Votre registre LPD à jour, et vos délais surveillés.
La conformité se gère dans l'application qui garde votre CRM, vos devis, vos e-mails, votre drive et votre agenda sur un serveur à vous, en Suisse.
Traitements, sous-traitants, analyses d'impact, violations, demandes des personnes et systèmes d'IA se suivent dans un seul outil. Des règles vérifient ce qui manque, et vous décidez de ce qui se publie.
Ce qu'elle sait faire
Un registre rempli pas à pas
Un assistant guide la création d'un traitement, en mode rapide ou complet, à partir de modèles (RH, CRM, vidéosurveillance, sous-traitance, hébergement). La fiche dit ce qui manque et vous amène au bon onglet.
Des contrôles avant publication
Douze règles vérifient chaque traitement selon que vous relevez de la nLPD, du RGPD ou des deux. Tant qu'un écart bloquant subsiste, une analyse d'impact requise et non faite par exemple, le traitement ne se publie pas.
L'AIPD menée jusqu'au bout
L'outil dit si une AIPD est requise. Vous la menez sur un modèle : scénarios de risque, mesures, risque résiduel et cartographie. Le responsable la valide, puis elle est figée.
Les violations et leurs 72 heures
Vous consignez la violation, l'outil calcule les obligations de notification et l'échéance. Tant qu'elle n'est pas notifiée, le responsable et le DPO reçoivent un rappel à 24 puis à 48 heures.
Les droits des personnes suivis
Accès, rectification, effacement : chaque demande a son état et son échéance, 30 jours par défaut, et se rattache aux traitements concernés.
Vos sous-traitants notés
Chaque prestataire a un score de risque, une mention « hors UE et Suisse » avec ses garanties de transfert, et une date de revue.
L'IA de votre entreprise, recensée
Le registre des systèmes d'IA déduit la classe de risque de vos réponses et contrôle les obligations de l'AI Act selon que vous fournissez ou utilisez le système. Un incident grave se traite dans la fiche de violation.
Un plan d'actions et ses preuves
Les actions sont classées par urgence. Les preuves sont rangées dans vos documents avec leur date de validité, et l'évaluation de maturité montre votre progression d'une enquête à l'autre.
Une IA qui prépare le terrain
Elle pré-remplit les champs descriptifs, priorise les écarts et rédige un brouillon de réponse. La base légale et les durées restent à vous, et si elle contredit le calcul d'une AIPD, rien n'est enregistré.
Elle puise dans vos modules
- GED
Les preuves sont rangées dans vos documents, avec leur date de validité. Une preuve expirée se voit dans le tableau de bord.
- Booking
Le consentement donné en réservant un rendez-vous est enregistré. Vous le retrouvez dans le suivi des consentements, exportable.
- Événements
Les consentements recueillis à l'inscription à un événement rejoignent le même suivi, purgé au-delà de trois ans.
- Copilot
Gabriel, l'assistant de la conformité, surveille les échéances et prépare des brouillons de traitement. La publication reste hors de sa portée.
Rencontrer Gabriel
À l'écran
Le registre des traitements
La complétude de chaque fiche, et l'AIPD qui reste à faire.
Une violation consignée
Les obligations de notification, à côté de la fiche.
Le registre IA
La classe de risque déduite de vos réponses.
Demandez à Gabriel
- « Quelles demandes des personnes arrivent à échéance cette semaine ? »
- « Prépare un brouillon de traitement pour la gestion des candidatures. »
- « Consigne une violation : un ordinateur portable a été volé hier soir. »
- « Ajoute au registre l'outil d'IA que nous utilisons pour trier les CV. »
- « Où en sont les actions en retard de notre plan ? »
Ce qu'elle ne fait pas
Votre DPO reste juge
Les contrôles appliquent des règles internes, sans valeur d'avis juridique, et l'outil ne délivre aucun label. Il montre ce qui manque, puis votre DPO ou votre conseil tranche.
Il ne notifie personne à votre place
L'outil calcule les délais et prépare la réponse. L'envoi à l'autorité de surveillance ou à la personne concernée, c'est vous qui le faites.
Pas de bandeau cookies
Il n'analyse pas votre site et ne gère pas les cookies ni les traceurs. ePrivacy, NIS2 et DORA ne sont pas couverts.
À développer sur devis, si vous en avez besoin.M'en parler
Une seule organisation
Le registre est celui de votre entreprise. Ce n'est pas un outil de DPO externe qui tient les registres de plusieurs clients.
À développer sur devis, si vous en avez besoin.M'en parler
Il vous manque quelque chose de propre à votre métier ? Je peux concevoir ce module sur mesure, dans la même base, et y brancher le Copilot comme sur les autres.
Parlons de votre besoinVotre registre, tenu à jour
Pendant la démonstration, l'assistant crée un traitement avec vous, puis les contrôles signalent ce qui lui manque.