Inclus dans chaque forfait
Forfait Start, taille S
199 € HT par mois
Le RGPD est inclus comme protection de base dans chaque forfait Complass, dès Start.
référentiel · RGPD – Règlement général sur la protection des données
RGPD : Prouver au lieu de fouiller les dossiers
Vous devez traiter les données personnelles de manière licite et pouvoir le prouver à tout moment. Complass vous guide de la clarification des rôles à la preuve devant l’autorité de contrôle.
Ce référentiel est aussi disponible séparément, avec un périmètre fixe : aussi en offre individuelle
Qu’est-ce que RGPD?
Le RGPD est le règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. Il s’applique directement dans tous les États membres depuis le 25 mai 2018 et exige notamment une base juridique pour chaque traitement, une information transparente, le respect des droits des personnes concernées, une sécurité appropriée et la notification des violations de données.
État des contenus:
Suis-je concerné ?
Le RGPD s’applique à toute entreprise qui traite des données à caractère personnel, quelles que soient sa taille et son secteur : données de salariés, de candidats, de clients, d’interlocuteurs et de visiteurs de site web. Sont visés les traitements effectués dans le cadre d’un établissement dans l’UE ainsi que les offres adressées depuis l’extérieur à des personnes dans l’UE.
De nombreuses obligations concernent aussi les sous-traitants, c’est-à-dire les prestataires qui traitent des données pour le compte d’autrui. La nécessité de désigner un délégué à la protection des données dépend de l’activité et du droit national.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
Base juridique
- Art. 2 DSGVOArticle 2 RGPD Champ d'application matériel1. Le présent règlement s'applique au traitement de données à caractère personnel, automatisé en tout ou en partie, ainsi qu'au traitement non automatisé de données à caractère personnel contenues ou appelées à figurer dans un fichier. 2. Le présent règlement ne s'applique pas au traitement de données à caractère personnel effectué: - a) dans le cadre d'une activité qui ne relève pas du champ d'application du droit …Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗Champ d’application matériel
- Art. 3 DSGVOArticle 3 RGPD Champ d'application territorial1. Le présent règlement s'applique au traitement des données à caractère personnel effectué dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant sur le territoire de l'Union, que le traitement ait lieu ou non dans l'Union. 2. Le présent règlement s'applique au traitement des données à caractère personnel relatives à des personnes concernées qui se trouvent sur le …Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗Champ d’application territorial
- Art. 4 DSGVOArticle 4 RGPD DéfinitionsAux fins du présent règlement, on entend par: - 1) «données à caractère personnel», toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro …Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗Définitions
- Art. 24 DSGVOArticle 24 RGPD Responsabilité du responsable du traitement1. Compte tenu de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour s'assurer et être en mesure de démontrer que le traitement est effectué conformément au présent …Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗Responsabilité du responsable du traitement
- Art. 37 DSGVOArticle 37 RGPD Désignation du délégué à la protection des données1. Le responsable du traitement et le sous-traitant désignent en tout état de cause un délégué à la protection des données lorsque: - a) le traitement est effectué par une autorité publique ou un organisme public, à l'exception des juridictions agissant dans l'exercice de leur fonction juridictionnelle; - b) les activités de base du responsable du traitement ou du sous-traitant consistent en des opérations de …Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗Désignation d’un délégué à la protection des données
Dates clés
-
Regulation applies in all Member States
Art. 99(2)Article 99 RGPD Entrée en vigueur et application1. Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne. 2. Il est applicable à partir du 25 mai 2018.Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗
-
Un mois
Réponse aux demandes des personnes concernées, prorogeable de deux mois en raison de la complexité et du nombre de demandes
Art. 12 DSGVOArticle 12 RGPD Transparence des informations et des communications et modalités de l'exercice des droits de la personne concernée1. Le responsable du traitement prend des mesures appropriées pour fournir toute information visée aux articles 13 et 14 ainsi que pour procéder à toute communication au titre des articles 15 à 22 et de l'article 34 en ce qui concerne le traitement à la personne concernée d'une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, en particulier pour toute information …Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗
-
72 heures
Notification d’une violation de données à l’autorité de contrôle, dans les meilleurs délais et si possible dans les 72 heures après en avoir pris connaissance
Art. 33 DSGVOArticle 33 RGPD Notification à l'autorité de contrôle d'une violation de données à caractère personnel1. En cas de violation de données à caractère personnel, le responsable du traitement en notifie la violation en question à l'autorité de contrôle compétente conformément à l'article 55, dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, à moins que la violation en question ne soit pas susceptible d'engendrer un risque pour les droits et libertés des personnes …Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗
Comment Complass vous aide
- 9phases
- 31étapes guidées
- 14modèles de documents
- 64exigences dans le catalogue
Guidé en neuf phases
Rôles et organisation de la protection des données, registre, bases juridiques, droits des personnes concernées, sous-traitance et pays tiers, MTO et concept de suppression, analyse d’impact, violations de données, ainsi qu’exploitation et preuve.
Catalogue d’obligations par article
Chaque obligation de l’art. 5 à l’art. 49 avec applicabilité, statut et preuve, plus un catalogue des mesures selon l’art. 32, pouvant être relié à ISO 27001 et NIS2.
Modèles avec aide à la saisie
Notamment registre des activités de traitement, matrice des bases juridiques, textes d’information, processus pour les demandes des personnes concernées, liste de contrôle des contrats de sous-traitance, évaluation des transferts, MTO, concept de suppression, AIPD et registre des violations de données.
Articulé avec lâISMS
Vous utilisez ensemble les actifs, les risques, les fournisseurs et la maîtrise documentaire pour la protection des données et la sécurité de l’information.
Pour l’exploitation courante : vous tenez le registre, la sous-traitance, les TOM, les analyses d’impact et les demandes des personnes concernées dans le module Gestion de la protection des données, sous forme de registre avec délais et exports. En savoir plus sur la gestion de la protection des données
Les phases du module
- Project start, roles and data protection organisation
- Inventory and record of processing activities
- Principles, legal bases and consent
- Transparency and data subject rights
- Processing on behalf, joint controllership and third-country transfers
- Technical and organisational measures, privacy by design and deletion concept
- Data protection impact assessment
- Detect, notify and document data breaches
- Operation, monitoring and evidence towards the supervisory authority
Catalogue: Obligations under the GDPR
RGPD dans Complass
Le RGPD est inclus comme protection de base dans chaque forfait Complass. Avec un forfait plus grand, d’autres modules s’ajoutent.
Recommandé
Business
590 € HT par mois
Plus d’effet avec Gestion des actifs et zones, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 06/11/2026. Tous les forfaits et modules dans l’aperçu des tarifs
Vous pouvez aussi remplir les obligations sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques
Questions fréquentes
Complass remplace-t-il un délégué à la protection des données ?
Non. Complass structure la mise en œuvre et la preuve ; le conseil et le contrôle restent la mission du délégué à la protection des données, là où il y en a un. Les contenus ne remplacent pas un conseil juridique.
Complass notifie-t-il les violations de données à l’autorité de contrôle ?
Non. Complass aide à l’évaluation, au contenu et à la documentation de la notification ; vous effectuez la notification par la voie de notification de votre autorité de contrôle.
Le module s’applique-t-il aussi en dehors de l’Allemagne ?
Oui. Les contenus suivent le règlement, qui s’applique dans tous les États membres. Les particularités allemandes issues de la BDSG sont signalées comme remarques nationales ; vous vérifiez vous-même les règles nationales des autres États membres.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.