Conseil RGPD
Une pratique des systèmes RH en Europe depuis 2004.
Nous relions les exigences du Règlement général sur la protection des données (RGPD) au traitement réel des données personnelles, dans les projets RH comme dans les autres usages. Nous intervenons auprès des entreprises qui veulent maîtriser le RGPD dans leurs systèmes et leurs projets, et auprès des éditeurs, européens ou internationaux, qui proposent leur service en Europe.
Conseil fonctionnel et technique
Notre expertise fonctionnelle et technique part de vos systèmes et services tels qu’ils sont utilisés, traduits en traitements et en flux de données.
Analyser les données utilisées, les finalités, les parcours utilisateurs et les échanges entre applications. Traduire les exigences en règles fonctionnelles et choix techniques.
Définir les droits, les durées de conservation et les mécanismes de protection. Relier ces règles au stockage, à la suppression et à la reprise du système.
Articuler les services, les sous-traitants et les usages d’IA. Définir les frontières, les données transmises et les responsabilités opérationnelles.
Résultats de la mission
La mission aboutit à une lecture des écarts, à des recommandations fonctionnelles et techniques et à une trajectoire de mise en œuvre. Nous priorisons les actions et précisons les règles à intégrer aux parcours, aux accès et à l’exploitation. Lorsque le traitement l’exige, nous contribuons à l’analyse d’impact (AIPD).
Étude de cas
Les choix présentés ici sont ceux que nous appliquons sur nos propres plateformes. L’architecture relie hébergement et stockage européens, services d’IA, sauvegardes et contrôle des accès, jusqu’à l’expiration du consentement et la purge effective des données. Le dossier RAG montre la séparation des identités et la pseudonymisation des CV avant leur utilisation par l’IA.
Parlons de votre projet
Présentez vos systèmes ou votre service et les traitements qui vous interrogent. Nous délimiterons ensemble ce qu’il faut examiner.
