Vos préférences en matière de cookies
Lignes directrices CEPD · art. 7 RGPD
Nous utilisons des cookies techniques essentiels au fonctionnement de la plateforme (connexion, sécurité, sessions). Nous souhaiterions aussi utiliser des cookies analytiques pour comprendre comment l'améliorer.
Vous pouvez tout accepter, tout refuser, ou choisir les catégories à activer.Votre consentement est valable 6 mois et vous pouvez le retirer à tout moment depuis le pied de page.
Vous trouverez tout dans notre politique de confidentialité.
Le premier workspace concu par un DPO. Pour le vrai travail du DPO.
Profils clients, archive documentaire, registres des traitements, echeances et journal data breach. Concu par un DPO certifie qui gere plusieurs mandats chaque jour.
Dott. Pietro Cravero
Conçu par un DPO, pour les DPO.
Je suis Pietro Cravero, Data Protection Officer certifié et fondateur de Studio Cravero Consulting. DPO Workspace est né de mon travail quotidien de conseil RGPD pour les administrations publiques et les organisations privées.
Chaque fonctionnalité est pensée pour résoudre un problème opérationnel que j'ai moi-même rencontré. Pas de vaporware. Pas de promesses d'automatisation magique. Juste des outils que vous utilisez vraiment chaque jour.
Quand vous gérez 5+ clients, le système s'effondre.Dossiers Drive éparpillés, tableurs non à jour, échéances sur des Post-it. Ça fonctionne tant que vous avez un seul client.
Registres art. 30 dans 5 tableurs différents — Mis à jour à des dates différentes, vous ne savez plus lequel est le bon.
Échéances du client A dans le calendrier du client B — Vous oubliez une revue périodique et le constatez seulement après coup.
Violation de données : 20 minutes pour retrouver les documents — Quand un client appelle, vous perdez un temps précieux des 72h.
Mises à jour réglementaires uniquement à ceux qui appellent — Vous les transmettez uniquement aux clients qui vous appellent. Les autres prennent du retard.
Construit par un DPO. Pour le vrai travail du DPO.
Pas un outil generique adapte a la confidentialite. Un espace de travail concu autour du flux reel du DPO externe.
Meme structure, chaque client
Pas un simple archivage. Un espace de travail pour ordre, continuite et tracabilite.
Le client vous signale. Vous avez déjà le dossier ouvert.
Le plus difficile dans le travail d'un DPO externe n'est pas la documentation : c'est d'apprendre qu'il s'est passé quelque chose. Ici le client vous le dit lui-même, avec un lien et un code, et le signalement naît déjà comme événement tracé.
Vous donnez un lien, pas un compte
Chaque client reçoit une adresse dédiée avec un code. Aucun mot de passe à gérer, aucun utilisateur supplémentaire à payer.
Le client décrit l'événement
Un formulaire court en langage courant : ce qui s'est passé, quand, qui est concerné. Nul besoin de connaître le RGPD.
Vous le recevez avant qu'on vous appelle
Le signalement entre dans la file du bon client, avec une date et une heure certaines. Qui a dit quoi, et quand, reste écrit.
Il devient un événement avec son délai
Vous choisissez le type d'événement et le flux démarre : les étapes à suivre et le délai calculé selon le texte, pas à vue de nez. Une violation déclenche les 72 heures de l'art. 33.
D'un questionnaire à un document prêt à remettre
Répondez à quelques questions guidées et obtenez un brouillon mis en page de façon professionnelle, avec les données de votre client. Fini le copier-coller depuis de vieux fichiers.
Saisie et aperçu libres. Export inclus à partir de l'abonnement Pro.
Document de conformité
Information des patients
Établie au titre de l'art. 13 RGPD
Responsable
Centro Medico Esempio
Généré le
20/06/2026
Référence
DPOW-PAZ
Démontrer la conformité devient concret.
Tout ce dont vous avez besoin pour répondre à un contrôle CNIL ou à un audit client, sans paniquer.
Upload and last modified date
Every document shows creation date, last modification, and author.
Document status
Draft, in review, complete, to update. Quick filters per client.
Per-client audit log
History of every operation (creation, modification, deletion) append-only.
Operational notes
Free annotations linked to the client to contextualize decisions.
Per-client deadlines
Configurable review frequency, alerts on upcoming or overdue deadlines.
Exportable client report
PDF package with client profile, Art. 30 register, and operational timeline.
Conçu sur un flux de travail réel.
Pas un logiciel généraliste de bureau. Un espace conçu pour ceux qui exercent la fonction de DPO en tant que profession, gèrent plusieurs mandats et doivent démontrer leur responsabilité.
Independent DPOs
Certified professionals acting as external DPO for multiple entities or companies.
Privacy consultants
Consultants supporting clients on GDPR compliance without formally holding the role.
Law firms and privacy practices
Structured firms with multiple professionals managing privacy matters in parallel.
Public sector and healthcare experts
DPOs serving municipalities, schools, health authorities, with specific documentary needs.
SME and hospitality consultants
Specialists for SMEs, hospitality, retail with recurring mandates.
Consultant networks
Networks and cooperatives of privacy consultants sharing methods and tools.
Hébergement UE, chiffrement, audit.
DPO Workspace est conçu selon les principes de privacy by design et by default.
Chiffre au repos et en transit
Tous les fichiers et metadonnees sont chiffres au repos sur Google Cloud (AES-256) et en transit via TLS 1.3. Aucun acces en clair tout au long de la chaine.
Hebergement dans l'UE
Vos donnees et documents sont heberges sur l'infrastructure Google Firebase, region europe-west1 (Belgique). Aucun transfert hors UE en fonctionnement ordinaire.
Espaces clients cloisonnes
Chaque utilisateur dispose d'un espace distinct. Les regles d'acces de la base empechent un compte de lire les donnees d'un autre.
Tracabilite des actions
Chaque depot, modification ou suppression est consigne dans un journal interne en ajout seul - utile en cas de controle.
DPO Workspace est un outil opérationnel d'aide au DPO. Il ne remplace pas l'évaluation professionnelle du Délégué à la Protection des Données ni la responsabilité du responsable du traitement.
En savoir plus sur la sécurité et la conformité →Tout ce qu'un DPO gère, en un seul endroit.
82 domaines documentaires préconfigurés. Téléchargez les documents, attribuez des statuts, ajoutez des notes. Chaque chose à sa place, pour chaque client.
Mentions d'information
art. 13-14Collecte, versionnage et revision des mentions au titre des art. 13-14 RGPD.
Nominations et autorisations
art. 29Lettres de mission et designations des personnes autorisees a traiter.
Registre des traitements
art. 30Registre art. 30 avec formulaire modifiable et modeles sectoriels.
Sous-traitants
art. 28Liste des sous-traitants externes et accords art. 28.
AIPD et analyses d'impact
art. 35Documents d'evaluation des risques et AIPD au titre de l'art. 35.
Violation de donnees
art. 33-34Registre des incidents avec compte a rebours de 72 h au titre de l'art. 33.
Cookies et web
ePrivacyPolitique cookies, banniere et recensement des traitements web.
Videosurveillance
art. 88Panneaux, plans, evaluations sur l'usage des systemes de camera.
Formation en protection des donnees
art. 39Attestations, supports et suivi des actions de formation.
Demandes des personnes concernees
art. 15-22Suivi des demandes au titre des art. 15-22 RGPD.
Audit et echeances
art. 24Documents d'audit, suivis et echeances documentaires.
Documentation IA
AI ActSystemes automatises, reglement IA, tracabilite des decisions algorithmiques.
Transferts hors UE
art. 44-49Registre des transferts vers des pays tiers et analyse TIA (chapitre V, art. 44-49).
NIS2 et securite des reseaux
NIS2Documentation sur les mesures de securite et les obligations NIS2, au-dela du RGPD classique.
Dix choses que d'autres appellent un classeur.
Aucune n'est une promesse : toutes sont en production. Survolez une carte pour l'arrêter.
Portail client
Un lien dédié par client : il signale les événements sans compte.
Délais ancrés au texte
Le délai n'est pas estimé : l'article le calcule. Les 72 heures de l'art. 33 partent de l'heure exacte.
Flux .ics des échéances
Les échéances de tous vos clients dans votre agenda, mises à jour seules.
OCR et recherche plein texte
Vous cherchez une clause dans un PDF scanné il y a trois ans et vous la trouvez.
50 modèles de document
Mentions, désignations, consentements, règlement IA : vous remplissez un questionnaire et sortez avec un projet.
Audit Pack PDF annuel
Un dossier unique présentable : fiche client, registre art. 30, chronologie des opérations.
Score de conformité
Pour chaque client, ce qui manque et où. Cela dit où placer vos heures.
API REST et clés
Vos données sont à vous aussi ailleurs : lecture via API avec des clés révocables.
Équipe et rôles
Invitations, droits owner, editor, viewer, et 2FA sur chaque compte.
Récapitulatif hebdomadaire
Le lundi matin vous savez ce qui échoit, pour quel client, et ce qui est arrivé des portails.
Tarification simple. Annulez quand vous voulez.
30 jours d'essai gratuit sur chaque plan. Sans carte bancaire.
Solo
To get started
30 jours gratuits
- Up to 3 clients
- 1 user
- Les 82 domaines documentaires
- Art. 30 register
- Data breach 72h
- Demandes des personnes concernees (art. 15-22)
- Registre de formation du personnel
- Transferts hors UE et TIA
- Audit log
- 5 GB storage
Pro
Most chosen plan
30 jours gratuits
- Clients illimités
- 1 user
- Everything in Solo
- DPIA Wizard (WP248)
- OCR full-text search
- PDF client report
- Sector templates
- Monthly ZIP backup
- Public DPO profile
- Weekly digest
- 25 GB storage
Studio
For small firms
30 jours gratuits
- Unlimited clients
- Up to 5 users
- Everything in Pro
- Client relations map
- Annual PDF Audit Pack
- Read-only REST API
- Granular roles
- Priority support
- 100 GB storage
TVA incluse le cas échéant.
Dernières décisions et nouveautés
Analyses du point de vue d'un DPO opérationnel.
Le pixel invisible de la newsletter : le 29 octobre, le temps est écoulé
Par la décision n° 284 du 17 avril 2026, publiée au Journal officiel n° 98 du 29 avril, l'autorité italienne a fixé les règles des pixels de suivi dans les courriels et accordé six mois pour s'y conformer : l'échéance est le 29 octobre 2026. Le suivi individuel des ouvertures à des fins de marketing exige, sauf exceptions, le consentement du destinataire. La vérification relève du plan d'inspection du second semestre. Pour un DPO, l'enjeu n'est pas l'interdiction — il n'y en a pas — mais qu'un traitement tenu pour acquis depuis vingt ans ait désormais besoin d'une base, d'une information et d'un moyen de le désactiver séparément.
Le licenciement décidé par l'algorithme est nul : à partir du 23 octobre en Italie
Publié au Journal officiel n° 234 du 8 octobre 2026 et en vigueur depuis le 23 octobre, le décret n° 179/2026 prévoit que les décisions finales sur la relation de travail ne peuvent se fonder exclusivement sur des traitements automatisés, que le salarié peut demander une motivation compréhensible, et que les décisions prises en violation sont nulles. En parallèle, les systèmes d'IA qui agissent sur l'organisation du travail entrent dans l'évaluation des risques au titre de l'article 28 du décret 81/2008. Pour un DPO, c'est le cas rare où la conséquence n'est pas économique mais civile, et cela change la façon de poser la vérification.
Le Garante italien inflige 16,7 millions à Wind Tre : télémarketing malgré les oppositions et contrats activés à l'insu des clients
Des personnes qui s'étaient opposées continuaient d'être appelées, et certains contrats étaient activés à l'insu des intéressés. Le Garante sanctionne Wind Tre de 16,7 millions et rappelle un principe pour toute entreprise dotée d'un réseau d'agences : la responsabilité ne s'externalise pas avec les ventes.
Grèce : 350 000 euros pour une violation — le ministère et le sous-traitant aux systèmes obsolètes sanctionnés, sans contrat article 28
Une attaque contre les systèmes de l'agence gérant les programmes d'un ministère a exposé des données d'identification, financières et de santé d'un très grand nombre de personnes. L'autorité grecque sanctionne le responsable de 200 000 euros et le sous-traitant de 150 000 : bien notifier ne suffit pas si le prestataire travaille sur des systèmes dépassés sans contrat encadrant la relation.
Lunettes connectées : le CEPD prend position — l'utilisateur peut être responsable, et la personne filmée doit pouvoir s'en apercevoir
Elles ressemblent à des lunettes ordinaires, mais ont une caméra, un micro et une connexion. Le CEPD publie sa première déclaration sur les lunettes connectées : quand l'utilisateur devient responsable de traitement, pourquoi fabricants et fournisseurs d'applications ne peuvent pas lui transférer leurs obligations, et ce que signifie concrètement rendre un enregistrement visible.
Guides et ressources
Analyses opérationnelles issues du produit et de la pratique du DPO.
Logiciel DPO : interne et externe
Ce qu'il faut quand on suit plus d'une organisation.
Registre des activités de traitement (art. 30)
Ce qu'il doit contenir, qui y est tenu, Excel face à un logiciel.
Logiciel pour consultants et DPO externes
Multiclient par conception : un espace de travail, tous les clients.
Règlement IA : obligations et documents
Les échéances et les 7 documents pour être prêt en août 2026.
Comparatif des logiciels pour DPO
DPO Workspace face à 5 alternatives, sans détour.
Des échéances fondées sur les textes
Pourquoi chaque intervalle de révision cite sa source.
Actualités opérationnelles pour DPO
Décisions et nouveautés, traduites en actions concrètes.
Comment fonctionne l'essai gratuit ?
+
30 jours complets, sans carte bancaire requise. Ensuite vous pouvez activer un plan ou laisser expirer — les données sont conservées 90 jours.
DPO Workspace remplace-t-il le DPO ?
+
Non. DPO Workspace est un outil opérationnel qui aide le DPO dans ses activités. Il ne remplace pas l'évaluation professionnelle ni la responsabilité du responsable du traitement.
Les données sont-elles sécurisées ?
+
Oui. Hébergement UE (europe-west1), chiffrement TLS 1.3 en transit et AES-256 au repos. Sauvegardes quotidiennes. Contrat art. 28 disponible sur demande.
Puis-je exporter mes données ?
+
Oui, à tout moment. Export des clients en CSV/Excel, registre art. 30 en PDF/Word.
Est-ce adapté à ma petite structure ?
+
Oui, l'outil est conçu pour les DPO indépendants, petits cabinets professionnels et consultants gérant 30-50 clients simultanément.
Que se passe-t-il si j'annule l'abonnement ?
+
Le plan reste actif jusqu'à la fin de la période déjà payée. Ensuite, l'accès est bloqué jusqu'à ce que vous réactiviez un plan. Les données sont conservées 90 jours après l'annulation.