Accompagnement RGPD
Dans le cadre de nos contrats de maintenance, Absolute Micro accompagne ses clients comme référent informatique et sécurité. Nous prenons en charge le volet technique et opérationnel de leur démarche de conformité RGPD, aux côtés du responsable de traitement et, lorsqu'ils existent, de leur DPO ou de leur conseil juridique.
Cet accompagnement repose sur des interventions humaines, des contrôles et une documentation du système d'information. Il ne s'agit ni d'un logiciel de mise en conformité, ni d'une conformité automatisée.
Il couvre les mesures techniques : inventaire, accès, sécurisation, sauvegardes, mises à jour, journalisation, réaction aux incidents, documentation. Il ne couvre ni le conseil juridique, ni la qualification de vos traitements, ni la rédaction de votre registre à votre place, et il ne garantit aucune conformité.
Nous recensons où les données de l'entreprise sont réellement stockées — postes, serveurs, NAS, messagerie, services cloud, sauvegardes — et qui y accède. Cet inventaire constitue un socle technique utile à la tenue de votre registre des traitements ; il ne le remplace pas.
Nous mettons de l'ordre dans les comptes et les droits : qui accède à quoi, suppression des comptes inutilisés, application du moindre privilège, et activation de l'authentification à plusieurs facteurs sur les accès sensibles.
Antivirus, chiffrement des postes, verrouillage de session, filtrage de la messagerie, réglages de partage des services cloud. Nous mettons en œuvre, maintenons et surveillons ces mesures selon le périmètre de votre contrat et des services souscrits.
Sauvegardes régulières, copies hors site, et tests de restauration. Une sauvegarde qui n'a jamais été testée ne permet pas de garantir qu'elle sera restaurable. Lorsque des tests de reprise sont prévus, nous consignons les délais réellement constatés.
Mises à jour des systèmes et des applications, suivi des vulnérabilités connues sur votre parc, et journalisation permettant de savoir, après coup, ce qui s'est passé.
En cas de suspicion d'incident, nous intervenons sur le volet technique : contenir l'incident, en mesurer l'étendue, préserver les éléments utiles et vous alerter sans délai. L'appréciation du risque et la décision de notifier relèvent du responsable de traitement ; nous lui fournissons les éléments techniques nécessaires, en coordination avec son DPO ou son conseil lorsqu'ils existent.
Nous consignons par écrit les mesures en place, leur date de mise en œuvre et leurs limites. Ce document décrit l'état technique constaté ; il vous appartient de l'intégrer, ou non, à votre documentation de conformité.
Lorsque d'autres prestataires interviennent sur votre système d'information — éditeur métier, hébergeur, intégrateur —, nous faisons le lien technique avec eux et vérifions ce qui relève de leur périmètre.
Cet accompagnement s'inscrit dans le suivi informatique des entreprises clientes d'Absolute Micro sous contrat de maintenance. Son contenu et son étendue dépendent du parc, des services souscrits et des besoins constatés. Les actions à réaliser sont définies au cas par cas avec le client.
Cet accompagnement est technique et opérationnel. Il ne constitue ni un conseil juridique, ni une certification, ni une garantie globale de conformité. Cette prestation ne constitue pas une mission de délégué à la protection des données. Sauf désignation formelle distincte, Absolute Micro n'agit pas comme DPO et ne se substitue ni à celui-ci ni à un avocat.
Pour les traitements dont votre entreprise détermine les finalités et les moyens, elle demeure responsable de traitement. Les décisions relatives aux finalités, aux fondements juridiques, aux durées de conservation et à l'information des personnes concernées lui appartiennent. Absolute Micro intervient sur le volet technique, aux côtés de l'entreprise et, lorsqu'ils existent, de son DPO ou de son conseil.
Standard 01 34 87 74 43
Du lundi au vendredi, 9 h – 17 h pour les appels ; interventions jusqu'à 18 h.
