Ai-je vraiment obligation d’avoir un DPO ?
La désignation d'un DPO est obligatoire pour les organismes publics, et pour toute entreprise dont l'activité de base implique un suivi régulier et systématique des personnes à grande échelle, ou le traitement à grande échelle de données sensibles (santé, justice...). Même hors obligation stricte, le RGPD s'applique à toute entreprise traitant des données personnelles : tenir un registre et sécuriser les traitements reste une obligation, avec ou sans DPO désigné.
Quelle différence avec un DPO interne ?
Un DPO interne à temps plein coûte 70 000 à 120 000 € par an chargés — hors de portée d'une TPE ou d'une PME. Un DPO externe mutualise cette compétence entre plusieurs clients : vous payez un abonnement mensuel pour le même niveau de conformité, sans charge sociale ni recrutement.
Combien de temps pour être en conformité ?
L'audit initial (490 à 890 € selon le palier) établit l'état des lieux et produit les premiers livrables (registre, politique de confidentialité) sous 2 à 3 semaines. La mise en conformité complète, incluant les documents plus lourds comme l'AIPD, s'étale généralement sur le premier trimestre.
Que se passe-t-il en cas de contrôle CNIL ?
Le pack de preuves CNIL (registre des traitements, registre des violations, registre des demandes de droits, politique de confidentialité, bilan annuel) est tenu à jour en continu et vous est remis. En cas de contrôle, ces documents constituent la démonstration de votre conformité, quel que soit votre palier.
Cryptonyte peut-elle être DPO d’un client en infogérance ?
Non, si Cryptonyte assure l'infogérance stratégique de l'entreprise, elle ne peut pas être son DPO — l'article 38.6 du RGPD interdit qu'un même acteur détermine les finalités d'un traitement et en contrôle la conformité. Ce garde-fou est vérifié avant toute désignation.
Puis-je changer de palier en cours de route ?
Oui. L'abonnement est mensuel et sans engagement de durée : vous pouvez changer de palier ou résilier à tout moment en fonction de l'évolution de votre activité.