Audit RGPD : un questionnaire guidé pour les TPE et PME

Une entreprise de nettoyage traite beaucoup de données personnelles : dossiers des agents, géolocalisation du pointage, coordonnées des clients, codes d'accès aux sites. Le RGPD s'applique pleinement. Audit RGPD est l'outil du Groupe COCORICO qui guide les TPE et PME dans un premier état des lieux de leur conformité, sans faire appel d'emblée à un consultant.

En bref : qu'est-ce qu'Audit RGPD ?

• Un questionnaire guidé en 10 étapes qui passe en revue les pratiques de l'entreprise, selon la page fonctionnalités.
• Une durée annoncée de 30 minutes environ.
• Une analyse par IA qui produit des recommandations et repère les zones de risque.
• Un rapport PDF avec synthèse et plan d'action priorisé.
• Un mini-rapport gratuit sans carte bancaire, puis des offres payantes à partir de 49,99 €, selon la page tarifs.

Les 10 étapes de l'audit

D'après la page fonctionnalités, le parcours couvre :

1. les informations générales de l'entreprise (secteur, taille) ;
2. la gouvernance (DPO, registre des traitements, politiques) ;
3. la cartographie des données et des finalités ;
4. la gestion des droits des personnes ;
5. la sécurité technique ;
6. les sous-traitants ;
7. les consentements ;
8. le marketing numérique ;
9. la gestion des risques ;
10. la synthèse et le plan d'action.

Chaque étape propose une aide contextuelle et des questions adaptées au secteur.

Ce qu'une entreprise de propreté doit vérifier en priorité

• Les données des agents : contrats, pièces d'identité, titres de séjour, documents médicaux. Leur accès doit être limité aux personnes habilitées.
• La géolocalisation du pointage : elle doit être proportionnée et les agents doivent en être informés. CleanPlus ne géolocalise qu'au moment du pointage, pas en continu.
• Les sous-traitants : logiciel de gestion, paie, messagerie. Chacun doit présenter des garanties (étape 6 de l'audit).
• Les formulaires du site : une demande de devis collecte des données et doit renvoyer vers une politique de confidentialité.

Notre article RGPD en entreprise de propreté détaille ces obligations.

Ce que l'outil ne remplace pas

Un questionnaire, même bien conçu, ne vaut pas avis juridique. Pour un contrôle de la CNIL, un litige ou des traitements sensibles à grande échelle, l'appui d'un DPO ou d'un avocat reste recommandé. L'outil est un bon point de départ pour savoir par où commencer.

Pour qui ?

Audit RGPD s'adresse aux TPE et PME et propose des pages par secteur : commerce, santé, immobilier, éducation, industrie et startups. La liste complète est sur la page secteurs.

Questions fréquentes

L'audit est-il gratuit ? Un mini-rapport est gratuit et sans carte bancaire. Le rapport complet est payant, à partir de 49,99 € selon l'éditeur.

Combien de temps dure l'audit ? Environ 30 minutes, selon l'éditeur.

Peut-on voir l'outil avant de commencer ? Oui, une démonstration est disponible, ainsi qu'un centre d'aide et une documentation.

Audit RGPD est-il connecté à CleanPlus ? Non. Les deux appartiennent au Groupe COCORICO sans échange de données.

Pour aller plus loin

Découvrez l'équipe d'Audit RGPD, contactez-la via la page contact, ou parcourez les autres solutions du groupe sur la page Partenaires.