Cabinet RGPD pour PME · France et Suisse
DPO externalisé et conformité RGPD pour les PME, en France et en Suisse
donnees.net prend en charge votre conformité RGPD de bout en bout : audit RGPD, DPO externalisé à partir de 180 € HT par mois, formations RGPD et IA. Vous gardez un interlocuteur unique, qui connaît les contraintes d’une PME, d’une collectivité ou d’un cabinet comptable.
Échange gratuit et sans engagement · 09 78 28 85 06
Thomas Blanc présente le cabinet en deux minutes
Ils nous font confiance
Collectivités, acteurs du tourisme, éditeurs de logiciels, industriels et cabinets comptables, en France et en Suisse
Nos missions
Trois façons de nous confier votre conformité
Chaque mission répond à un besoin précis. Si vous hésitez, l’échange de 30 minutes sert justement à choisir le bon point de départ.
DPO externalisé
À partir de 180 € HT / mois
Nous devenons votre délégué à la protection des données, déclaré auprès de la CNIL. Nous tenons votre registre, répondons aux demandes des personnes, gérons les incidents et vous conseillons au fil de l’eau, sans que vous ayez à recruter.
Découvrir la mission DPO externe →Audit RGPD
Un diagnostic complet, un plan d’action chiffré
Nous passons en revue vos traitements, vos outils, vos contrats et vos pratiques. Vous repartez avec un rapport d’écarts, des priorités réalistes et les premiers documents nécessaires pour démarrer.
Voir le déroulé de l’audit →Formations RGPD et IA
Organisme de formation enregistré
Nous formons vos équipes aux bons réflexes RGPD, et nous animons une formation IA pour cabinets comptables et experts-comptables qui encadre l’usage de l’IA générative sans risque pour les données clients. Formats courts, exemples tirés de votre métier.
Voir les formations →Nous intervenons aussi sur la conformité LPD suisse, la directive NIS 2 et la piste d’audit fiable et la rédaction de votre charte IA.
Prestation ponctuelle
Caviardage de la boîte mail d’un salarié qui part
Depuis l’arrêt de la Cour de cassation du 18 juin 2025, les e-mails professionnels d’un salarié sont des données personnelles. S’il exerce son droit d’accès, en particulier dans un contexte de licenciement ou de litige, vous devez lui remettre l’intégralité de sa messagerie et de ses métadonnées, sans divulguer les secrets d’affaires ni les données des tiers.
Nous prenons en charge l’opération de bout en bout : récupération de l’export (fichier .pst ou équivalent), anonymisation des contenus, des métadonnées et des pièces jointes, remise d’une version conforme, puis suppression définitive des fichiers après traitement. Vous répondez dans les délais, et vous protégez l’entreprise.
- Demande d’accès d’un salarié à ses e-mails (article 15 RGPD)
- Départ, licenciement, contentieux prud’homal
- Boîtes volumineuses impossibles à relire à la main
- Délai d’un mois pour répondre, prolongeable à trois
Pour qui
Des missions pensées pour les structures qui n’ont pas de juriste à plein temps
PME et ETI
Vous traitez des données de clients, de salariés et de prospects, souvent avec des outils SaaS et des sous-traitants que personne n’a vraiment vérifiés. Nous mettons de l’ordre dans vos traitements et dans vos contrats, à un rythme compatible avec votre activité.
Collectivités et tourisme
Offices de tourisme, résidences de tourisme, agglomérations et communes nous confient leurs traitements, y compris les activités extrascolaires qui concernent des mineurs. Nous connaissons les contraintes des marchés publics et des élus.
Cabinets comptables et professions réglementées
Nous avons passé dix ans en cabinet. Nous savons où se logent les risques : dossiers clients, paie, messagerie, outils d’IA. Nous sécurisons votre conformité et celle que vous devez à vos propres clients.
Comment ça se passe
Trois étapes, de la première discussion à la désignation
Un échange de 30 minutes
Vous décrivez votre activité et vos outils. Nous identifions ensemble vos obligations réelles et le format de mission qui convient, sans jargon et sans vous vendre ce dont vous n’avez pas besoin.
Un audit et un plan d’action
Nous cartographions vos traitements et mesurons les écarts. Vous recevez un plan priorisé, avec les documents à produire et les délais tenables pour une structure de votre taille.
Une conformité qui tient dans le temps
Nous mettons en œuvre le plan avec vous, puis nous assurons le suivi en tant que DPO externalisé : nouveaux projets, demandes de droits, incidents, contrôles de la CNIL.
Pourquoi donnees.net
Un cabinet dirigé par un DPO qui connaît la vie d’une entreprise
Thomas Blanc a passé dix ans en cabinet comptable et en cabinet d’avocats avant de fonder donnees.net. Il exerce comme DPO depuis 2018, d’abord pour un groupe de 500 collaborateurs, puis pour plus de 200 structures de toutes tailles. Il participe aux travaux de France Num sur l’intelligence artificielle dans les métiers du chiffre.
Cette expérience change la manière de travailler : nous parlons le langage de votre comptable, de votre DSI et de votre avocat, et nous traduisons la réglementation en décisions concrètes plutôt qu’en pages de recommandations.
Thomas Blanc
Fondateur de donnees.net · DPO depuis 2018 · Formateur RGPD et IA
« J’ai passé dix ans à voir des dirigeants recevoir des recommandations qu’ils ne pouvaient pas appliquer. J’ai créé donnees.net pour faire l’inverse : comprendre votre activité, trancher avec vous, puis assumer le rôle de DPO dans la durée. C’est moi que vous aurez au téléphone. »
- Un interlocuteur unique, joignable par téléphone, qui suit votre dossier d’un bout à l’autre
- Une double compétence RGPD et ISO (9001, 27001) pour articuler conformité et sécurité
- Des tarifs annoncés d’avance, sans frais cachés ni logiciel imposé
- La France entière, les DOM-TOM et la Suisse, en présentiel ou à distance
Pourquoi maintenant
Les sanctions touchent aussi les petites structures
La CNIL a simplifié sa procédure de sanction pour traiter davantage de dossiers de PME, de collectivités et de professions libérales. Anticiper coûte moins cher que corriger après un contrôle ou une fuite de données.
Questions fréquentes
Ce que les dirigeants nous demandent avant de signer
Combien coûte un DPO externalisé ?
Nos missions de DPO externalisé démarrent à 180 € HT par mois pour une petite structure. Le tarif dépend du nombre de traitements, du secteur et du niveau d’accompagnement souhaité ; nous l’annonçons avant toute signature. Notre page sur le tarif d’un DPO externe détaille le calcul.
Mon entreprise est-elle obligée de désigner un DPO ?
La désignation est obligatoire pour les organismes publics, pour les entreprises dont l’activité principale implique un suivi régulier et systématique des personnes à grande échelle, et pour celles qui traitent à grande échelle des données sensibles. Beaucoup de PME ne sont pas dans ces cas mais choisissent un DPO externalisé pour disposer d’un référent compétent sans recruter.
Quelle est la différence entre un DPO interne et un DPO externalisé ?
Le DPO interne est un salarié, souvent à temps partiel sur cette fonction, qui doit rester indépendant de la direction et se former en continu. Le DPO externalisé apporte cette indépendance et cette expertise dès le premier jour, pour un coût inférieur à un recrutement, et il connaît déjà les attentes de la CNIL grâce aux autres missions qu’il mène.
Combien de temps dure une mise en conformité RGPD ?
La durée dépend de la taille de votre structure, du nombre de documents à produire et de sous-traitants à encadrer ; nous la fixons dans le devis, avec la date de remise des livrables. Nous classons les actions par priorité pour traiter d’abord ce qui présente le plus de risques.
Intervenez-vous en Suisse et sur la LPD ?
Oui. Nous accompagnons des entreprises suisses sur la nouvelle loi fédérale sur la protection des données (nLPD) et des entreprises françaises qui ont des clients ou des filiales en Suisse. Nous articulons les deux cadres pour éviter de produire deux conformités parallèles.
Que se passe-t-il en cas de contrôle de la CNIL ou de fuite de données ?
En tant que DPO désigné, nous sommes votre point de contact avec la CNIL. Nous préparons les réponses au contrôle, nous qualifions l’incident, nous rédigeons la notification dans le délai de 72 heures et nous gérons l’information des personnes concernées si elle s’impose.
Faut-il acheter un logiciel RGPD ?
Non. Nous travaillons avec vos outils existants et nous fournissons les modèles de registre et de documents. Si un logiciel devient utile à votre taille, nous vous aidons à le choisir en toute indépendance ; notre comparatif des logiciels RGPD est public.
Pas encore prêt à nous appeler ?
Recevez le cours RGPD en 7 jours, une leçon par e-mail
Données personnelles, six principes du règlement, registre avec modèles à télécharger, obligations, rôle du DPO, checklist finale. Sept e-mails courts, écrits pour les dirigeants, sans jargon. Vous vous désinscrivez en un clic.
Ressources gratuites
Avancez par vous-même avec nos guides et outils
Parlons de votre situation
Réservez un échange de 30 minutes, gratuit et sans engagement
Vous nous décrivez votre activité ; nous vous disons ce qui est obligatoire, ce qui est utile et ce qui peut attendre. Vous repartez avec une vision claire, même si vous ne travaillez pas avec nous ensuite.
Par téléphone
09 78 28 85 06
Nos bureaux
Chambéry · Lyon · Genève · Paris
Déplacements dans toute la France, les DOM-TOM et la Suisse
Siège
12 rue de la Part-Dieu, 69003 Lyon