Connexion

Connexion à votre compte

Identifiant
Mot de passe
Maintenir la connexion active sur ce site
Communiqués de presse
Communiqués de presse

Communiqués de presse (1243)

SCC France, acteur majeur des services informatiques d'infrastructure, complète son offre en annonçant un partenariat avec le fournisseur de Cloud souverain OUTSCALE.

 

Ce nouvel accord pour SCC France permet à l’ESN d’étoffer son catalogue de partenaires stratégiques et de proposer un service Cloud de confiance. SCC France peut ainsi offrir à l’ensemble de ses clients un environnement Cloud de grande qualité et répondre aux enjeux liés à la souveraineté qui est un point clé pour nombre d’organisations dont celles du secteur public. 

 

Bruno Mertens, BU Manager chez SCC France « OUTSCALE se positionne indiscutablement comme un des leaders du Cloud Souverain en France, proposant une offre performante, évolutive et sécurisé. De plus, OUTSCALE répond aux dernières exigences en termes de sécurité des données et conformités ISO 27001 -  27017 -  27018. Ce partenariat s’inscrit donc dans le cadre de notre stratégie qui consiste à référencer et à proposer à nos clients les solutions les plus qualitatives pour mener à bien leur transformation digitale. »

 

David Chassan, Chief Communications Officer chez OUTSCALE « Avec SCC France, nous disposons de tous les atouts pour accompagner efficacement et durablement les organisations du secteur public comme privé. Nous sommes au plus près de leurs préoccupations. Nous sommes ensemble en capacité à répondre favorablement sur les aspects de sécurité et de souveraineté des données ou encore sur l’industrialisation des ressources informatiques dans le Cloud pour plus d’agilité IT.»

 

Enfin, les équipes techniques de SCC France entretiendront des relations de proximité avec celles d’OUTSCALE pour conserver un très haut niveau d’expertise et accompagner au mieux les clients dans leurs projets. Des synergies commerciales et marketing sont également prévues pour diffuser et commercialiser l’offre à grande échelle sur toute la France. 

 

Wraptor en forte croissance en 2018

mardi, 12 février 2019 07:28

Wraptor, éditeur de solutions d'intégration pour la santé, poursuit sa croissance et annonce un fort développement de ses activités en 2018 avec une hausse de plus de 15% de son chiffre d’affaires. Cette bonne évolution de l’activité s’explique par le positionnement unique de l’éditeur, partenaire des professionnels de santé qui souhaitent créer des systèmes interopérables leur permettant de mener à bien leurs opérations de gestion, notamment dans le cadre du lancement du Dossier Médical Personnalisé (DMP).

 

La croissance a bien entendu été portée par l’accès en direct à de nouveaux marchés et à l’évolution des projets des clients historiques, mais pas uniquement. En effet, en 2018, Wraptor a tissé de nouveaux partenariats avec des éditeurs et hébergeurs de données de santé complémentaires à ses solutions. Cela lui a permis d’accéder à de nouveaux clients et de se référencer dans de nombreuses structures : hôpitaux, cliniques, etc. On notera aussi que Wraptor s’est ouvert à des projets très innovants, par exemple le développement de solutions pour l'intégration des objets connectés.

 

Pour accélérer sa croissance, Wraptor va de nouveau investir en 2019 pour renforcer l’ensemble de ses équipes (R&D, service clients, commercial) et faire évoluer ses solutions notamment au niveau de la supervision des flux. L’éditeur continuera également de se pencher sur les sujets liés à la connexion des appareils biomédicaux, et l'intégration des objets connectés. Enfin, différents partenariats sont en cours de signature afin de proposer des offres toujours plus innovantes et en phase avec l'évolution croissante des besoins des professionnels de santé. 

 

Patrick DESOT, président de Wraptor « Nous commençons cette nouvelle année sous le signe de la croissance et comptons recruter et investir pour offrir toujours plus de possibilités à nos clients qui doivent mener à bien leurs projets. La mise en application du DMP et l’évolution des technologies dans le monde de la santé, notamment avec les objets connectés, vont nécessiter de faire évoluer les systèmes d’information et de les ouvrir en toute sécurité à de nouvelles solutions. Wraptor bénéficie de toutes les qualités nécessaires pour se positionner comme un partenaire de qualité pour mener à bien ces projets. »

Par Johanna Hazout, Directrice Marketing et Coordinatrice de Projets chez Codepi

 

L’industrie des télécoms va connaître ces prochaines années de nombreuses évolutions qui vont amener les entreprises à prendre de nouvelles dispositions et à adapter leurs environnements de téléphonie. La dernière en date – la fin du RTC – va profondément bouleverser les standards existants et introduire de nouveaux usages. La fin du RTC est également un réel appel d’air pour les opérateurs qui sauront proposer à leurs clients de nouveaux services.

 

Mais que peut-on réellement attendre de la fin du RTC ? 

 

La principale réponse est assez simple : accéder à des services toujours plus convergents, collaboratifs et ouverts. Avec la généralisation des environnements orientés VOIP, les entreprises de toutes tailles vont enfin pouvoir accéder à des outils et des solutions jusqu’alors dédiés aux grands comptes. Ce point-clé est un élément fondamental qui va faire naître de nouveaux standards et usages qui deviendront par la suite des prérequis pour les entreprises. 

 

Innover pour se distinguer durablement

 

Les intégrateurs et les opérateurs vont donc bénéficier ces prochaines années de véritables relais de croissance pour développer durablement leurs parts de marché et proposer plus de services et de valeur à leurs clients. N’oublions pas non plus que la téléphonie sera de plus en plus reliée au SI et qu’un accompagnement sera nécessaire pour garantir le bon fonctionnement des nouvelles plateformes. En ce sens, les opérateurs doivent continuer d’investir fortement pour accompagner en douceur leurs clients vers la mise en œuvre de leurs nouveaux environnements. Les opérateurs de taille intermédiaire et les acteurs alternatifs bénéficient donc d’une réelle capacité à développer leur attractivité et à devenir les futurs référents de leur industrie.

 

Préparer son projet de migration et d’abandon du RTC

 

Il est évident que la fin du RTC ne pourra s’effectuer sans une préparation minutieuse. Les opérateurs et leurs clients doivent prendre le temps de planifier leurs projets de bascule vers des environnements 100% IP. Une étude du parc télécom des besoins métiers des clients, etc, est alors fondamentale. Cette étude permettra de mettre en place un plan de déploiement progressif et totalement transparent pour les collaborateurs. Un accompagnement des utilisateurs finaux aux nouveaux services de communication unifiée déployés est aussi nécessaire. Grâce à cette planification, la fin du RTC sera une simple formalité.

 

L’année 2019 est donc marquée par le renouveau des télécoms (5G, fin du RTC, etc.). Toutes les entreprises vont devoir se préparer à prendre ce virage dans les meilleures conditions. Nul doute que la fin du RTC va créer une nouvelle ère où les notions de travail collaboratif et de communication unifiée occuperont une place centrale.

 

 

Bonne croissance pour Orone en 2018

lundi, 11 février 2019 08:34

Orone, le spécialiste de la gestion dématérialisée des documents  et moyens de paiements, valide la pertinence de son offre Wecheck tant sur le marché National qu’à l’international.

 

En 2018, Orone a axé son développement sur ses domaines d’expertises liés au traitement dématérialisé des chèques et des moyens de paiement TIP et SEPA. Dans ce contexte, après avoir rassemblé ses activités sous la marque Wecheck et fait évoluer son organisation pour accélérer son développement commercial, Orone a lancé sa stratégie de croissance à grande échelle. Cela s’est traduit par un très bon accueil du marché qui a rapidement su entrevoir les opportunités offertes par Orone pour gagner en fluidité et en agilité dans le traitement dématérialisé des encaissements, particulièrement pour les entreprises et les organismes publics.

 

Point sur les grands succès de 2018 :

  • Un recentrage des activités sous la marque Wecheck
  • Une croissance des activités en Afrique 
  • Un chiffre d’affaires de plus de 4,5M euros
  • 5 nouveaux partenariats signés avec des éditeurs de logiciel pour intégrer et distribuer l’offre Wecheck  

 

En 2019, Orone va continuer d’investir pour se positionner comme l’acteur référent de son marché, développer de nouvelles synergies et mettre en production les nouveaux projets initiés avec ses clients et partenaires.

 

Bernard Poll, Président : « Le chèque, le TIP et le mandat SEPA continuent d’être des moyens de paiement privilégiés dans de nombreux cas d’usage. Les questions relatives à l’accélération et la sécurisation de leur traitement sont au cœur des préoccupations de nos clients. En conjuguant Cloud et technologies industrielles, nous leur permettons de mener à bien leurs projets, de gagner en sécurité et délai et de contenir leurs coûts de gestion. » 

 

Nouvelle version de mytem360

jeudi, 07 février 2019 11:31

Saaswedo annonce une nouvelle version de sa solution mytem360, un outil de Technology Expense Management de nouvelle génération. Concrètement, cette version 2019 s’enrichit de nouvelles fonctionnalités, d’un parcours utilisateur simplifié et d’une navigation plus intuitive.

 

Une nouvelle expérience utilisateur

 

De nouveaux tableaux de bord disposent d’indicateurs de variation mensuelle et des analyses graphiques conçus pour faciliter les prises de décision des gestionnaires de flotte. Les bénéfices tangibles sont nombreux : une ergonomie web entièrement repensée « utilisateur », une nouvelle navigation dans les tableaux de bord, un accès rapide au détail d’une ligne et une simplification des interfaces de gestion et de diffusion des rapports.

 

Une refonte modulaire

 

Ces améliorations portent sur l’ensemble de l’environnement de pilotage financier de mytem360. Suivront ensuite des évolutions concernant les environnements de gestion de parc et de commande. Toutes ces évolutions ne perturberont pas le quotidien des utilisateurs. Ainsi, à titre d’exemple, lors de la migration vers la nouvelle version, les modules actuels de gestion de parc et de commande restent accessibles et s'ouvrent dans un nouvel onglet du navigateur, sans avoir à se reconnecter.

 

Une migration transparente

 

Grâce au mode SaaS, les utilisateurs bénéficient de la nouvelle version, sans effectuer aucun téléchargement ni aucune installation. Automatiquement, l'URL usuelle redirige l’utilisateur vers celle de la nouvelle version et les accès de connexion restent identiques.

Christophe Fornes, Directeur Commercial chez Saaswedo « Notre solution mytem360 intègre de puissantes améliorations qui lui permettent de conserver son avantage concurrentiel et sa simplicité d’utilisation. Très ergonomique et intuitive, cette nouvelle version apporte une réponse précise aux entreprises qui souhaitent piloter efficacement leurs opérations télécoms au travers d’une solution dédiée. »

 

Chaque jour les clients interagissent avec les marques. Ils expriment leur satisfaction sur l’utilisation des produits et services, ils en apprécient les améliorations, et partagent leurs avis avec leurs pairs, leurs amis, voire avec des inconnus. En étant à l’écoute de ses clients, on constate qu’ils sont tout à fait prêts à partager avec ces précieuses informations. Se pose alors la question de savoir comment les entreprises, réagissent face aux comportements de leurs clients. La réponse à cette question est d’importance car elle détermine le niveau de qualité de l’expérience client que proposée.

Il n’y a pas si longtemps, les consommateurs étaient assez limités dans leurs échanges avec les marques. L’adoption généralisée des nouvelles technologies de ces dernières années a considérablement développé les échanges entre marques et consommateurs. Ces nouvelles manières de communiquer avec le marché ont logiquement amené les entreprises à revoir leurs processus métiers, et tout particulièrement ceux relatifs à l’expérience client. Les marques doivent cesser de parler de façon abstraite de l’expérience client et développer des initiatives concrètes, spécifiques, capables d’être mesurées et optimisées ; grâce aux données et expériences connectées, ainsi qu’aux nouvelles technologies digitales.

Les données connectées

Pour rendre l’expérience client aussi fluide que possible, il est essentiel de supprimer les silos de données et d’unifier les actions marketing, commerciale et celles d’autres services en vue de générer des interactions pertinentes entre tous. Il est essentiel que les marques définissent une véritable stratégie concernant ces données : quelles informations doit-on récolter, et quelle sera leur utilisation. L’un des meilleurs moyens d’améliorer rapidement l’expérience client passe par la personnalisation. Quand l’expérience proposée est personnalisée et cohérente tout au long du parcours du client, tout le monde y trouve son compte.

L’émergence des intelligences connectées

Les avancées technologiques façonnent nos habitudes de consommation. Les entreprises qui ne prennent pas en compte ces changements fréquents dans les comportements de leurs clients prennent de gros risques : elles perdent non seulement des parts de marché à court terme, mais elles se privent aussi d’informations précieuses qui pourtant les aideraient à faire progresser leur expérience client.

Alors qu’aujourd’hui les activités marketing se développent principalement à partir de scénarios prédéfinis et du comportement attendu des consommateurs, l’intelligence artificielle et l’apprentissage automatique, appelé couramment « machine learning », offrent des avantages bien plus importants. Créer de façon immédiate des réactions pertinentes et spécifiques à chaque situation, conduit à des expériences client bien plus efficaces, plus rapides et plus personnalisées. Ce nouveau concept d’intelligence connectée va rapidement s’imposer à toutes les marques qui veulent rester en tête de la course.

La réalité augmentée est aussi un domaine en plein essor, capable d’améliorer significativement la qualité de l’expérience client. L’ajout d’informations contextuelles à des environnements réels via des applications smartphones ou des lunettes de réalité augmentée, permet d’attirer l’attention des clients, et d’améliorer leur apprentissage et leur engagement. Une autre tendance à laquelle les entreprises doivent s’intéresser est l’internet des objets, avec la mise en place de capteurs tout au long d’un processus donné, pour établir un lien entre le monde physique et l’univers virtuel. Pour les marques, l’internet des objets améliore de façon considérable les processus métier grâce à l’analyse et l’exploitation systématiques des données récoltées.

Enfin, l’augmentation continue des interactions entre marques et consommateurs exige des entreprises des efforts croissants d’écoute et de réactivité face aux exigences du marché. L’utilisation d’assistants numériques virtuels, appelés couramment « chatbots », est un moyen efficace de pallier à cette exigence, et de gérer de façon automatisée ce volume croissant de données. 

Les expériences connectées : un point stratégique pour les marques

Aujourd’hui, les consommateurs sont en ligne 24 heures sur 24 et 7 jours sur 7.  Ils utilisent Internet pour rechercher les informations dont ils ont besoin, et ils s’attendent tout naturellement à ce que les marques s’inscrivent dans cette disponibilité permanente. Ce changement de paradigme « omnicanal », visant à savoir quand, où et comment servir les clients, est d’une importance capitale pour l’ensemble des entreprises et constitue pour elles un énorme défi. Les consommateurs d’aujourd’hui vivent dans un monde où tout leur est accessible en un clic et l’entreprise se doit d’y participer, notamment parce que les grandes marques les ont formés à cette attente. Dire que « le client passe avant tout » n’est pas un simple slogan, c’est devenu un moteur nécessaire à la survie des entreprises.

Une stratégie omnicanale réussie nécessite l’adoption de solutions dynamiques qui permettent à la marque d’établir des relations suivies avec ses clients, via des canaux de communication qu’ils ont eux-mêmes choisis, tant en ligne que hors ligne. La collecte, l’analyse et l’exploitation des données provenant des interactions avec les consommateurs sont essentielles pour aider les décideurs à prendre les bonnes décisions. Les entreprises sont alors mieux armées pour concevoir des solutions personnalisées, et offrir à leurs clients une expérience 

L’adoption des nouvelles technologies au sein des entreprises devient donc un atout concurrentiel indéniable. Leur intégration dans les processus marketing, ventes et services facilite la création d’une expérience client complète et pertinente, en phase avec le marché. Les entreprises peuvent alors bénéficier de la croissance et de la fidélisation durable de leur clientèle.

Par Olivia Faucheux,  Customer eXperience Sales Development Manager, Oracle Cx

 

Après 24 mois de R&D et d’offres sur mesure déployées chez des clients d’envergure, l’opérateur Jaguar Network continue d’innover en présentant son offre SD-WAN de nouvelle génération. Fort des succès obtenus et de l’expertise acquise, l’opérateur national industrialise désormais sa solution avec de nouvelles gammes de débits et des routeurs de dernière génération. Cette offre SD-WAN est un service à très forte valeur ajoutée permettant de virtualiser la gestion des réseaux et d’en améliorer la performance. 

 

Le SD-WAN est la nouvelle évolution logicielle des services réseaux WAN. Cette technologie apporte de la flexibilité et de la performance tout en garantissant la sécurité des données. L’entreprise est alors en mesure de reprendre simplement le contrôle de son réseau IT et de ses applications métier tout en optimisant ses coûts. 

 

Kevin Polizzi, CEO de Jaguar Network précise « Les volumes de données qui transitent sur les réseaux d’entreprise sont en forte croissance, affectant durablement la performance du WAN. On constate également que de plus en plus d’applications sont directement hébergées dans le Cloud, créant des problèmes de performance sur les accès Internet centralisés au niveau des sièges ou en cœur de réseau MPLS. Notre offre SD-WAN nouvelle génération permet simplement de contourner ces problèmes et de s’appuyer sur des réseaux performants et sécurisés. »

 

Le service SD-WAN de Jaguar Network, utilise la technologie SDN (Software Defined Network) et NFV (Network Function Virtualization). Il est la première brique d’un écosystème complet permettant d’accéder à des bénéfices concrets :

  • Ajuster ses flux applicatifs et l’utilisation de son réseau en donnant la priorité aux applications les plus importantes pour le bon fonctionnement de l’entreprise
  • Déployer plus rapidement de nouveaux sites à distance et depuis un point central avec une QoS normalisée
  • Moderniser son réseau historique en s’appuyant sur une architecture cohérente, managée et opérée de bout en bout par les ingénieurs de Jaguar Network
  • Diminuer ses coûts de gestion réseau grâce à une meilleure utilisation des accès disponibles

 

Au travers de ce nouveau service, Jaguar Network s’inscrit comme expert des technologies de nouvelle génération et offre à ses clients une gestion plus agile de leurs réseaux en leur permettant d’améliorer leur expérience utilisateur, de s’appuyer sur des infrastructures adaptées à l’évolution de leurs activités et de gérer et déployer rapidement de nouvelles configurations.

 

Ce lancement s’inscrit dans une stratégie à long terme visant à rapprocher le datacenter des données en entreprise via les couches applicatives réseaux, et non plus de systématiquement porter les données vers des datacenters centralisés dans le cloud.

 

 

https://www.jaguar-network.com/produit/sd-wan

Incontestablement, les Fintechs occupent une place centrale dans les nouveaux services financiers utilisés au quotidien par les professionnels et le grand public. Dans ce contexte, force est de constater que le nombre de nouveaux acteurs qui émergent sur le marché est en forte augmentation. Les premiers succès sont aussi au rendez-vous dans de nombreux domaines : plateforme de levée de fonds, néo-banques, prêts, etc. Les usages sont multiples et les services en constante évolution. Un pan en forte croissance est aujourd’hui lié à l’économie « collaborative et participative ». L’objectif étant d’offrir des services « pratiques »,  « inclusif » et d’humaniser la gestion financière courante souvent perçue comme complexe et lourde à mettre en œuvre. 
 
La finance de proximité comme besoin fondamental
 
Les Fintechs sont le levier central utilisé pour combler des manques et faire émerger des sujets disruptifs qui répondent aux besoins actuels des utilisateurs. Dans ce contexte, on constate notamment que différentes approches orientées prêts entre particuliers, transfert d’argent, comptes en lignes et paiement sont aujourd’hui massivement utilisés. Leur point commun : une approche bon plan, économique et un mode de gestion simplifié. Ces orientations pragmatiques sont la base des modèles de développement inclusif  et des stratégies de croissance des Fintechs.
 
Créer toujours plus de lien humain grâce au digital
 
La grande majorité des Fintech cherche donc à fluidifier les opérations financières réalisées entre les individus. Prenons l’exemple du transfert d’argent et du soutien à la famille pour illustrer notre propos. Au-delà de délivrer ce service, l’une des promesses des Fintechs va consister à offrir un service pratique, disponible en temps réel, facile à mettre en œuvre, qui permet de suivre ses budgets, opérations courantes, etc... à la manière d’un e-portefeuille.  On comprend donc que la valeur proposée ne se limite pas au simple transfert, mais plutôt à la délivrance d’un service pratique et global permettant de simplifier des opérations complexes. Cette illustration met en avant le rôle que veulent jouer les Fintechs pour changer le marché et positionner une approche collaborative, simple et sociétale au sein de leur stratégie de développement.
 
Adaptées aux nouvelles attentes des consommateurs et entreprises, les Fintechs devraient donc se positionner durablement dans le secteur financier comme des acteurs qui vont faire évoluer les usages en innovant rapidement pour lancer de nouveaux services. Les premiers succès de grande envergure rencontrés par certains acteurs de poids comme les néo-banques en sont une parfaite illustration.

 

Par Bennaceur Kasbi, Président-Fondateur de Paytrip

À n’en pas douter, nous allons continuer de subir des cyber-attaques toujours plus nombreuses et sophistiquées. Dans ce contexte, force est de constater que les opérateurs sont aujourd’hui une cible de choix pour les pirates qui tentent au quotidien de nuire à leurs opérations en lançant différents types d’actions malveillantes. De manière générale, de nombreuses études estiment que les opérateurs sont confrontés à plusieurs milliers d’attaques chaque jour. Parmi ces dernières, se distinguent notamment les attaques DDoS, et plus particulièrement celles qui ciblent les infrastructures DNS. 

 

Particulièrement préjudiciables, elles peuvent fortement impacter la disponibilité de leurs services et donc par ricochet ceux de leurs clients... Il est donc plus que jamais nécessaire que les opérateurs de toutes tailles, et pas uniquement les acteurs importants, prennent ces sujets à bras le corps et mettent en place des moyens leur permettant de lutter contre ces menaces.

 

Comment faire pour prendre les bonnes orientations

 

Il est primordial de pouvoir identifier instantanément et d’isoler les flux malveillants ciblant un service, afin de préserver l’écoulement des flux légitimes. Pour ce faire il faut détecter les anomalies protocolaires, comportementales, et celles des sessions applicatives. La neutralisation des flux malveillants doit s'appuyer sur une logique de « filtrage intelligent » qui permet de protéger les systèmes d'information tout en préservant les utilisations légitimes et la continuité de service globale.

 

Au-delà des fonctions de filtrage, il est aussi nécessaire de bénéficier de statistiques détaillées d'usage de ses services, identifiant les sources malveillantes. L'ensemble de ces informations doit être consultable en temps réel ainsi qu'au travers d'alertes spécifiques. Enfin, il faut répondre au besoin de l’exploitant de consulter des rapports d'incidents ou des tableaux de bord périodiques.

 

La poussée du Cloud et des nouveaux usages, autant de vulnérabilités

 

Avec la forte poussée du Cloud et l’externalisation du SI hors des murs de l’entreprise, et notamment chez les opérateurs, les attaques vont continuer de gagner en force et en fréquence. Nous pouvons également ajouter à ces éléments l’émergence de nouveaux usages et applications éphémères qui viennent créer de nouveaux challenges pour les sécuriser contre les attaques DDoS. Nous sommes donc dans une situation où les opérateurs sont des cibles centrales et parfois vulnérables.

 

L’état d’urgence de la sécurisation des SI et plateformes des opérateurs est donc un axe majeur à prendre en compte. C’est à cette condition qu’il sera possible de lutter efficacement contre les attaques DDoS qui sont parmi les plus contraignantes et gênantes pour l’ensemble des entreprises. 

 

Fabrice Clerc, C.E.O de 6cure
 

Le RGPD dans son article 30 rend obligatoire le Registre des activités de traitement pour certaines entreprises. La Cartographie des Traitements, même si elle n’est pas exigée formellement par le RGPD, est quant à elle indispensable dans la pratique pour toutes les entreprises car elle est au cœur de la démarche de conformité au RGPD. 

 

Quelles sont les caractéristiques principales de ces outils qui, pour des raisons diverses, apparaissent comme indispensables ? Bien qu’ils semblent proches, sont-ils pour autant équivalents ou interchangeables ?

 

Le Registre des activités de traitement, une obligation légale

 

Le Registre des activités de traitement est un outil obligatoire pour toutes les organisations de plus de 250 salariés. Les entreprises de moins de 250 salariés ne sont donc pas dans l’obligation de mettre en place un Registre des activités de traitements, sauf :

 

-pour un traitement susceptible de comporter un risque pour les droits et les libertés des personnes concernées, s’il n’est pas occasionnel, ou s’il porte notamment sur les catégories particulières de données (données sensibles – art 9 RGPD), 

-sur des DCP relatives à des condamnations pénales. 

 

Ainsi, si une entreprise de moins de 250 salariés a des traitements qui rentrent dans une de ces catégories, ils devront figurer dans un Registre des activités de traitement. 

Si l’organisation est éligible à mise en place du Registre, mais qu’il n’a pas été instauré, elle s’expose à des sanctions de l’autorité de contrôle, la CNIL en France. Le montant de la sanction pourra s’élever jusqu’à 10 000 000 € ou dans le cas d’une entreprise jusqu’à 2% du chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu.

 

Dans les organisations éligibles, le Registre des activités de traitement permet de recenser formellement les traitements de données à caractère personnel en présentant de manière synthétique l’objet du traitement, sa base légale, les données collectées, les durées de conservation, les mesures de protections organisationnelles et techniques en place, les personnes concernées, les destinataires de données, les sous-traitants, la présence de transferts hors UE. 

 

Toutefois, le Registre des activités de traitement, tel que requis par l’article 30 du RGPD, n’est pas suffisant pour atteindre et maintenir la conformité. Tout d’abord, les informations demandées ne couvrent pas toutes les exigences requises par le RGPD pour que le traitement soit considéré comme conforme. Ensuite, en cas de non-conformité ou d’évolutions des caractéristiques des traitements, il ne permet pas de suivre les actions nécessaires. C’est face à ces deux limites que la cartographie des traitements devient indispensable. 

 

La cartographie des traitements, un passage obligé pour le pilotage de la conformité

 

Cet outil (privilégier Excel), est un support au diagnostic et à l’analyse des écarts de conformité. Il permet d’identifier le plan d’action à court, moyen et long terme pour la conformité. Pour ce faire, il faut, via la cartographie des traitements, décortiquer chaque traitement sous tous ses angles en abordant tous les éléments de conformité décrits à l’instant T. 

 

Dans un premier temps, il faudra décrire les éléments inhérents au traitement : nom du traitement, détail du processus, personnes concernées, données collectées, catégories des données, volume de données concernées, finalités, pertinence, destinataires, durées de conservation en base active et en archive, modalités de conservation, obligations légales (consentement, intérêt légitime, obligation légale, contrat), droit d’information, droit d’opposition/accès/rectification/portabilité, formalités, modalités de collecte directe/ indirecte, mesures pour assurer l’intégrité des données, modalités d’échanges des données, application(s) utilisée(s). 

 

Dans un deuxième temps, il faudra décrire les éléments inhérents aux applications utilisées pour le traitement : traitement(s) concerné(s), nom de l’application, prestataire, description, gestion des accès, durées de conservation, modalités de suppression des données, mesures de sécurité (disponibilité, intégrité, confidentialité, traçabilité), flux entre applications, hébergement. 

Grâce à la collecte de ces informations et à l’analyse des écarts, la cartographie permettra : 

 

-d’alimenter le Registre des activités de traitement, 

-de mettre en place un plan d’action pour la conformité,

-de suivre la conformité dans le temps.

 

Une complémentarité nécessaire des deux outils

 

Aussi, que vous ayez déjà entamé votre démarche de conformité ou que vous deviez commencer, il est indispensable d’effectuer une cartographie des traitements en complément de la mise en place du Registre des activités de traitement. 

 

La cartographie peut être la pierre angulaire de toute votre démarche de conformité avec le RGPD. Elle fournira les éléments indispensables pour initier le Registre des traitements et pour l’alimenter ; elle permettra de dégager les points clés du plan de mise en conformité et, dans la durée, elle permettra, à travers ses mises à jour régulières, de suivre l’implémentation du plan de mise en conformité. Cet outil sera la preuve de votre maitrise de la conformité de vos traitements. 

 

Francesca SERIO – Consultant Senior chez Provadys / NetXP

 

ABONNEMENT NEWSLETTER

LE MAGAZINE IT FOR BUSINESS

Découvrir

Créer votre compte

S'abonner


Pour toute question, merci de nous contacter

NOUS SUIVRE

AGENDA

06/03/2019 - 07/03/2019
AccessSecurity
11/03/2019 - 12/03/2019
Big Data Paris
19/03/2019 - 21/03/2019
Documation & Data Intelligence Forum
20/03/2019 - 21/03/2019
Cloud Computing World Expo
20/03/2019 - 21/03/2019
IOT WORLD
20/03/2019 - 24/03/2019
Laval Virtual