Blog

checklist-rgpd

Les 5 grands principes du RGPD

Principes à mettre en oeuvre Le texte européen met en avant 5 grands principes qu’il est obligatoire de mettre en oeuvre. Accountability/Responsabilisation : responsable de se mettre en adéquation avec le RGPD et être en mesure de le démontrer en cas de contrôle (CNIL) Privacy by design : inclure la RGPD dès la conception des outils logiciel et l’architecture du SI Sécurité par défaut : sécuriser du physique jusqu’aux logiques – être en mesure de contrôler si le SI a été compromis et y remédier Nommer un DPO (Data Protection Officer) : externalisé ou pas, il assure la conformité de la structure avec le RGPD Étude d’impact : réaliser une

Lire la suite »
RGPD Politique Confidentialité par Nuxly

Comment rédiger sa politique de confidentialité compatible RGPD ?

Nous allons vous donner toutes les informations dont vous avez besoin pour rédiger ou mettre à jour votre Politique de Confidentialité en conformité avec le Règlement Général sur la Protection des Données personnelles (RGPD ou GDPR en anglais). Pourquoi disposer d’une Politique de Confidentialité en conformité avec le RGPD ? Aussi appelé Charte de Confidentialité, le rôle de la Politique de Confidentialité est d’expliquer à vos visiteurs, clients, utilisateurs, vos engagements en matière de traitement et de respect des données confidentielles, et plus particulièrement des données personnelles. Il s’agit autant d’un travail de pédagogie que d’un contrat qui vous engage. Depuis la mise en application du RGPD, il est vivement conseillé, voire obligatoire dans certains cas,

Lire la suite »

Qu’est ce que le droit à la limitation du traitement (Article 18 du RGPD) ?

Article n°18  du RGPD « droit à la limitation du traitement » : https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre3#Article18 Décryptage du droit à la limitation du traitement À la première lecture du titre de l’article, il n’est pas évident de bien comprendre tout son sens. Il faut l’entendre comme un droit de faire geler temporairement l’utilisation (partielle ou totale) des données vous concernant. Quel est l’intérêt de cet article ? Voici les deux principaux intérêts : Bloquer l’usage des données personnelles par l’organisme sans pour autant demander leur suppression Bloquer la suppression et contraindre l’organisme à figer les données sans qu’il puisse continuer à les exploiter Exemples concrets Si vous constatez une infraction (ex: durée de conservation trop longue, acquisition de

Lire la suite »

Les experts-comptables sont-ils concernés par le RGPD ?

Comme la plupart des entreprises, les cabinets d’experts-comptables sont aussi concernés par le RGPD, puisqu’ils collectent et traitent des données personnelles. Quelles sont les données personnelles que les experts-comptables traitent ? En tant qu’expert-comptable, vous stockez beaucoup d’informations personnelles de vos clients ou de leurs tiers (salariés, clients, fournisseurs) : Paie & ressources humaines : c’est dans ce domaine que le volume de données personnelles peut-être le plus important et sensible. On pense par exemple : aux bulletins de paie, numéros de sécurité sociale, registres du personnel, arrêts de travail, comptes-rendus de visites médicales. Juridique : vous collectez les informations sur les personnes physiques qui détiennent les sociétés : pièce

Lire la suite »

RGPD : Focus sur le droit à l’effacement

Vous n’êtes plus sans ignorer que le RGPD (Règlement Général sur la Protection des Données) entrera en vigueur à partir du 25 mai 2018. Ce texte reprend en grande partie la précédente Loi Informatique et Liberté du 6 janvier 1978, tout en ajoutant, entre autre, un nouveau droit : celui du droit à l’oubli ou droit à l’effacement (article 17 du règlement n°2016/679). Nous allons détailler ce nouveau droit à l’effacement puis nous le conjuguerons avec les obligations de conservation. Règle de base : il n’y a pas de possibilité de conserver de façon infinie des données personnelles, elles doivent donc être considérées comme un état « temporaire ». Ainsi, les données doivent être supprimées ou anonymisées,

Lire la suite »

Pourquoi 50 % des projets informatiques échouent-ils ?

Pour réussir, un projet doit respecter trois contraintes : délai, coût, adéquation au besoin. Les études (*) parlent d’au moins 50% des projets en échec. Les PME et start-up sont bien sûr concernées par ces mauvais résultats … Alors, comment peut-on réussir ses projets informatiques ? On vous dit tout : Comment assurer le succès de votre projet IT ? Chez Nuxly, nous sommes convaincus, de part notre expérience, que la clé du succès d’un projet informatique réside dans une forte implication de l’entreprise pour assurer la bonne gestion de projet, du début jusqu’à la fin. Cela implique donc que la société investisse significativement en temps et en expertise. Dans les PME & start-up les collaborateurs

Lire la suite »

Avez-vous pensé au DPO externalisé pour le RGPD ?

Qu’est que le RGPD ? Le RGPD (Règlement Général sur la Protection des Données) ou GDPR (General Data Protection Regulation) est un ensemble de règles visant à accroître les droits des citoyens européens en leur donnant plus de maîtrise sur leurs données personnelles. Ce règlement concerne toutes les entreprises, associations, organismes publics… qui traitent des données personnelles de résidents européens. Le RGPD est une démarche de Qualité appliquée à la gestion des données personnelles. Objectifs du règlement RGPD Ce règlement européen commun aux 28 états membres a été voté en décembre 2015. Il vise à renforcer la confiance des citoyens européens en leur restituant le droit et le pouvoir sur leurs

Lire la suite »

PME : 3 bonnes raisons de faire appel au conseil informatique

Tous les 18 mois environ, les PME ont des projets informatiques déterminants. Qu’il s’agisse d’un nouveau projet, d’une évolution ou de définir une stratégie digitale, il peut être opportun de faire appel à un conseil informatique externe pour les trois raisons suivantes : 1 – Une expertise technique et méthodologique Le consultant IT vous apportera son expérience et une réelle expertise technique, ce qui vous fera gagner du temps. Le + de Nuxly ? L’application de méthodologies Agiles ainsi qu’une bonne communication assureront la réussite de vos projets informatiques. 2 – Un regard extérieur L’œil neuf sur votre projet permettra de déceler des leviers d’optimisation et de mettre en avant des

Lire la suite »