Vous souhaitez savoir où en est votre entreprise en matière de protection des données, sans vous engager d'emblée dans un mandat de conseil de plusieurs mois. En une journée, l'atelier protection des données SIDD fournit une vision claire : état des lieux, liste des lacunes, priorisation, prochaines étapes. Rapport concret inclus.
Au service des secteurs réglementés et des PME
Une journée qui apporte de la clarté, sur le plan opérationnel et pour les 12 mois à venir.
Format : 1 journée (3 h d'atelier + 2 h de préparation + 3 h de suivi). L'atelier lui-même via Teams ou sur place.
Questionnaire sur l'entreprise, la configuration informatique, le secteur et les traitements de données critiques.
2 h de préparation par SIDD, analyse de vos informations, identification des points clés.
Modèle commercial, clients, catégories de données, traitements critiques.
État de la conformité au RGPD/à la nLPD, registre des activités de traitement, informations sur la protection des données.
Contrats de sous-traitance, mesures techniques et organisationnelles, transferts.
Hiérarchiser les principaux risques, questions ouvertes, prochaines étapes.
3 h de suivi par SIDD, liste des lacunes avec priorisation et recommandations d'action.
L'atelier est proposé à un tarif forfaitaire. Des suppléments de complexité s'appliquent selon le secteur (p. ex. technologie médicale).
Atelier de protection des données
CHF 2'500 – 5'000
1 journée standardisée. 2 h de préparation, 3 h d'atelier, 3 h de suivi avec rapport.
Vous décidez par la suite, aucune obligation de poursuivre le mandat.
| Type de constat | Prestation de suivi recommandée |
|---|---|
| Informations sur la protection des données manquantes / lacunes du registre des activités de traitement | DPO Suisse oder DPO UE |
| Aucun DPO désigné / risque pour la direction | DPO externe (UE) / DPO Suisse |
| Vente dans l'EEE sans représentant UE | Représentant UE à partir de 600 CHF/an |
| Vente au Royaume-Uni sans représentant britannique | Représentant britannique |
| Faiblesses des MTO / revue des fournisseurs en attente | Analyse de vulnérabilités oder Conseil ISO 27001 |
| Traitement complexe (santé, RH) | Trusted Third Party |
Par e-mail. Vous recevez une liste de préparation avec toutes les informations requises au préalable.
Nous analysons vos informations et préparons l'atelier.
3 h via Teams ou sur place. Tous les sujets clés de la protection des données sont traités.
Vous recevez le rapport présentant les lacunes par ordre de priorité. En option, nous vous accompagnons en tant que DPO Suisse oder DPO UE plus avant.
Pourquoi évaluer l'état de la protection des données de votre PME avec SIDD : en une journée, sans mandat de longue durée, mais avec la profondeur d'un cabinet disposant de sa propre équipe technique.
L'atelier est conçu comme un produit d'entrée de gamme et non comme un contrat de conseil déguisé. En une journée, vous obtenez une vision claire, puis vous décidez librement si et comment poursuivre, par exemple avec un DPO externe ou un audit des écarts.
L'atelier réunit au moins deux conseillers, l'un en droit de la protection des données et l'autre en sécurité de l'information, complétés au besoin par un expert du domaine. Nous évaluons ainsi les mentions relatives à la protection des données, les contrats de sous-traitance et vos MTO au cours d'une même séance plutôt que dans des mandats distincts.
L'atelier est dirigé par des spécialistes expérimentés autour de Dr. iur. Dominic Staiger (LL.M., CIPP/E). Vous échangez directement avec les personnes qui évaluent les lacunes, et non avec une équipe de recherche en aval.
Au lieu d'une présentation, vous recevez ensuite un rapport écrit comportant une liste hiérarchisée des lacunes et les prochaines étapes. Votre direction dispose ainsi d'une base solide pour les décisions relatives au budget et aux mesures.
Nous évaluons votre situation au regard des deux cadres pertinents pour les PME, la nLPD suisse et le RGPD. Au besoin, nous mettons à profit notre expérience de mandats en Suisse, dans l'UE, au Royaume-Uni et aux États-Unis, par exemple concernant les flux de données internationaux et les fournisseurs.
Lors de l'atelier, vous exposez ouvertement les difficultés rencontrées, y compris des incidents de protection des données encore inconnus. Dans la mesure où Dr. Staiger agit en qualité d'avocat, ce qui est divulgué est soumis au secret professionnel au sens de l'art. 321 CP.
Notre outil : LexCommand
LexCommand est notre IA juridique interne, adossée à des citations, pour le droit de la Suisse, de l'Allemagne, de l'Autriche et de l'UE. Développée et exploitée de manière souveraine en Suisse par Priverion GmbH, l'entreprise derrière SIDD. Nous ne faisons pas que prôner la souveraineté des données et la traçabilité, nous les avons intégrées dans notre propre outil, en complément de la Plateforme Priverion.
L'IA fonctionne en auto-hébergement sur une infrastructure suisse, sans LLM cloud externes. En tant qu'entreprise suisse indépendante sans société mère étrangère, nous traitons vos documents dans un environnement que nous maîtrisons.
Chaque affirmation juridique renvoie à une source primaire consultable, sinon elle n'apparaît pas. Nos recommandations deviennent ainsi vérifiables et auditables, au lieu de seulement paraître plausibles.
LexCommand prend en charge la recherche, le recoupement et le sourcing. Cela réduit les délais et libère nos conseillers seniors pour le jugement et l'échange avec le client, sans rien céder sur la rigueur.
Nous examinons la protection des données, la sécurité de l'information et la sécurité de l'IA sur une base de sources partagée avec un crosswalk de référentiels. Vous voyez ainsi les obligations qui se recoupent dans une vue consolidée, au lieu de trois analyses isolées.
Concrètement pour l'atelier PME : LexCommand évalue votre situation en parallèle au regard de la nLPD et du RGPD et rapproche les obligations qui se recoupent, de sorte que chaque point de la liste de lacunes du rapport, des mentions d'information aux contrats de sous-traitance jusqu'au registre, renvoie à la disposition exacte qui le fonde.
Déterministe dans le temps (à la date du jour ou à toute date de référence), avec cloisonnement des juridictions (CH/DE/AT/EU) et un vérificateur de citations à la fin de chaque réponse.
Les deux sont possibles. La norme est via Microsoft Teams. Atelier sur place selon le temps consacré et les frais de déplacement, volontiers dans la région de Zoug.
La direction, les responsables informatiques et, le cas échéant, le marketing/les ventes (pour les points de collecte de données). L'idéal est de 2 à 5 participants.
CHF 2'500 – 5'000 au forfait. Les secteurs complexes (technologie médicale, santé, FINMA) se situent dans le haut de la fourchette.
Une liste de lacunes avec hiérarchisation (critique / élevée / moyenne), des recommandations d'action concrètes, une estimation des coûts des prochaines étapes et des renvois vers des modèles ou des outils externes.
Oui. De nombreux clients nous mandatent après l'atelier en tant que DPO Suisse, DPO UE ou pour un mandat de suivi.
Oui, art. 321 CP. Toutes les informations et le rapport sont partagés exclusivement avec les personnes que vous désignez.
Téléchargez d'abord notre auto-évaluation, ou demandez directement une date d'atelier.