Votre registre des traitements RGPD, documenté avec rigueur.
Lexeos tient votre registre des traitements, suit vos mesures de sécurité et vos transferts hors de l’Espace économique européen, et vous rappelle quand le mettre à jour.
Clients, fournisseurs, paie : même une petite structure traite des données personnelles au quotidien. Lexeos vous aide à le documenter simplement, avec des listes de référence et un registre prêt à présenter.
Ressources humaines, commerce, informatique : chaque service traite ses propres données. Lexeos centralise le registre et accueille plusieurs contributeurs : chaque service complète ses fiches, et vous êtes prévenu quand les réviser.
C’est le document, prévu par l’article 30 du RGPD, qui recense les traitements de données personnelles de votre organisation : finalités, catégories de personnes et de données, destinataires, transferts hors de l’Espace économique européen, durées de conservation et mesures de sécurité. Il doit pouvoir être présenté à la CNIL sur demande.
Mon entreprise a moins de 250 salariés : suis-je concernée ?
Très probablement. L’article 30.5 du RGPD exempte les structures de moins de 250 salariés seulement si leurs traitements sont occasionnels, sans risque pour les personnes et sans données sensibles ni pénales. Or la paie, la gestion des clients ou des fournisseurs sont des traitements réguliers : selon la CNIL, ils doivent figurer au registre quelle que soit la taille de la structure. En pratique, presque toutes les organisations doivent donc en tenir un.
Lexeos remplace-t-il un DPO ?
Non. Lexeos est l’outil qui tient votre documentation à jour ; le DPO, lorsqu’il est obligatoire (article 37 du RGPD), conseille et contrôle. Lexeos facilite son travail. Si vous n’avez pas de DPO, Innosys propose un accompagnement par un DPO externalisé.
Où sont hébergées mes données ?
En France, chez OVHcloud. Les données de chaque client sont cloisonnées, chiffrées en transit, et Innosys agit en tant que sous-traitant au sens de l’article 28 du RGPD, avec un accord de traitement des données joint aux conditions générales.