Bien démarrer avec le logiciel RGPD

Menu Annuaire & Administration Client : cet article vous propose un cadre pour dérouler les étapes de configuration et d'utilisation de votre logiciel RGPD de DLD.

Généralités

L’ordre présenté dans cet article est la plus logique dans la plupart des cas. Cependant, selon l’organisation et la taille de votre structure, il se peut que vous trouviez qu’un ordre légèrement différent soit plus pertinent.

Certaines étapes comprennent un lien vers un article plus complet.

Pour une courte explication des termes fréquemment utilisés dans nos guides et dans ce logiciel, vous pouvez aussi consulter le glossaire.

Étape 1 : Créer la personne morale

Il faut toujours commencer par créer la personne morale.

  1. Dans la barre latérale, cliquez sur Entité > Personne morale

  2. Complétez le formulaire.

    Acces Entite - personne morale-1

  3. Si votre entité possède plusieurs activités, ajoutez-les une à une dans le champ Nouvelle activité. Vous pourrez ainsi générer un registre séparé pour chacune d’entre elles.
Entite - personne morale-1
 

Étape 2 : Faut-il désigner un DPO ?

Toutes les personnes morales ne nécessitent pas forcément un DPO. Au travers de quelques questions et rappels sur les règles RGPD, ce questionnaire vous aidera à prendre la bonne décision.

  1. Dans la barre latérale, cliquez sur Entité > DPO.

    Accès à la page Entité - personne morale

  2. Complétez le questionnaire.

  3. Si vous nommez un DPO, saisissez ses coordonnées.

 

Entite - DPO

Étape 3 : Créer les utilisateurs

Les utilisateurs du logiciel RGPD sont créés dans le back office.

  1. Pour accéder au back office, dans le menu de bascule produit en haut à gauche, sélectionnez Administration client.

 

2. Dans le menu Administration client, sélectionnez Utilisateurs.

 

Étape 4 : Attribuer les rôles aux utilisateurs

Un utilisateur doit avoir au moins un rôle pour pouvoir accéder au logiciel RGPD. Un rôle est un ensemble de permissions permettant à un utilisateur d’effectuer des tâches spécifiques dans une ou plusieurs entités, telles que créer ou éditer des traitements, éditer des référentiels, etc. Le logiciel RGPD est livré avec 6 rôles prédéfinis. Vous pouvez les utiliser tels quels, les modifier, ou en créer d’autres.

  1. Pour accéder au back office, dans le menu de bascule produit en haut à gauche, sélectionnez Administration client.

  2. Dans le menu Administration client :

    • Sélectionnez Rôles afin de créer ou modifier des rôles.

    • Sélectionnez Attribution pour attribuer les rôles aux utilisateurs.


 

Étape 5 : Créer les directions et y affecter les utilisateurs

Les directions permettent de restreindre l’accès des utilisateurs à certains traitements. Pour ce faire, on assigne les utilisateurs et les traitements à une ou plusieurs directions. Lorsqu’un traitement et un utilisateur sont assignés à la même direction, l’utilisateur a accès à ce traitement (le type d’accès : ajouter, mettre à jour, supprimer, etc., sera fonction de ses permissions.)

La permission “Voir les traitements toutes directions confondues donne accès à tous les traitements sans avoir à affecter l’utilisateur à des directions.

 
Le logiciel RGPD est livré avec des directions par défaut que vous pouvez activer afin de les utiliser (les directions par défaut ne peuvent pas être supprimées ou renommées). Vous pouvez aussi créer vos propres directions.

Une fois que vous avez créé ou activé une direction, vous pouvez y affecter des utilisateurs. Plus tard, lorsque vous créerez vos traitements, vous pourrez aussi les lier à ces directions.

  • Dans la barre latérale, cliquez sur Entité > Directions affectées.

Acces Entite - Directions affectées

 

Étape 6 : Créer les référentiels

Les référentiels servent à stocker des informations sur les sites, les services, les contacts, les domaines, les tiers et les logiciels. Ces éléments peuvent ensuite être facilement récupérés et associés à des traitements.

Tous les référentiels sont construits sur le même principe. Cependant, la quantité d'informations que vous pouvez saisir dans chaque référentiel varie fortement. Par exemple, le référentiel des logiciels contient plusieurs onglets dont les champs vous permettent de saisir de nombreuses informations, alors que pour créer un domaine il suffit de lui donner un nom.

  • Les services, les contacts et les domaines doivent être ajoutés à leurs référentiels respectifs avant la création de vos traitements.

  • Les sites, les tiers et les logiciels peuvent être ajoutés à vos traitements pendant leur création, mais vous gagnerez du temps si vous les ajoutez à leurs référentiels respectifs en amont.

 
Il n’est pas nécessaire de compléter tous les champs d'un référentiel pour créer vos traitements. Les articles listés ci-dessous (“En savoir plus”) indiquent quels sont les champs essentiels dans chaque référentiel. Vous pourrez compléter les autres champs ultérieurement.
 
Nous vous recommandons de créer les référentiels dans le même ordre que dans le menu, mais ce n’est pas obligatoire. Par contre, dans tous les cas vous devez créer le référentiel Services avant de créer le référentiel Contacts.
  • Dans la barre latérale, cliquez sur Référentiels et sélectionnez-en un.

 

Étape 7 : Créer les traitements

Les traitements sont au cœur du RGPD. L’interface vous permettra de vous assurer que vos traitements sont conformes.

Le logiciel RGPD est livré avec une gamme de traitements prédéfinis spécialement conçus pour votre secteur d’activité. Pour les éditer vous devez d’abord les activer (un traitement inactif n’apparaît pas dans le registre).

Vous pouvez aussi créer vos propres traitements.

Si vous avez spécifié plusieurs activités lors de la création de votre personne morale (dans l'Étape 1), elles apparaîtront dans la rubrique Identification de votre traitement, dans la zone Activité au sein de l’entité (en mode Article 30 il faut cliquer sur la zone pour l’activer). En sélectionnant une de ces activités, vous pourrez générer un registre séparé pour chacune d’entre elles.

 
  • Dans la barre latérale, cliquez sur Traitements.

 
     

Étape 8 : Générer un registre

Le registre de vos traitements est conçu pour montrer pourquoi et comment les données personnelles sont traitées par votre entité.

Vous pouvez filtrer un registre par Responsable/Sous-traitant, par mode (Article 30/Étendu), par domaine(s), par statut(s), par période, ou par activité (si votre entité a plusieurs d’activités).

Vous pouvez ensuite télécharger le registre sous forme d’un document pdf ou Excel.

  • Dans la barre latérale, cliquez sur Registre.