Cabinet RGPD pour PME · France et Suisse

DPO externalisé et conformité RGPD pour les PME, en France et en Suisse

donnees.net prend en charge votre conformité RGPD de bout en bout : audit RGPD, DPO externalisé à partir de 189 € HT par mois, formations certifiantes. Vous gardez un interlocuteur unique, qui connaît les contraintes d’une PME, d’une collectivité ou d’un cabinet comptable.

Échange gratuit et sans engagement · 09 78 28 85 06

200+mises en conformité réalisées
Depuis 2018missions de DPO, interne puis externalisé
10 ansen cabinet comptable et cabinet d’avocats
France · SuisseChambéry, Lyon, Genève, Paris et à distance

Nos missions

Trois façons de nous confier votre conformité

Chaque mission répond à un besoin précis. Si vous hésitez, l’échange de 30 minutes sert justement à choisir le bon point de départ.

Le plus choisi

DPO externalisé

À partir de 189 € HT / mois

Nous devenons votre délégué à la protection des données, déclaré auprès de la CNIL. Nous tenons votre registre, répondons aux demandes des personnes, gérons les incidents et vous conseillons au fil de l’eau, sans que vous ayez à recruter.

Découvrir la mission DPO externe →

Audit RGPD

Un diagnostic complet, un plan d’action chiffré

Nous passons en revue vos traitements, vos outils, vos contrats et vos pratiques. Vous repartez avec un rapport d’écarts, des priorités réalistes et les premiers documents nécessaires pour démarrer.

Voir le déroulé de l’audit →

Formations RGPD et IA

Organisme de formation enregistré

Nous formons vos équipes aux bons réflexes RGPD, et vos cabinets comptables à l’usage de l’IA générative sans risque pour les données clients. Formats courts, exemples tirés de votre métier.

Voir les formations →

Nous intervenons aussi sur la conformité LPD suisse, la directive NIS 2, la piste d’audit fiable et l’anonymisation de boîte mail d’un salarié partant.

Pour qui

Des missions pensées pour les structures qui n’ont pas de juriste à plein temps

PME et ETI

Vous traitez des données de clients, de salariés et de prospects, souvent avec des outils SaaS et des sous-traitants que personne n’a vraiment vérifiés. Nous mettons de l’ordre dans vos traitements et dans vos contrats, à un rythme compatible avec votre activité.

Collectivités et tourisme

Offices de tourisme, résidences de tourisme, agglomérations et communes nous confient leurs traitements, y compris les activités extrascolaires qui concernent des mineurs. Nous connaissons les contraintes des marchés publics et des élus.

Cabinets comptables et professions réglementées

Nous avons passé dix ans en cabinet. Nous savons où se logent les risques : dossiers clients, paie, messagerie, outils d’IA. Nous sécurisons votre conformité et celle que vous devez à vos propres clients.

Comment ça se passe

Trois étapes, de la première discussion à la désignation

1

Un échange de 30 minutes

Vous décrivez votre activité et vos outils. Nous identifions ensemble vos obligations réelles et le format de mission qui convient, sans jargon et sans vous vendre ce dont vous n’avez pas besoin.

2

Un audit et un plan d’action

Nous cartographions vos traitements et mesurons les écarts. Vous recevez un plan priorisé, avec les documents à produire et les délais tenables pour une structure de votre taille.

3

Une conformité qui tient dans le temps

Nous mettons en œuvre le plan avec vous, puis nous assurons le suivi en tant que DPO externalisé : nouveaux projets, demandes de droits, incidents, contrôles de la CNIL.

Pourquoi donnees.net

Un cabinet dirigé par un DPO qui connaît la vie d’une entreprise

Thomas Blanc a passé dix ans en cabinet comptable et en cabinet d’avocats avant de fonder donnees.net. Il exerce comme DPO depuis 2018, d’abord pour un groupe de 500 collaborateurs, puis pour plus de 200 structures de toutes tailles. Il participe aux travaux de France Num sur l’intelligence artificielle dans les métiers du chiffre.

Cette expérience change la manière de travailler : nous parlons le langage de votre comptable, de votre DSI et de votre avocat, et nous traduisons la réglementation en décisions concrètes plutôt qu’en pages de recommandations.

  • Un interlocuteur unique, joignable par téléphone, qui suit votre dossier d’un bout à l’autre
  • Une double compétence RGPD et ISO (9001, 27001) pour articuler conformité et sécurité
  • Des tarifs annoncés d’avance, sans frais cachés ni logiciel imposé
  • La France entière, les DOM-TOM et la Suisse, en présentiel ou à distance

Pourquoi maintenant

Les sanctions touchent aussi les petites structures

La CNIL a simplifié sa procédure de sanction pour traiter davantage de dossiers de PME, de collectivités et de professions libérales. Anticiper coûte moins cher que corriger après un contrôle ou une fuite de données.

6,1 milliards d’eurosd’amendes RGPD cumulées en Europe 2 888 décisionsSource : Enforcement Tracker, mai 2026

Questions fréquentes

Ce que les dirigeants nous demandent avant de signer

Combien coûte un DPO externalisé ?

Nos missions de DPO externalisé démarrent à 189 € HT par mois pour une petite structure. Le tarif dépend du nombre de traitements, du secteur et du niveau d’accompagnement souhaité ; nous l’annonçons avant toute signature. Notre page sur le tarif d’un DPO externe détaille le calcul.

Mon entreprise est-elle obligée de désigner un DPO ?

La désignation est obligatoire pour les organismes publics, pour les entreprises dont l’activité principale implique un suivi régulier et systématique des personnes à grande échelle, et pour celles qui traitent à grande échelle des données sensibles. Beaucoup de PME ne sont pas dans ces cas mais choisissent un DPO externalisé pour disposer d’un référent compétent sans recruter.

Quelle est la différence entre un DPO interne et un DPO externalisé ?

Le DPO interne est un salarié, souvent à temps partiel sur cette fonction, qui doit rester indépendant de la direction et se former en continu. Le DPO externalisé apporte cette indépendance et cette expertise dès le premier jour, pour un coût inférieur à un recrutement, et il connaît déjà les attentes de la CNIL grâce aux autres missions qu’il mène.

Combien de temps dure une mise en conformité RGPD ?

L’audit se déroule sur quelques jours, selon la taille de votre structure. La mise en œuvre du plan d’action s’étale ensuite sur trois à six mois pour une PME, selon le nombre de documents à produire et de sous-traitants à encadrer. Nous fixons les priorités de façon à traiter d’abord ce qui présente le plus de risques.

Intervenez-vous en Suisse et sur la LPD ?

Oui. Nous accompagnons des entreprises suisses sur la nouvelle loi fédérale sur la protection des données (nLPD) et des entreprises françaises qui ont des clients ou des filiales en Suisse. Nous articulons les deux cadres pour éviter de produire deux conformités parallèles.

Que se passe-t-il en cas de contrôle de la CNIL ou de fuite de données ?

En tant que DPO désigné, nous sommes votre point de contact avec la CNIL. Nous préparons les réponses au contrôle, nous qualifions l’incident, nous rédigeons la notification dans le délai de 72 heures et nous gérons l’information des personnes concernées si elle s’impose.

Faut-il acheter un logiciel RGPD ?

Non. Nous travaillons avec vos outils existants et nous fournissons les modèles de registre et de documents. Si un logiciel devient utile à votre taille, nous vous aidons à le choisir en toute indépendance ; notre comparatif des logiciels RGPD est public.

Parlons de votre situation

Réservez un échange de 30 minutes, gratuit et sans engagement

Vous nous décrivez votre activité ; nous vous disons ce qui est obligatoire, ce qui est utile et ce qui peut attendre. Vous repartez avec une vision claire, même si vous ne travaillez pas avec nous ensuite.

Par téléphone
09 78 28 85 06

Nos bureaux
Chambéry · Lyon · Genève · Paris
Déplacements dans toute la France, les DOM-TOM et la Suisse

Siège
12 rue de la Part-Dieu, 69003 Lyon