Questionnaire RGPD

Identification de l'entité

Votre entreprise possède-t-elle un numéro SIRET ?

Oui Non

Avez-vous désigné un Délégué à la Protection des Données (DPO) ?

Oui Non

Quel est l'effectif de votre entreprise ?

Catégories de données traitées

Traitez-vous des données personnelles (nom, prénom, email, etc.) ?

Oui Non

Collectez-vous des données clients ?

Oui Non

Traitez-vous des données de vos employés ?

Oui Non

Gérez-vous des données de prospects ?

Oui Non

Traitez-vous des données sensibles parmi les suivantes ?

Données de santé Convictions religieuses ou philosophiques Origine raciale ou ethnique Opinions politiques Appartenance syndicale Données génétiques Données biométriques Orientation sexuelle Aucune donnée sensible

Finalités et traitements

Disposez-vous d'un registre des traitements ?

Oui Non

Avez-vous défini les finalités de chaque traitement de données ?

Oui Non

Avez-vous défini des durées de conservation pour vos données ?

Oui Non

Outils et sous-traitants

Utilisez-vous des services cloud (hébergement, SaaS, etc.) ?

Oui Non

Faites-vous appel à des sous-traitants qui traitent des données personnelles ?

Oui Non

Avez-vous des contrats/clauses RGPD avec vos sous-traitants ?

Oui Non

Où sont hébergées vos données ?

Sécurité et organisation

Avez-vous mis en place un contrôle d'accès aux données (mots de passe, authentification) ?

Oui Non

Vos données sont-elles chiffrées (en transit et/ou au repos) ?

Oui Non

Avez-vous une politique de sauvegarde des données ?

Oui Non

Disposez-vous d'une procédure en cas de violation de données ?

Oui Non

Disposez-vous d'une politique de confidentialité visible par vos utilisateurs ?

Oui Non

Avez-vous mis en place un processus pour gérer les demandes d'exercice de droits (accès, rectification, suppression) ?

Oui Non