RGPD : PROTEGEZ LES DONNEES DE VOTRE ENTREPRISE Présentiel

SÉQUENCE 1 — Comprendre le RGPD et mesurer son exposition (1h30)
• Cadre légal : RGPD, loi Informatique et Libertés, rôle de la CNIL — sanctions réelles 2024-2026 (cas concrets).
• Les 6 principes : licéité, limitation des finalités, minimisation, exactitude, conservation limitée, sécurité.
• Données personnelles vs sensibles : ce que la loi protège vraiment.
• Autodiagnostic : cartographier ses traitements (clients, salariés, prospects, fournisseurs).

SÉQUENCE 2 — Construire son registre et ses bases légales (2h)
• Le registre des traitements CNIL : structure, colonnes obligatoires, niveau de détail attendu.
• Identifier la base légale de chaque traitement : consentement, contrat, obligation légale, intérêt légitime.
• Les durées de conservation par catégorie (RH, clients, prospects) — référentiel CNIL 2025.
• Atelier : remplir les 5 premières lignes du registre avec ses propres données.

SÉQUENCE 3 — Sécuriser et informer au quotidien (2h)
• Sécurité des données : mots de passe (recommandations ANSSI 2025), chiffrement, sauvegardes, gestion des accès.
• Rédiger une mention d'information conforme : site web, formulaire, contrat de travail.
• Gérer les droits des personnes : accès, rectification, effacement, portabilité — délais et procédures.
• Cas pratique : un salarié demande l'effacement de ses données — que faire ?

SÉQUENCE 4 — Réagir et piloter sa conformité (1h30)
• Violation de données : détection, qualification, notification CNIL en 72h — la procédure pas à pas.
• DPO : obligatoire ou pas ? Quand et comment en désigner un (interne vs externalisé).
• Analyse d'impact (AIPD) : quand est-elle obligatoire, comment la réaliser simplement.
• Plan d'action : les 5 priorités de mise en conformité pour une PME — engagements et échéances.

• Identifier les données personnelles collectées dans sa structure et qualifier les traitements
• Appliquer les 6 principes fondamentaux du RGPD à ses pratiques quotidiennes
• Construire le registre des traitements de son entreprise à partir du modèle CNIL
• Rédiger une mention d'information conforme et gérer les demandes d'exercice de droits
• Réagir face à une violation de données : procédure de notification CNIL en 72h
• Élaborer un plan d'action de mise en conformité priorisé

Dirigeant, manager, responsable administratif, DRH, toute personne en charge de la collecte ou du traitement de données personnelles.

Aucun prérequis technique.
Venir avec la liste des logiciels et fichiers contenant des données personnelles dans votre entreprise.

Pédagogie active : 70% pratique / 30% apport.
Autodiagnostic de conformité RGPD.
Études de cas CNIL réels (sanctions 2024-2026).
Atelier sur ses propres traitements de données.
Quiz de validation juridique.

Support PDF + modèles : registre des traitements, mention d'information type, checklist conformité.
Fiche mémo « RGPD : les 10 réflexes ».

Positionnement amont (autodiagnostic conformité).
Évaluation formative : quiz juridique, cas pratiques.
Évaluation à chaud : satisfaction + acquis.
Plan de mise en conformité individuel.
Attestation de formation.

Formateur expert en conformité RGPD et protection des données, intervenant auprès de PME et d'organismes de formation.

Positionnement amont par autodiagnostic de conformité RGPD envoyé avant la formation.
Entretien téléphonique possible sur demande.

Étude de faisabilité réalisée pour adapter les modalités. Référent handicap CLEM joignable sur demande.