Le premier workspace concu par un DPO. Pour le vrai travail du DPO.
Profils clients, archive documentaire, registres des traitements, echeances et journal data breach. Concu par un DPO certifie qui gere plusieurs mandats chaque jour.
Dott. Pietro Cravero
Conçu par un DPO, pour les DPO.
Je suis Pietro Cravero, Data Protection Officer certifié et fondateur de Studio Cravero Consulting. DPO Workspace est né de mon travail quotidien de conseil RGPD pour les administrations publiques et les organisations privées.
Chaque fonctionnalité est pensée pour résoudre un problème opérationnel que j'ai moi-même rencontré. Pas de vaporware. Pas de promesses d'automatisation magique. Juste des outils que vous utilisez vraiment chaque jour.
Quand vous gérez 5+ clients, le système s'effondre.Dossiers Drive éparpillés, tableurs non à jour, échéances sur des Post-it. Ça fonctionne tant que vous avez un seul client.
Registres art. 30 dans 5 tableurs différents — Mis à jour à des dates différentes, vous ne savez plus lequel est le bon.
Échéances du client A dans le calendrier du client B — Vous oubliez une revue périodique et le constatez seulement après coup.
Violation de données : 20 minutes pour retrouver les documents — Quand un client appelle, vous perdez un temps précieux des 72h.
Mises à jour réglementaires uniquement à ceux qui appellent — Vous les transmettez uniquement aux clients qui vous appellent. Les autres prennent du retard.
Construit par un DPO. Pour le vrai travail du DPO.
Pas un outil generique adapte a la confidentialite. Un espace de travail concu autour du flux reel du DPO externe.
Meme structure, chaque client
Pas un simple archivage. Un espace de travail pour ordre, continuite et tracabilite.
Le client vous signale. Vous avez déjà le dossier ouvert.
Le plus difficile dans le travail d'un DPO externe n'est pas la documentation : c'est d'apprendre qu'il s'est passé quelque chose. Ici le client vous le dit lui-même, avec un lien et un code, et le signalement naît déjà comme événement tracé.
Vous donnez un lien, pas un compte
Chaque client reçoit une adresse dédiée avec un code. Aucun mot de passe à gérer, aucun utilisateur supplémentaire à payer.
Le client décrit l'événement
Un formulaire court en langage courant : ce qui s'est passé, quand, qui est concerné. Nul besoin de connaître le RGPD.
Vous le recevez avant qu'on vous appelle
Le signalement entre dans la file du bon client, avec une date et une heure certaines. Qui a dit quoi, et quand, reste écrit.
Il devient un événement avec son délai
Vous choisissez le type d'événement et le flux démarre : les étapes à suivre et le délai calculé selon le texte, pas à vue de nez. Une violation déclenche les 72 heures de l'art. 33.
D'un questionnaire à un document prêt à remettre
Répondez à quelques questions guidées et obtenez un brouillon mis en page de façon professionnelle, avec les données de votre client. Fini le copier-coller depuis de vieux fichiers.
Saisie et aperçu libres. Export inclus à partir de l'abonnement Pro.
Document de conformité
Information des patients
Établie au titre de l'art. 13 RGPD
Responsable
Centro Medico Esempio
Généré le
20/06/2026
Référence
DPOW-PAZ
Démontrer la conformité devient concret.
Tout ce dont vous avez besoin pour répondre à un contrôle CNIL ou à un audit client, sans paniquer.
Upload and last modified date
Every document shows creation date, last modification, and author.
Document status
Draft, in review, complete, to update. Quick filters per client.
Per-client audit log
History of every operation (creation, modification, deletion) append-only.
Operational notes
Free annotations linked to the client to contextualize decisions.
Per-client deadlines
Configurable review frequency, alerts on upcoming or overdue deadlines.
Exportable client report
PDF package with client profile, Art. 30 register, and operational timeline.
Conçu sur un flux de travail réel.
Pas un logiciel généraliste de bureau. Un espace conçu pour ceux qui exercent la fonction de DPO en tant que profession, gèrent plusieurs mandats et doivent démontrer leur responsabilité.
Independent DPOs
Certified professionals acting as external DPO for multiple entities or companies.
Privacy consultants
Consultants supporting clients on GDPR compliance without formally holding the role.
Law firms and privacy practices
Structured firms with multiple professionals managing privacy matters in parallel.
Public sector and healthcare experts
DPOs serving municipalities, schools, health authorities, with specific documentary needs.
SME and hospitality consultants
Specialists for SMEs, hospitality, retail with recurring mandates.
Consultant networks
Networks and cooperatives of privacy consultants sharing methods and tools.
Hébergement UE, chiffrement, audit.
DPO Workspace est conçu selon les principes de privacy by design et by default.
Chiffre au repos et en transit
Tous les fichiers et metadonnees sont chiffres au repos sur Google Cloud (AES-256) et en transit via TLS 1.3. Aucun acces en clair tout au long de la chaine.
Hebergement dans l'UE
Vos donnees et documents sont heberges sur l'infrastructure Google Firebase, region europe-west1 (Belgique). Aucun transfert hors UE en fonctionnement ordinaire.
Espaces clients cloisonnes
Chaque utilisateur dispose d'un espace distinct. Les regles d'acces de la base empechent un compte de lire les donnees d'un autre.
Tracabilite des actions
Chaque depot, modification ou suppression est consigne dans un journal interne en ajout seul - utile en cas de controle.
DPO Workspace est un outil opérationnel d'aide au DPO. Il ne remplace pas l'évaluation professionnelle du Délégué à la Protection des Données ni la responsabilité du responsable du traitement.
En savoir plus sur la sécurité et la conformité →Tout ce qu'un DPO gère, en un seul endroit.
77 domaines documentaires préconfigurés. Téléchargez les documents, attribuez des statuts, ajoutez des notes. Chaque chose à sa place, pour chaque client.
Mentions d'information
art. 13-14Collecte, versionnage et revision des mentions au titre des art. 13-14 RGPD.
Nominations et autorisations
art. 29Lettres de mission et designations des personnes autorisees a traiter.
Registre des traitements
art. 30Registre art. 30 avec formulaire modifiable et modeles sectoriels.
Sous-traitants
art. 28Liste des sous-traitants externes et accords art. 28.
AIPD et analyses d'impact
art. 35Documents d'evaluation des risques et AIPD au titre de l'art. 35.
Violation de donnees
art. 33-34Registre des incidents avec compte a rebours de 72 h au titre de l'art. 33.
Cookies et web
ePrivacyPolitique cookies, banniere et recensement des traitements web.
Videosurveillance
art. 88Panneaux, plans, evaluations sur l'usage des systemes de camera.
Formation en protection des donnees
art. 39Attestations, supports et suivi des actions de formation.
Demandes des personnes concernees
art. 15-22Suivi des demandes au titre des art. 15-22 RGPD.
Audit et echeances
art. 24Documents d'audit, suivis et echeances documentaires.
Documentation IA
AI ActSystemes automatises, reglement IA, tracabilite des decisions algorithmiques.
Transferts hors UE
art. 44-49Registre des transferts vers des pays tiers et analyse TIA (chapitre V, art. 44-49).
NIS2 et securite des reseaux
NIS2Documentation sur les mesures de securite et les obligations NIS2, au-dela du RGPD classique.
Dix choses que d'autres appellent un classeur.
Aucune n'est une promesse : toutes sont en production. Survolez une carte pour l'arrêter.
Portail client
Un lien dédié par client : il signale les événements sans compte.
Délais ancrés au texte
Le délai n'est pas estimé : l'article le calcule. Les 72 heures de l'art. 33 partent de l'heure exacte.
Flux .ics des échéances
Les échéances de tous vos clients dans votre agenda, mises à jour seules.
OCR et recherche plein texte
Vous cherchez une clause dans un PDF scanné il y a trois ans et vous la trouvez.
46 modèles de document
Mentions, désignations, consentements, règlement IA : vous remplissez un questionnaire et sortez avec un projet.
Audit Pack PDF annuel
Un dossier unique présentable : fiche client, registre art. 30, chronologie des opérations.
Score de conformité
Pour chaque client, ce qui manque et où. Cela dit où placer vos heures.
API REST et clés
Vos données sont à vous aussi ailleurs : lecture via API avec des clés révocables.
Équipe et rôles
Invitations, droits owner, editor, viewer, et 2FA sur chaque compte.
Récapitulatif hebdomadaire
Le lundi matin vous savez ce qui échoit, pour quel client, et ce qui est arrivé des portails.
Tarification simple. Annulez quand vous voulez.
30 jours d'essai gratuit sur chaque plan. Sans carte bancaire.
Solo
To get started
Primo mese gratuito
- Up to 3 clients
- 1 user
- Les 77 domaines documentaires
- Art. 30 register
- Data breach 72h
- Demandes des personnes concernees (art. 15-22)
- Registre de formation du personnel
- Transferts hors UE et TIA
- Audit log
- 5 GB storage
Pro
Most chosen plan
Primo mese gratuito
- Clients illimités
- 1 user
- Everything in Solo
- DPIA Wizard (WP248)
- OCR full-text search
- PDF client report
- Sector templates
- Monthly ZIP backup
- Public DPO profile
- Weekly digest
- 25 GB storage
Studio
For small firms
Primo mese gratuito
- Unlimited clients
- Up to 5 users
- Everything in Pro
- Client relations map
- Annual PDF Audit Pack
- Read-only REST API
- Granular roles
- Priority support
- 100 GB storage
TVA non incluse le cas échéant.
Dernières décisions et nouveautés
Analyses du point de vue d'un DPO opérationnel.
On déclare le contrat, puis on rejette les oppositions : la Norvège montre comment les deux erreurs voyagent ensemble
SATS demandait aux adhérents une photo conservée dans le système de gestion et utilisée à l'accueil pour vérifier l'identité des personnes qui entrent. Datatilsynet a constaté que l'information indiquait une base légale erronée, n'expliquait pas le droit d'opposition, et que les oppositions étaient rejetées sans démontrer de motifs légitimes impérieux. L'échéance pour y remédier est le 11 septembre 2026.
Données fiscales dérobées, et aucun mot de passe : c'est ce qui rend l'affaire dangereuse
Le 14 août, le ministère de l'Économie a indiqué que le système d'information de la DGFiP avait été affecté par une violation de données : un tiers a pu consulter et extraire des informations relatives à des particuliers et des professionnels. Les identifiants et les mots de passe ne seraient pas concernés — et c'est précisément pour cela que le risque n'est pas la prise de contrôle des comptes mais l'hameçonnage bâti sur des données fiscales exactes.
Qui répond de la diffusion en direct du match des moins de 14 ans ? La Suède répond à la question que personne ne pose
Le 25 août, l'autorité suédoise a publié un guide sur la diffusion du sport des jeunes. Beaucoup de clubs diffusent en ligne les matchs des enfants, et le guide indique les facteurs qui déterminent ce qui est permis. Mais la partie qui vaut la lecture est l'autre : la responsabilité quand la commune possède l'équipement et que le club veut y installer des caméras.
Le score qui vous refuse un crédit peut être demandé, et il doit être expliqué
Le 19 août, la CNIL a traduit pour le public sa recommandation de mai 2026 sur l'évaluation de la solvabilité. On y trouve trois chiffres et un principe qui concernent quiconque pratique le scoring : vingt-quatre mois pour les incidents passés, six mois pour les données d'une demande refusée, et un droit d'accès au score qui ne se règle pas en invoquant le secret des affaires.
À l'école les traceurs publicitaires sont interdits, et ce n'est pas une question de consentement
Le 24 août, la CNIL a publié les règles applicables aux espaces numériques de travail utilisés dans les établissements scolaires. Le point décisif n'est pas la protection des mineurs mais un principe de droit administratif : la neutralité du service public de l'éducation inclut la neutralité commerciale, de sorte que les traceurs à des fins publicitaires ou de profilage sont en principe interdits. Si l'outil en comporte, le responsable de traitement doit les désactiver.
Guides et ressources
Analyses opérationnelles issues du produit et de la pratique du DPO.
Logiciel DPO : interne et externe
Ce qu'il faut quand on suit plus d'une organisation.
Registre des activités de traitement (art. 30)
Ce qu'il doit contenir, qui y est tenu, Excel face à un logiciel.
Logiciel pour consultants et DPO externes
Multiclient par conception : un espace de travail, tous les clients.
Règlement IA : obligations et documents
Les échéances et les 7 documents pour être prêt en août 2026.
Comparatif des logiciels pour DPO
DPO Workspace face à 5 alternatives, sans détour.
Des échéances fondées sur les textes
Pourquoi chaque intervalle de révision cite sa source.
Actualités opérationnelles pour DPO
Décisions et nouveautés, traduites en actions concrètes.
Comment fonctionne l'essai gratuit ?
+
30 jours complets, sans carte bancaire requise. Ensuite vous pouvez activer un plan ou laisser expirer — les données sont conservées 90 jours.
DPO Workspace remplace-t-il le DPO ?
+
Non. DPO Workspace est un outil opérationnel qui aide le DPO dans ses activités. Il ne remplace pas l'évaluation professionnelle ni la responsabilité du responsable du traitement.
Les données sont-elles sécurisées ?
+
Oui. Hébergement UE (europe-west1), chiffrement TLS 1.3 en transit et AES-256 au repos. Sauvegardes quotidiennes. Contrat art. 28 disponible sur demande.
Puis-je exporter mes données ?
+
Oui, à tout moment. Export des clients en CSV/Excel, registre art. 30 en PDF/Word.
Est-ce adapté à ma petite structure ?
+
Oui, l'outil est conçu pour les DPO indépendants, petits cabinets professionnels et consultants gérant 30-50 clients simultanément.
Que se passe-t-il si j'annule l'abonnement ?
+
Le plan reste actif jusqu'à la fin de la période déjà payée. Ensuite, l'accès est bloqué jusqu'à ce que vous réactiviez un plan. Les données sont conservées 90 jours après l'annulation.