Sécuriser
Conformité RGPD et données de santé
Se mettre en règle vraiment, pas poser un bandeau de cookies et espérer.
La conformité ne se joue pas sur le bandeau de cookies, qui est la partie visible et la moins engageante. Elle se joue sur des questions écrites : quelles données collectez-vous, pour quoi faire, en vertu de quelle base légale, combien de temps les gardez-vous, qui d'autre y a accès, et que se passe-t-il en cas de fuite. Nous tenons ce registre pour nos propres applications, y compris sur des données de santé — le régime le plus contraignant qui existe, avec l'obligation d'un hébergement certifié. C'est cette rigueur-là que nous appliquons chez nos clients.
La méthode
Comment nous procédons
- 01
On inventorie les données réellement collectées
Dans la base, dans les journaux, dans les outils tiers, dans les boîtes mail. L'écart entre ce qu'une entreprise croit collecter et ce qu'elle collecte est systématiquement grand.
- 02
On écrit le registre des traitements
Finalité, base légale, durée de conservation, destinataires, sous-traitants. C'est le document que la CNIL demande en premier, et le seul qui prouve quelque chose.
- 03
On corrige ce qui est corrigeable techniquement
Purge automatique à l'échéance, consentement réellement bloquant avant tout dépôt de cookie, chiffrement, droit d'accès et de suppression outillés plutôt que traités à la main.
- 04
On écrit noir sur blanc ce qui reste non conforme
Un écart connu et documenté, avec sa date de résorption, est défendable. Un écart oublié ne l'est pas. Le registre est le seul endroit où un écart existe vraiment.
Ce que vous recevez
Les livrables
- check_circleLe registre des traitements, au format attendu par la CNIL
- check_circleLes mentions légales et la politique de confidentialité rédigées et à jour
- check_circleLe consentement aux cookies conforme : rien n'est déposé avant l'accord
- check_circleLes purges automatiques posées, avec leur durée justifiée
- check_circleLa liste des écarts restants, chacun avec son risque et son échéance
La preuve
Où nous l'avons fait
STS Arbres et Jardins
Depuis 2026Un site vieux d'un an, monté sur un thème abandonné, avec une page contact américaine encore en ligne. Refonte complète, migration hors WordPress, et un maillage local bâti sur des faits vérifiés.
Lire le cas clientarrow_forward
Andrée Putman
Depuis 2025Mobilier réédité, projets d'architecture intérieure, collaborations : un site bilingue qui expose une œuvre et vend des pièces, sans faire attendre le visiteur.
Lire le cas clientarrow_forward
Gextra
Depuis 2010Orientation des patients, dossiers de soin, planning des équipes, recrutement, facturation, applications mobiles : un système métier complet, seize ans de règles, trente établissements — et une interface qu'on refait écran par écran sans jamais arrêter l'activité.
Lire le cas clientarrow_forward
Gextra AI
Depuis 2026Le codage d'un séjour détermine ce que l'établissement perçoit. Une relecture assistée par IA repère les niveaux de sévérité sous-évalués, et le médecin tranche.
Lire le cas clientarrow_forward
Premium Goods — site public
Depuis 2018Vanille, arômes, tabac : le même produit ne se nomme pas de la même façon en Europe et aux États-Unis. Le site public le prend en charge, du texte jusqu'au formulaire.
Lire le cas clientarrow_forward
Vins de Pomponette
Depuis 2026Un domaine bio du Minervois, une affiche de présentation et quatre cuvées. Site créé de zéro — design, développement, référencement, hébergement — sans un cookie ni une requête vers un tiers.
Lire le cas clientarrow_forward
HAY HuaHin
Depuis 2024Un studio en location à Hua Hin, en Thaïlande. Site refait, hébergé, déployé et référencé par nous — et c'est notre argent qui passe dans les campagnes Google Ads.
Lire le cas clientarrow_forward
Pré-admission patient
Depuis 2025Huit étapes, quatre-vingt-un champs, des pièces d'identité à photographier — remplis par des patients souvent âgés, ou par un proche à leur place. Ici, l'accessibilité et la clarté ne sont pas des options : ce sont elles qui décident si le dossier arrive.
Lire le cas clientarrow_forwardQuestions fréquentes
- Vous êtes avocats ?
- Non, et nous ne rendons pas d'avis juridique. Nous traitons la partie technique et documentaire, qui est l'essentiel du travail. Sur les arbitrages qui relèvent du droit — désignation d'un délégué, base légale contestable, rédaction de conditions générales — nous vous disons d'aller voir un avocat, et sur quoi précisément.
- Nous traitons des données de santé. Vous savez faire ?
- C'est une partie importante de notre activité : nous développons et exploitons des applications pour des établissements de santé. Attention toutefois, l'hébergement de données de santé exige une certification HDS de l'hébergeur — un point sur lequel nous vous dirons ce qui est possible et ce qui ne l'est pas, sans arrangement.
- Un bandeau de cookies suffit-il ?
- Non, et la plupart des bandeaux installés sont non conformes : ils déposent les traceurs avant le clic, ou rendent le refus plus difficile que l'acceptation. Un site qui n'utilise ni publicité ni mesure d'audience tierce n'a d'ailleurs souvent besoin d'aucun bandeau — c'est la meilleure solution quand elle est possible.
Parlons de votre projet
Un échange de trente minutes suffit à savoir si nous sommes le bon prestataire. Nous répondons sous 48 heures, et nous disons non quand ce n'est pas pour nous.