- un levier de performance
4- un élément différenciateur

7. Le casse tête des neufs points en 4 traits

8. La solution → Out the box → Voir plus loin

9. KISS - Rechercher la simplicité plutôt que la complexité
La complexité ne donne pas de la
valeur aux choses, elle les rend
seulement moins accessibles.

10. RGPD
(ou GDPR en anglais)
Réglement
Général sur la
Protection des
Données

11. Les données personnelles, c’est l’affaire de tous

12. Données personnelles versus Données Sensibles
Les données personnelles
Les données sont considérées "à caractère personnel"
dès lors qu’elles concernent des personnes physiques
identifiées directement ou indirectement.
Une personne est identifiée lorsque par exemple son
nom apparaît dans un fichier.
Une personne est identifiable lorsqu’un fichier
comporte des informations permettant indirectement
son identification (ex. : adresse IP, nom, n°
d’immatriculation, n° de téléphone, photographie,
ensemble d’informations permettant de discriminer
une personne au sein d’une population (certains
fichiers statistiques) tels que, par exemple, le lieu de
résidence et profession et sexe et age,....).
Les données sensibles
Les données sensibles sont celles qui font apparaître,
directement ou indirectement :
● les origines raciales ou ethniques,
● les opinions politiques,
● philosophiques ou religieuses
● l’appartenance syndicale des personnes,
● relatives à la santé ou à la vie sexuelle
● données génétiques,
● données relatives aux infractions pénales, aux
condamnation etc.,
● données comportant des appréciations sur les
difficultés sociales des personnes,
● données biométriques,
● données comprenant le numéro NIR
Par principe, la collecte et le traitement de ces données
sont interdits.

13. Méthode classique

14. La complexité du langage
PIA
Privacy by design
Flux de traitement
Cartographie
Collecte consentement
99 articles Chiffrement

15. Par où commencer

16. Données sensibles - PIA - Jeux de piste

17. Trouver les
ressources
Si vous suivez le modèle classique, il
vous faudra beaucoup de ressources
pour finaliser votre conformité.

18. Temps passé
Il vous faudra
beaucoup de temps

19. …

20. De nouvelles obligations pour les
entreprises

21. A qui s’applique le RGPD

22. Le registre
Vos objectifs
Obligatoire/Facultatif
Les destinataires
Les finalités et durée

23. Le consentement
clair et loyal

24. Droit à la sécurité

25. Vous êtes responsable

26. Information en cas
de pertes de
données et piratage

27. RGPD une chance
pour les entreprises
Vous avez à coeur vos clients
Relation de confiance avec vos prestataires
Une stratégie marketing optimisée
Bonne stratégie de sécurité
Evaluation régulière de la sécurité

28. Revue annuelle
La sécurité des données devient une
priorité au même titre que la sécurité des
personnes

29. De nouveaux droits pour les citoyens

30. Droit de rectification
Droit de notification

31. Droit à l’oubli
Droit limitation
Droit d’opposition

32. Droit portabilité des
données

33. Des nouveaux rôles pour les autorités

34. RGPD - Les sanctions
Les infractions sont sanctionnées graduellement et en fonction de leur
gravité :
● Etape 1 : Avertissement ou une mise en demeure de l’entreprise
fautive avec rappel du devoir de mise en conformité des traitements
de données sensibles au RGPD
● Etape 2 : Injonction de cesser la violation
● Etape 3 (dans certains cas) : Limitation ou suspension temporaire des
traitements de données
● Etape 4 : Sanctions administratives en cas de non-respect aux règles
du RGPD après injonction vaine de l’autorité de contrôle

35. RGPD - Les amendes
Une amende qui correspond de 2 à 4 % du
chiffre d’affaires mondial des entreprises ou
10 à 20 millions d’euros d’amende.

36. Certains abandonnent

37. Protection contre le RGPD

38. Pour vous l’informatique :
1- permet de gagner du temps
2- un outil de travail
3- un levier de performance
4- un élément différenciateur

41. Spécialiste des données depuis 2004

42. Le digital c’est :
L’informatique devient levier de performance
et permet à l’entreprise de se différencier

43. Pilotage par les objectifs et les données
● Répondre à la pression du marché
● Favoriser l'usage des technologies
● Maximiser les vente
● Se concentrer sur votre métier
● Nouvelle opportunité de croissance

44. Faciliter & sécuriser vos données
● Former à l’usage
● Simplifier les échanges sécurisés
● Conformité légale
● Audit sécurité
● Cyber Sécurité des données et infrastructures

45. Membre Carbao
Chambéry - Aix
Club d'affaires réunissant des chefs d'entreprises de TPE, PME,
PMI, reflets du tissu économique de la Savoie.
Son objectif : faire des affaires par le biais du bouche à oreille,
en partageant les carnets d'adresses de chacun, en s'associant
pour trouver des opportunités et travailler ensemble pour
répondre à une problématique client.
Les membres du club parrainent également des projets de
création innovant.

46. Mes débuts avec le RGPD : 22/9/2016
Source : DataSecurityBreach

48. Avoir une
vision précise
des données
personnelles dans
l’entreprise

49. Pratique de l’usage
Un registre prêt à l’emploi
Votre plan d’action déjà rempli
Sensibilisation en image
Langage des utilisateurs

50. La simplicité
de l’usage

51. Les étapes

52. Votre RGPD suivant vos données
● les origines raciales ou ethniques, les opinions politiques, philosophiques ou
religieuses
● l’appartenance syndicale des personnes,
● relatives à la santé ou à la vie sexuelle, données génétiques,
● données relatives aux infractions pénales, aux condamnation etc.,
● données comportant des appréciations sur les difficultés sociales des
personnes,
● données biométriques, données comprenant le numéro NIR
Non = RGPD sans PIA Oui = RGPD avec PIA
Avez vous des données sensibles ?

53. Méthode simplifiée pour le PME/TPE
Sensibilisation
Comprendre l’impact du RGPD dans
la diffusion de la communication
dans l’entreprise
Auto Evaluation
Parce qu’il existe des moyens
simples pour réussir le RGPD. Avec il
la possibilité de partager avec
d’autres dirigeants
Le registre
Le centre névralgique du RGPD
simplement et automatiquement
disponible.
Vous et vos sous traitants êtes prêt
Conformité
Vous êtes maintenant prêt à
répondre positivement aux
demandes de vos clients. Vous avez
les clefs du RGPD.

54. RGPD - Développer de nouveaux usages

55. Des nouveaux usages - Exemple 1

56. Des nouveaux usages - Exemple 2

57. Des nouveaux usages - Exemple 3

59. Auto évaluation

61. Point d’attention sur vos outils et votre plan d’action

63. Registre prérempli

65. La documentation
● Le registre des traitements
● Les mentions d’information
● Les contrats avec les sous-traitants
● Les procédures internes en cas de violations de données
● (Les analyses d’impact sur la protection des données)

67. La matrice de sécurité - Version TPE

68. Besoin d’aller plus loin : la matrice de sécurité

69. RGPD - La revue annuelle
Sitôt que vous réaliser un
changement, un ajout, vous nous
contactez avant, et nous vous
indiquerons les éléments à modifier
sur votre registre

70. Espace d’échange dédié

71. Notre approche PME

72. Bénéficier d'une vision à 360° de votre capital digital.

73. Merci à tous
Vos questions

74. Droit d’accès

75. Le RGPD en résumé

76. Dessiner une
carte du flux
des données

77. Notre approche de l’informatique
chez Darvis

78. La méthode classique CNIL