Où sont vos données ?

Pour qui

Les PME, écoles, institutions de soins et pouvoirs locaux qui fonctionnent avec des fournisseurs cloud américains ou autres.

Pourquoi maintenant

• Le cadre de protection des données UE-États-Unis reste juridiquement contesté ; les organisations doivent pouvoir démontrer sur quoi reposent leurs transferts.
• Les offres européennes de cloud souverain et la révision du règlement européen sur la cybersécurité (Cybersecurity Act) permettent un choix réfléchi, mais seulement si vous savez où vous en êtes aujourd'hui.

Ce que vous recevez

• Un aperçu de vos services cloud et SaaS avec les régions, les sous-traitants ultérieurs et les catégories de données.
• Une analyse des transferts hors de l'UE et un projet d'évaluation de l'impact des transferts (TIA) par fournisseur concerné.
• Une estimation de l'exposition à un accès étranger (notamment le CLOUD Act américain).
• Une stratégie de sortie et des alternatives par service critique, avec les dépendances.
• Un débriefing d'une heure.

Ce qui n'est pas compris

• L'avis juridique et la rédaction ou la signature de contrats de sous-traitance ; pour cela, je travaille avec votre avocat.
• La migration ou la configuration de services.

Questions fréquentes

Avez-vous besoin d'un accès à nos systèmes ?

Non. Je travaille sur la base de votre liste de services, de vos contrats et de la documentation publique des fournisseurs. Lorsque quelque chose n'est pas clair, je vous pose la question.

Est-ce combinable avec une DPIA ?

Oui. La carte de vos flux de données constitue une bonne base pour une DPIA ; combiner les deux réduit le prix.