Protection des données

Créez et gérez les activités de traitement à travers un assistant guidé en 7 étapes couvrant la finalité, la base juridique, les personnes concernées, les catégories de données, la conservation et les transferts. Chaque activité suit un flux de travail en quatre états : Brouillon, En revue, Approuvé, À mettre à jour, avec journalisation complète des audits. Reliez les activités aux actifs, aux tiers et aux contrôles afin que chaque dépendance soit traçable. La prise en charge multi-référentiels permet aux champs RGPD et LPD suisse de coexister sur le même enregistrement, avec les attributs spécifiques au référentiel affichés de manière conditionnelle.

Enrichissez votre inventaire d’actifs avec des attributs spécifiques à la confidentialité : classification des données, catégories de données personnelles, éléments de données et relations d’hébergement. Une grille de données personnelles indique quels éléments chaque actif traite, et le rattachement des actifs aux activités de traitement crée une chaîne de traçabilité bidirectionnelle de la finalité métier au système technique.

Visualisez comment les données personnelles circulent au sein de votre organisation dans un diagramme interactif. Des nœuds personnalisés représentent les activités de traitement, les actifs et les tiers ; la mise en page automatique organise le diagramme ; et le clic sur un nœud permet d’accéder à sa vue de détail. Le visuel permet d’expliquer concrètement les flux de données aux régulateurs, auditeurs et parties prenantes métier sans dessiner des diapositives de toutes pièces.

Suivez les attributs de confidentialité pertinents pour chaque tiers : statut d’exécution de l’accord de traitement des données (ATD), rôle de traitement (responsable du traitement, sous-traitant, responsable conjoint), pays de transfert des données et garanties de transfert applicables. Les tiers sont reliés aux activités de traitement qu’ils soutiennent, afin que lorsqu’un ATD expire ou qu’un mécanisme de transfert change, les activités concernées remontent immédiatement.

Un tableau de bord dédié offre aux DPO et aux responsables conformité une vue en temps réel : distribution des statuts des activités de traitement (graphique en anneau), couverture de l’inventaire des données, statut des ATD des tiers et complétude des affectations de référentiels. Quatre cartes KPI compactes mettent en évidence ce qui nécessite une attention sans ouvrir les enregistrements individuels.

Un processus d’import structuré en 11 étapes transfère vos données OneTrust existantes dans Acuna : activités de traitement, actifs, tiers, mappages de données personnelles et affectations de référentiels. Le mode test valide l’import avant de le valider définitivement, et une liste de vérification post-import confirme l’intégrité des données. Le parcours de migration est conçu pour éliminer le besoin de systèmes parallèles pendant la transition.

Le module est livré avec le RGPD et la LPD suisse préconfigurés. Chaque activité de traitement peut être affectée à l’un ou aux deux référentiels, et les champs spécifiques au référentiel apparaissent de manière conditionnelle. Des référentiels supplémentaires tels que l’UK-GDPR et la LGPD peuvent être ajoutés via la configuration du programme de conformité.

Les activités de traitement se connectent aux actifs primaires (là où les données sont collectées), aux actifs de soutien (là où les données sont stockées ou traitées) et aux tiers (là où les données sont envoyées). Ces relations forment une chaîne de traçabilité : finalité, collecte, stockage, transfert. Chaque lien est visible à la fois dans la vue de détail de l’activité et dans le diagramme des flux de données.

Le diagramme de flux de données représente les activités de traitement, les actifs et les tiers sous forme de nœuds interactifs avec des arêtes directionnelles indiquant les mouvements de données. La mise en page est automatique. Vous pouvez cliquer sur n’importe quel nœud pour accéder à son enregistrement de détail. Le diagramme est utile pour la documentation de l’article 30, les échanges avec les régulateurs et les exercices de cartographie des données en interne.

Oui. L’import OneTrust suit un processus en 11 étapes couvrant les tables de référence, les actifs, les tiers, les activités de traitement, les mappages de données personnelles et les affectations de référentiels. Un mode test valide tout avant de valider définitivement. L’import a été validé avec des exports OneTrust en production contenant plus de 1 800 lignes de données personnelles.

Chaque tiers porte des attributs de confidentialité : statut de l’ATD (non démarré, en cours, signé, expiré), rôle de traitement, pays de transfert des données et garanties de transfert. Ces attributs apparaissent dans la vue de détail du tiers et sont reliés à toutes les activités de traitement auxquelles le tiers participe.

La Phase 2 ajoutera les demandes d’accès des personnes concernées (DAPC) avec workflow et suivi des délais, les analyses d’impact relatives à la protection des données (AIPD) reliées aux activités de traitement, les workflows de notification de violation avec suivi des délais réglementaires, la gestion du consentement avec registres des finalités, et la traçabilité garantie-contrôle pour les tiers.