Lexeos pour les PME
Ressources humaines, commerce, informatique : chaque service traite ses propres données. Lexeos centralise le registre et accueille plusieurs contributeurs : chaque service complète ses fiches, et vous êtes prévenu quand les réviser.
Vos enjeux
Ce que Lexeos change
Jusqu’à cinq utilisateurs pour répartir la saisie entre les services.
Chaque modification est tracée : vous documentez votre conformité dans la durée (principe de responsabilité, article 5.2).
Pays destinataires, niveau d’adéquation et garanties suivis pour chaque outil et chaque sous-traitant.
Repères juridiques
Le principe de responsabilité (article 5.2) impose de pouvoir démontrer la conformité à tout moment. Dans une PME, chaque service connaît ses traitements : avec plusieurs contributeurs, chaque service complète ses fiches, ce qui aide à garder un registre exact dans la durée.
Messagerie, logiciel de gestion de la relation client (CRM), outils collaboratifs : beaucoup de services SaaS transfèrent des données hors de l’Espace économique européen. Chaque transfert doit reposer sur une garantie du chapitre V du RGPD : décision d’adéquation, comme le cadre UE–États-Unis du 10 juillet 2023 pour les sociétés certifiées, ou clauses contractuelles types.
Surveillance des salariés, données de santé, profilage : un traitement susceptible d’engendrer un risque élevé exige une analyse d’impact (article 35). Lexeos repère, fiche par fiche, les critères qui la rendent probable, d’après les lignes directrices européennes et la liste publiée par la CNIL.
Repères généraux, qui ne remplacent pas un conseil adapté à votre situation. Les réponses détaillées sont dans les questions fréquentes et sur le blog.
Formule recommandée
Conçue pour les PME de 10 à 250 salariés. Les formules mensuelles sont sans engagement, et l’essai gratuit de 14 jours, proposé dès l’ouverture, donne accès aux fonctions de la formule Pro.
Comparer les formulesRecommandé
PME de 10 à 250 salariés
79 € HT / mois
soit 94,80 € TTC · ou 790 € HT / an (2 mois offerts)
L’entreprise, en tant que responsable du traitement, représentée par son dirigeant. La tenue au quotidien peut être confiée à un DPO, un juriste ou un responsable informatique, avec la contribution de chaque service.
Oui : le registre est tenu par chaque responsable du traitement, c’est-à-dire par chaque entité juridique. Deux filiales ont deux registres, même si elles partagent des outils.
Le RGPD ne fixe pas de fréquence : le registre doit refléter les traitements réels, donc être mis à jour à chaque nouveau traitement ou changement notable (nouvel outil, nouveau prestataire, nouvelle finalité). Une revue complète au moins une fois par an est une bonne pratique. Lexeos fixe une date de révision à chaque fiche validée et vous la rappelle.
Dès l’ouverture : essai gratuit de 14 jours, sans carte bancaire.