DPO externalisé
Désignation sous une semaine, audit de démarrage sous 30 jours, suivi par des juristes praticiens, plateforme Comply101 incluse. DPO 101 accompagne 944 structures publiques et privées depuis 2014.
- ✓Désignation officielle auprès de la CNIL
- ✓Registre des traitements tenu dans Comply101
- ✓Réponse aux demandes de droits
- ✓Gestion des violations de données
- ✓Veille et point régulier avec la direction
Obligation
Devez-vous désigner un DPO ?
Mission
Ce que comprend la mission
Méthode
Les 90 premiers jours
Tarifs
Dès 150 € HT / mois
Demandez à avoir plus d'informations
Décrivez nous votre besoin
Contactez DPO101 pour toute demande de renseignement sur la protection des données.
Vous pouvez nous écrire à partir de ce formulaire, nous vous recontacterons dans les plus brefs délais.
Devez-vous désigner un DPO ?
L’article 37 du RGPD rend la désignation d’un délégué à la protection des données obligatoire dans trois situations. En dehors de ces cas, la CNIL la recommande dès que les traitements sont nombreux ou sensibles — et un DPO désigné reste, en cas de contrôle, la première preuve d’une démarche sérieuse.
Vous êtes un organisme public
Commune, intercommunalité, syndicat, CCAS, établissement public, EPA, EPIC, GIP, office public de l’habitat : la désignation est obligatoire, quelle que soit la taille. Elle peut être mutualisée.
Vous suivez des personnes à grande échelle
Suivi régulier et systématique : géolocalisation, vidéoprotection, fidélité, scoring, applications et plateformes, centres de contacts, assurance, services aux particuliers.
Vous traitez des données sensibles à grande échelle
Santé, médico-social, handicap, données biométriques, opinions, données de mineurs, condamnations : établissements de santé, ESMS, mutuelles, associations d’aide, enseignement.
Ce que comprend la mission de DPO externalisé
| Domaine | Ce que fait DPO 101 pour vous |
|---|---|
| Désignation et représentation | Désignation auprès de la CNIL, publication des coordonnées du DPO, interlocuteur de la CNIL et des personnes concernées, gestion des contrôles et des plaintes. |
| Registre et documentation | Tenue du registre des activités de traitement (articles 30.1 et 30.2) dans Comply101, politiques, procédures, mentions d’information, durées de conservation, documentation de conformité tenue à jour. |
| Droits des personnes | Réception et traitement des demandes d’accès, de rectification, d’effacement, d’opposition et de portabilité dans le délai d’un mois, avec réponses rédigées et traçabilité. |
| Violations de données | Qualification de l’incident, notification à la CNIL sous 72 h si nécessaire, information des personnes, registre des violations, retour d’expérience. |
| Conseil et analyses d’impact | Avis juridiques sur vos projets (nouveaux outils, IA, vidéoprotection, RH, marketing), conduite des AIPD et, pour les systèmes d’IA, des FRIA de l’AI Act. |
| Sous-traitants et contrats | Revue des contrats et clauses article 28, qualification des sous-traitants, transferts hors UE (clauses contractuelles types, DPF), questionnaires fournisseurs. |
| Formation et sensibilisation | Session annuelle de sensibilisation des équipes, formation des référents, e-learning, supports internes. |
| Veille et pilotage | Veille CNIL/CEPD/AI Act adaptée à votre secteur, plan d’actions priorisé, points de suivi réguliers, bilan annuel présenté à la direction. |
Notre méthode : les 90 premiers jours, puis le rythme de croisière
Tarifs du DPO externalisé
Forfait annuel hors taxes, facturé mensuellement ou annuellement, sans frais de dossier. Comply101 est inclus dans tous les forfaits. Les prix ci-dessous sont des prix de départ ; le devis dépend de la taille de l’organisme, du nombre d’entités et de la sensibilité des traitements.
Essentiel
TPE, cabinets, associations, moins de 20 salariés, une entité
dès 150 € HT/mois
Désignation CNIL, registre sur Comply101, veille, traitement des demandes de droits, gestion des violations, point trimestriel, assistance par e-mail.
Structure
PME, collectivités, établissements publics, 20 à 250 salariés ou agents
dès 350 € HT/mois
Tout Essentiel, plus : plan d’actions annuel, point mensuel, une session de sensibilisation par an, une AIPD par an incluse, revue des sous-traitants, bilan annuel en direction.
Groupe et grands comptes
ETI, groupes multi-entités, administrations, plus de 250 salariés ou agents
sur devis
Comité de pilotage, périmètre multi-entités et multi-pays, AIPD et FRIA, audits internes, formation des managers, pool d’heures pour les urgences, DPO référent nommé.
Ils nous ont fait confiance !
Un DPO qui connaît votre secteur
Collectivités et établissements publics
Désignation obligatoire, mutualisation entre communes, état civil, CCAS, vidéoprotection, marchés publics, téléservices. DPO 101 répond régulièrement aux consultations publiques de DPO externalisé.
Santé et médico-social
Données de santé, dossiers des usagers, ESMS, EHPAD, dispositifs d’appui à la coordination, hébergement HDS, secret professionnel et partage d’informations.
Industrie et groupes
Groupes multi-entités, filiales de groupes étrangers, données RH, transferts intragroupe, sous-traitance, registre sous-traitant article 30.2 pour les éditeurs et prestataires.
Tourisme, loisirs et culture
Billetterie, programmes de fidélité, vidéoprotection, données de mineurs, marketing, saisonniers : parcs de loisirs, monuments, voyagistes, hôtellerie.
PME, cabinets et associations
Une mission proportionnée, un interlocuteur unique, des documents prêts à l’emploi et un prix fixe, pour être en règle sans mobiliser un poste à temps plein.
Éditeurs et services numériques
Conformité produit, clauses article 28 pour vos clients, questionnaires de sécurité, AI Act pour vos fonctionnalités d’IA, accompagnement des levées de fonds et due diligences.
Ils nous ont confié leur DPO
DPO 101 est le délégué à la protection des données ou l’accompagnateur RGPD d’organismes tels que Compagnie des Alpes et ses parcs (Parc Astérix, Walibi, Grévin, Familypark), Futuroscope, Club Med, Domaine national de Chambord, EPAMARNE, EPA Sénart, SOGECLAIR, Ricoh Industrie, FAIN Ascenseurs, Wavensys, U Proximité France, Odigo, Sinari, Seald, le CSE central d’Air France ou ASIMAT, ainsi que de nombreuses collectivités, PME et associations. Voir nos références par secteur.
Pourquoi DPO 101
944
structures accompagnées depuis plus de dix ans, publiques et privées, de la TPE au groupe international.
19
juristes et consultants spécialisés, pour affecter à chaque client un DPO qui connaît son secteur.
Comply101
la plateforme de conformité RGPD et AI Act conçue par le cabinet, incluse dans la mission : registre, AIPD, tableau de bord, documents.
Presse
Un cabinet sollicité par BFMTV, Libération et Radio-Canada sur les données personnelles et l’IA. Bureaux à Paris et à Strasbourg.
DPO interne, DPO externalisé ou assistance au DPO ?
| DPO interne | DPO externalisé (DPO 101) | Assistance à votre DPO | |
|---|---|---|---|
| Pour qui | Grandes structures disposant d’un juriste ou d’un RSSI dédié | Toute structure qui veut une fonction opérationnelle immédiatement | Organismes ayant nommé un référent interne qui manque de temps ou d’expertise |
| Coût | Salaire d’un profil senior, formation, outillage | Forfait annuel dès 150 € HT/mois, outillage inclus | Pool d’heures ou forfait réduit |
| Indépendance (art. 38.6) | Conflits d’intérêts fréquents si la fonction est cumulée | Garantie par le statut externe | Dépend du positionnement du référent |
| Expertise et veille | À construire et entretenir | Équipe de 19 spécialistes, veille mutualisée | Apportée ponctuellement |
| Interlocuteur CNIL | Le DPO interne | DPO 101 | Votre DPO, épaulé par DPO 101 |
Vous avez déjà un DPO ? Découvrez notre offre d’assistance au DPO.
Questions fréquentes sur le DPO externalisé
Qu’est-ce qu’un DPO externalisé ?+
Un DPO externalisé est un délégué à la protection des données désigné par votre organisme mais exerçant depuis un cabinet extérieur, dans le cadre d’un contrat de service (article 37.6 du RGPD). Il porte exactement les mêmes missions qu’un DPO interne : informer, conseiller, contrôler la conformité et coopérer avec la CNIL. DPO 101 est désigné auprès de la CNIL pour le compte de ses clients et devient leur interlocuteur officiel en matière de données personnelles.
Un DPO est-il obligatoire pour mon organisme ?+
Oui dans trois cas prévus par l’article 37 du RGPD : vous êtes une autorité ou un organisme public ; votre activité de base implique un suivi régulier et systématique de personnes à grande échelle ; ou elle implique un traitement à grande échelle de données sensibles ou relatives à des condamnations. En dehors de ces cas, la désignation reste recommandée par la CNIL dès que les traitements sont nombreux ou sensibles.
Combien coûte un DPO externalisé ?+
Chez DPO 101, la mission démarre à 150 € HT par mois pour une petite structure et à 350 € HT par mois pour une PME ou une collectivité. Le forfait annuel dépend de la taille de l’organisme, du nombre d’entités et de la sensibilité des traitements ; les grands comptes et groupes font l’objet d’un devis. Comply101 est toujours inclus. Le devis se simule en ligne en quelques minutes.
DPO interne ou DPO externe : que choisir ?+
Le DPO interne connaît bien l’organisme, mais il cumule souvent sa fonction avec un autre poste, au risque d’un conflit d’intérêts (article 38.6) et d’un manque de temps. Le DPO externe apporte une expertise tenue à jour, une indépendance réelle et un coût maîtrisé. Beaucoup de nos clients combinent les deux : un référent interne, et DPO 101 désigné DPO, garant de la méthode et de la veille.
Quelles sont les missions du DPO ?+
L’article 39 du RGPD les fixe : informer et conseiller le responsable de traitement et les salariés ; contrôler le respect du règlement et des politiques internes ; conseiller sur les analyses d’impact ; coopérer avec la CNIL et être son point de contact. Concrètement, DPO 101 tient le registre, répond aux demandes de droits, gère les violations, forme les équipes et pilote le plan d’actions.
Comment se passe la désignation auprès de la CNIL ?+
La désignation se fait en ligne sur le site de la CNIL. DPO 101 l’effectue pour vous dès la signature du contrat, puis vous publiez les coordonnées du DPO dans vos mentions d’information et sur votre site. Aucune validation préalable de la CNIL n’est nécessaire : la désignation est effective immédiatement.
Le DPO externe est-il responsable en cas de sanction ?+
Non. Le responsable de traitement reste seul responsable de sa conformité (article 24) et des éventuelles sanctions. Le DPO est tenu à une obligation de moyens : il informe, conseille, alerte et documente ses recommandations. C’est cette traçabilité qui, en cas de contrôle, démontre la bonne foi et la diligence de l’organisme.
En combien de temps le DPO est-il opérationnel ?+
Le contrat et la désignation auprès de la CNIL sont réalisés sous une semaine. Un audit de démarrage est conduit dans les 30 jours pour établir l’état des lieux et le plan d’actions, puis le DPO entre dans son rythme de suivi : points réguliers, veille, traitement des demandes et des incidents.
Intervenez-vous partout en France ?+
Oui. DPO 101 accompagne des organismes dans toute la France, avec la plateforme Comply101 comme espace de travail partagé. DPO 101 dispose de bureaux à Paris et à Strasbourg.
Désignez votre DPO cette semaine
Décrivez-nous votre organisme et vos traitements : nous vous répondons sous 24 h avec une proposition adaptée, sans engagement.