Registre RGPD en ligne
Un registre à jour, partagé et exploitable.
Le registre cartographie les traitements de données personnelles. Lyopi vous aide à le structurer, à le maintenir et à relier les justificatifs utiles au dossier.
Qu’est-ce qu’un registre RGPD en ligne ?
C’est la version électronique et maintenable de la cartographie des traitements.
Il décrit ce que l’organisation fait avec des données personnelles : pourquoi, pour qui, avec quelles données, quels destinataires, quelles durées, quelles mesures et quels acteurs.
Le mot « en ligne » ne crée pas une obligation nouvelle. Il désigne un mode de gestion qui facilite le partage, la mise à jour, les droits d’accès et la traçabilité.
Construire un registre qui reste vivant
Cartographier
Recenser les traitements avec les équipes qui connaissent réellement les opérations.
Documenter
Renseigner finalité, personnes, données, destinataires, durée, sécurité, base légale et sous-traitants.
Valider
Faire vérifier les informations par le responsable ou le conseil compétent.
Réviser
Mettre à jour lorsque l’outil, la finalité, la donnée, le fournisseur, la durée ou la mesure change.
Les informations gérées dans Lyopi
Traitements et finalités
Une fiche structurée pour décrire l’activité et son objectif.
Bases légales
La base retenue peut être documentée ; Lyopi ne tranche pas seul un cas juridiquement ambigu.
DPO et responsables
Le pilotage est rattaché au bon interlocuteur sans remplacer sa fonction.
AIPD, sous-traitants et preuves
Les analyses, acteurs externes et justificatifs restent reliés au dossier.
Trois signes que votre registre n’est plus vivant
Le problème n’est alors pas le format du fichier : c’est l’absence de processus partagé.
- Les équipes ne savent pas quelle version consulter.
- Les nouveaux outils et sous-traitants n’apparaissent pas.
- Il faut plusieurs jours pour retrouver les justificatifs et comprendre les décisions.
Questions sur le registre RGPD
Qui doit tenir un registre des activités de traitement ?
La CNIL indique que l’obligation concerne les organismes publics et privés qui traitent des données personnelles. Le registre sert aussi à obtenir une vision d’ensemble des fichiers et usages de données.
Que contient un registre RGPD ?
Il décrit notamment les finalités, catégories de personnes et de données, destinataires, durées de conservation, mesures de sécurité, transferts éventuels et responsabilités. Le contenu précis dépend du rôle de responsable de traitement ou de sous-traitant.
À quelle fréquence faut-il mettre le registre à jour ?
Le RGPD ne fixe pas une cadence unique. Le registre doit refléter la réalité : une revue est nécessaire lorsqu’un traitement, un outil, un sous-traitant, une finalité, une durée ou une mesure change.
Un registre en ligne est-il obligatoire ?
Non. Le registre doit être écrit, y compris sous forme électronique. Le choix d’un outil en ligne répond surtout au besoin de partage, de mise à jour, de droits et de traçabilité.
Lyopi remplit-il le registre automatiquement ?
Non. Lyopi structure la saisie et la maintenance. Les personnes responsables doivent fournir et valider les informations ; l’outil ne scanne pas automatiquement tous les traitements de l’entreprise.