RGPD
Le RGPD, pour une entreprise de logiciels
Le règlement (UE) 2016/679 atteint toute entreprise qui traite des données à caractère personnel ; lesquelles de ses 108 obligations cataloguées s'appliquent dépend de votre rôle et de quelques réponses sur les données, et le délai de 72 heures en cas de violation court dès l'instant où vous en prenez connaissance.
Répondez ci-dessus pour lire la détermination de votre cas ; l'outil complet reprend vos réponses.
Continuer dans la détermination gratuiteLa détermination complète répond à chaque question et conserve la lecture comme document daté pour €29.
En un coup d'œil
Les délais qu'il déclenche
Huit outils, gratuits, sans compte
- Vérification gratuiteQuelles obligations RGPD s'appliquent à vous, par écritNeuf questions ; les obligations lues dans le règlement avec la disposition sur laquelle chacune repose, les 108 lignes du catalogue dans six langues du Journal officiel, la lecture ISO 27701, les délais ; à copier ou télécharger.
- Rédacteur de documentLe registre des activités de traitement, rédigéLes 7 champs du registre d'un responsable et les 4 de celui d'un sous-traitant, textuellement depuis l'article 30, une activité à la fois ; le document à copier ou télécharger.
- Rédacteur de documentLe contrat de sous-traitance, clause par clauseLes 8 clauses de l'article 28, paragraphe 3, que tout contrat de sous-traitance porte, textuellement, avec un statut par clause et la clause DORA à côté de laquelle chacune se place quand le client est une banque ; la liste de contrôle à copier ou télécharger.
- Rédacteur de documentL'analyse d'impact : due ou non, et rédigéeLes 3 cas de l'article 35, paragraphe 3, en questions, les 4 éléments de l'article 35, paragraphe 7, comme l'analyse elle-même, la consultation de l'article 36 ; le document à copier ou télécharger.
- DélaiLe délai de violation : 72 heures à compter de la prise de connaissanceLe moment de la prise de connaissance en entrée, le délai de l'article 33 en sortie, la notification du sous-traitant, la communication de l'article 34, et la notification rédigée selon l'article 33, paragraphe 3.
- DélaiLe délai de réponse : 1 mois à compter de la réceptionLe jour de réception en entrée, le délai en sortie selon la règle des délais, les 2 mois supplémentaires et le refus tenus au premier mois, et une demande d'accès traitée avec les 8 informations de l'article 15, paragraphe 1.
- Vérification gratuiteQuel mécanisme de transfert : adéquation, clauses, ou aucunLa destination et les deux rôles en entrée ; pas de transfert, l'une des 17 décisions d'adéquation ou le module des clauses contractuelles types en sortie, avec les 6 garanties et les 7 dérogations telles que le Journal officiel les rédige.
- Rédacteur de documentLa notice d'information, rédigée à partir des articles 13 et 14L'origine des données décide de l'article ; les 12 informations à la collecte ou les 13 pour les données obtenues ailleurs telles que le Journal officiel les rédige, une réponse sous chacune, la notice rédigée.
Chaque modèle gratuit sur une page
L'instrument et la norme
Règlement (UE) 2016/679, applicable depuis le 25 mai 2018 : 108 obligations cataloguées
Une ligne par référence pour un responsable du traitement ou un sous-traitant, le texte du Journal officiel en six langues. L'article 83 fixe les plafonds : 10 000 000 € ou 2 % du chiffre d'affaires annuel mondial pour les obligations des articles 25 à 39, 20 000 000 € ou 4 % pour les principes, les bases juridiques, les droits des personnes concernées et les transferts.
ISO/IEC 27701:2025, la norme de management des informations privées
Les références ISO du catalogue sont la lecture par StandardOS de l'ISO/IEC 27701:2025, l'édition en vigueur. Le tableau A.1 vaut pour un responsable du traitement, le A.2 pour un sous-traitant et le A.3 pour les deux. Le règlement ne nomme aucune norme et aucun certificat n'est une présomption de conformité à celui-ci.
À lire ensuite
- ArticleLe RGPD pour une entreprise de logiciels : responsable de ses propres données, sous-traitant pour ses clients, et les cinq obligations qui dépendent de la taille et des données
- ArticleLe registre RGPD des activités de traitement pour une entreprise de logiciels : les sept champs de l'article 30, paragraphe 1, les quatre de l'article 30, paragraphe 2, pourquoi la dispense à 250 personnes ne s'applique jamais, et une page qui le rédige
- ArticleLe contrat de sous-traitance RGPD pour une entreprise SaaS : les huit clauses de l'article 28, paragraphe 3, que tout avenant client porte, l'obligation que la plupart oublient, et ce qui se place à côté sous DORA
- ArticleLe délai de 72 heures du RGPD pour une entreprise de logiciels : quand la prise de connaissance le déclenche, ce que contient la notification, le délai propre du sous-traitant, et les délais NIS2, CRA et DORA à côté
- ArticleL'analyse d'impact RGPD pour une entreprise de logiciels : les trois cas de l'article 35, paragraphe 3, les neuf critères derrière eux, les quatre éléments de l'article 35, paragraphe 7, et une page qui la rédige
- ArticleISO/IEC 27701:2025 pour une entreprise de logiciels : la norme autonome de protection de la vie privée, ses 78 mesures, ce qu'un système ISO 27001 couvre déjà, et les articles du RGPD que chaque mesure prouve
- ArticleQuelle autorité de contrôle RGPD est la vôtre : l'établissement principal, l'autorité chef de file de l'article 56, les cas locaux et les 30 autorités du Comité
- ArticleLe représentant RGPD de l'article 27 pour une entreprise de logiciels hors UE : qui doit en désigner un, les trois conditions de l'exemption et où va le nom
- ArticleLa demande d'une personne concernée RGPD pour une entreprise de logiciels : le mois de l'article 12, paragraphe 3, les huit informations d'une réponse d'accès, les deux mois supplémentaires et une page qui calcule le délai
- ArticleTransferts internationaux RGPD pour une entreprise de logiciels : les 17 décisions d'adéquation, les quatre modules des CCT, ce qu'un sous-traitant américain, britannique ou indien exige, et une page qui choisit le mécanisme
- ArticleLa notice d'information RGPD pour une entreprise de logiciels : les douze informations de l'article 13, les treize de l'article 14, le moment où chacune est fournie, et une page qui la rédige
- ArticleLe Data Act pour une entreprise SaaS : les obligations de changement de fournisseur depuis le 12 septembre 2025, les neuf clauses contractuelles, la fin des frais de changement, et ce qu'un détenteur de données doit
- ArticleNIS2 ou CRA : quel délai d'incident court pour une entreprise de logiciels, à côté des 72 heures du RGPD
- ArticleDORA pour un éditeur de logiciels : les clauses contractuelles qu'un client bancaire envoie, et les conditions de sous-traitance à leur côté
Ce qu'il vous demande
108 exigences en 4 groupes
Obligations
41- 5(1)(a) Traitez les données personnelles licitement, loyalement et de façon transparente
- 5(1)(b) Collectez les données pour des finalités déclarées et tenez-vous-y
- 5(1)(c) Ne traitez que les données nécessaires à la finalité
et 38 de plus
Devoirs
27- 7(1) Soyez en mesure de prouver le consentement de la personne
- 8(2) Vérifiez raisonnablement le consentement des parents
- 12(4) Expliquez sous un mois pourquoi vous ne donnez pas suite
et 24 de plus
Clauses
38- 7(4) Ne liez pas un contrat à un consentement superflu
- 9(2) Consignez l'exception propre à chaque catégorie
- 9(3) Soumettez les données de santé au secret professionnel
et 35 de plus
Échéances
2- 12(3) Répondez à la demande d'une personne concernée sous un mois
- 33(1) Notifiez une violation à l'autorité sous 72 heures
Le registre RGPD et ses obligations, au même endroit
Le registre des traitements, les obligations du RGPD avec leurs preuves et les délais des violations et des demandes, dans un seul espace de travail.
Les dates et les nombres sont lus dans le règlement et le catalogue, jamais saisis sur cette page. Ceci n'est pas un conseil juridique, et le règlement est le texte à lire : Règlement (UE) 2016/679
Voir aussi:ArticlesOutils gratuits