Audit RGPD pour PME : votre conformité documentée, prête pour un contrôle
Notre audit RGPD « Efficace » vous livre la cartographie de vos traitements, le registre, les politiques internes et un plan d’action classé par priorité, sans mobiliser vos équipes plus que nécessaire. À partir de 1 199 € HT, sur site ou à distance.
Demander un devis Réserver un appel de 30 min
Plus de 200 audits réalisés en France et en Suisse · DPO depuis 2018 · Réponse sous 48 h
Ce que vous recevez à la fin de la mission
Un dossier de conformité complet, que vous pouvez présenter à la CNIL, à un client grand compte ou dans un appel d’offres.
Cartographie des traitements
Chaque activité qui touche des données personnelles : finalités, données, outils, accès, durées de conservation, sous-traitants.
Registre des traitements
Le document exigé par l’article 30 du RGPD, rempli à partir des entretiens, au format que vous pourrez maintenir seul.
État des lieux et plan d’action
Les écarts constatés, classés par risque et par effort, avec une recommandation et un responsable pour chacun.
Politiques et procédures
Politique de confidentialité, mentions d’information, procédure de réponse aux demandes de droits, procédure de violation de données.
Modèles prêts à l’emploi
Formulaires, clauses pour vos contrats de sous-traitance, fiches de gestion des droits, trame de registre des violations.
Équipes sensibilisées
Une session de formation pour la direction et les référents, avec les supports, pour que la conformité tienne dans la durée.
Pour qui ?
Vous répondez à un appel d’offres
Le questionnaire RGPD du donneur d’ordre exige un registre, des procédures et un interlocuteur. L’audit vous donne les trois, documentés et prêts à transmettre.
Vous n’avez jamais formalisé
Vous avez un site, des clients, des salariés et des logiciels, mais aucun document. L’audit part de zéro et vous laisse un socle complet.
Vous avez fait le RGPD en 2018
Vos outils ont changé depuis. L’audit de suivi remet le registre à jour et vérifie les nouveaux prestataires.
Secteurs les plus fréquents en mission : cabinets d’expertise comptable et de gestion de patrimoine, tourisme et hôtellerie, éducation, santé, éditeurs SaaS, collectivités et offices de tourisme.
Le déroulé de la mission
Quatre étapes, sur site ou à distance, dont la durée s’adapte à la taille de votre organisation et au nombre de services à interroger.
Préparation
Nous listons ensemble les services à interroger et les documents existants. Vous désignez un interlocuteur par service ; chacun y consacre une demi-journée.
Sensibilisation et entretiens
Une session de sensibilisation pour la direction et les référents, puis des entretiens par service pour cartographier les traitements, les outils et les sous-traitants.
Audit et analyse
Contrôle du site web, des contrats de sous-traitance, des mesures de sécurité organisationnelles et de la documentation. Identification des écarts et des priorités.
Livrables et restitution
Remise du dossier complet, puis une restitution d’une heure à la direction : les cinq priorités, le calendrier et les décisions à prendre.
La méthode est détaillée dans notre article comment faire un audit RGPD en 5 étapes.
Tarif
Devis personnalisé selon l’effectif, le nombre de sites et la sensibilité des données. Prix ferme annoncé avant de commencer, sans frais cachés.
Demander un devisCe qui est inclus
- La préparation et les journées d’intervention
- L’ensemble des livrables listés plus haut
- La session de sensibilisation et ses supports
- La restitution à la direction
- Un accord de confidentialité signé avant la mission
- Les réponses à vos questions après la mission, par e-mail ou WhatsApp
Pour comprendre ce qui fait varier le prix, lisez combien coûte une mise en conformité RGPD. Si vous préférez un suivi dans la durée, l’audit est inclus dans l’abonnement DPO externalisé.
Votre auditeur
Thomas Blanc, délégué à la protection des données depuis 2018, formateur RGPD et fondateur de donnees.net. Dix ans en cabinet comptable comme responsable de la transformation digitale avant de créer le cabinet, et plus de 200 audits menés auprès de PME, d’associations et de collectivités en France et en Suisse.
Chaque mission est menée avec un DPO suppléant désigné et couverte par une assurance responsabilité civile professionnelle dédiée à l’activité de DPO.
Ce qu’en disent les entreprises auditées
Note moyenne de satisfaction attribuée par les entreprises auditées : 4,6 / 5.
« Nous pensions être conformes… jusqu’à l’audit de Thomas. Grâce à son œil expert, nous avons corrigé 4 écarts de conformité majeurs et évité un refus sur un appel d’offres public. »
« La mission a été claire, structurée, fluide. Le plan d’action était prêt dès la fin de l’intervention. Notre DSI et notre RH ont particulièrement apprécié les entretiens ciblés et les livrables adaptés. »
« Je recommande vivement RGPD Efficace. En 3 semaines, nous avons obtenu un état des lieux complet, corrigé nos points de non-conformité, mis à jour nos durées de conservation et sécurisé nos outils de collecte. »
Pourquoi ne pas attendre
du chiffre d’affaires mondial : plafond des amendes prévues par le RGPD. En pratique, la CNIL commence par une mise en demeure publique, qui coûte en réputation.
d’amendes RGPD cumulées en Europe en mai 2026, pour plus de 2 800 sanctions (Enforcement Tracker). Les PME représentent une part croissante des décisions.
pour répondre à une demande de droit d’accès. Sans procédure, c’est la première source de plaintes auprès de la CNIL.
Le niveau de conformité est devenu un critère de sélection dans les appels d’offres publics, les partenariats et les certifications. Un audit documenté est la preuve la plus simple à produire.
Questions fréquentes
La durée dépend de la taille de l’organisation et du nombre de services à interroger : elle est fixée dans le devis, avec la date de remise des livrables. Comptez en général quelques semaines entre le cadrage et la restitution.
Un interlocuteur par service, disponible une demi-journée pour l’entretien, la fourniture des documents existants et la participation de la direction à la sensibilisation et à la restitution. Le temps nécessaire côté entreprise est précisé dans le devis.
Oui, partout en France et en Suisse. Tout ou partie de la mission peut aussi se dérouler en visioconférence, sans changement de méthode ni de livrables.
Vous appliquez le plan d’action avec vos équipes, et je reste joignable par e-mail ou WhatsApp pour vos questions. Si vous souhaitez un suivi dans la durée, l’abonnement DPO externalisé prend le relais : veille, audits de suivi, demandes de droits et gestion des violations.
L’audit documente votre situation à une date donnée et vous donne le plan pour corriger les écarts. La conformité dépend ensuite de la mise en œuvre des actions, que nous classons par priorité pour que les plus importantes soient traitées en premier.
L’audit part de ce qui existe. Un registre déjà constitué, même incomplet, réduit le temps d’entretien et permet de consacrer la mission aux écarts réels et aux nouveaux outils.
Nous menons les audits sur site partout en France et en Suisse, et nous connaissons le terrain à Lyon, Chambéry, Grenoble, Annecy, Marseille et Genève. Pour une structure qui veut un suivi dans la durée, l’audit est compris dans la mission de DPO externalisé.
Parlons de votre situation
Un appel de 30 minutes suffit pour cadrer le périmètre, fixer une date et vous donner un prix ferme.
Réserver un appel de 30 min Demander un devis
Réponse sous 48 h · Sans engagement · Mentions légales
