Les fondamentaux RGPD

DEMI-JOURNÉE 1 – COMPRENDRE ET CARTOGRAPHIER LES DONNÉES DE L'ENTREPRISE
INTRODUCTION ET ENJEUX POUR UNE TPME
Pourquoi le RGPD est stratégique même pour une petite structure ?
Risques concrets (sanctions, réputation, perte de confiance clients)

LES PRINCIPES CLES DU RGPD APPLIQUES
Collecte limitée et justifiée
Conservation adaptée
Transparence et information simple aux clients/salariés
Étude de cas TPME : site e-commerce, cabinet de conseil, TPE artisanale

ATELIER PRATIQUE : CARTOGRAPHIER SES DONNEES
Identifier les données personnelles manipulées (CRM, paie, communication)
Associer une base légale simple (contrat, obligation légale, consentement)
Construire un mini registre de traitements

MISE EN COMMUN
Partage des cartographies et premières difficultés rencontrées

DEMI-JOURNÉE 2  – AGIR AU QUOTIDIEN ET STRUCTURER LA CONFORMITÉ
LES RESPONSABILITES ET DROITS A RESPECTER
Qui est responsable dans une TPME ? (le dirigeant, le référent interne)
Les droits des clients/salariés : comment répondre simplement ?
Atelier : simuler une réponse à une demande de droit d'accès

BONNES PRATIQUES OPERATIONNELLES
Sécuriser les fichiers Excel, mails et outils collaboratifs
Contrôler les accès aux données
Gérer la sous-traitance (prestataires cloud, paie, communication)
Atelier : audit express de ses outils numériques

CONSTRUIRE UN MINI PLAN D'ACTION RGPD
Choisir 3 à 5 actions prioritaires réalistes pour l'entreprise
Utiliser des check-lists et modèles fournis

CLÔTURE ET RESTITUTION
Partage des plans d'action
Questions/réponses