Relief Applications

DP4G : La protection des données pour les organisations à impact social.

DP4G est le service de DPO externe de Relief Applications, pour les ONG et les acteurs humanitaires dont les données peuvent mettre des personnes en danger.

  • DPO certifiés (APAVE, ECPC Maastricht)
  • Auditeur principal ISO 27001
  • Assurance responsabilité civile professionnelle
  • Une équipe passée par la FICR, l’OMS et le PAM

Derrière chaque dossier, il y a une personne.

Les ONG détiennent des données parmi les plus sensibles qui soient : personnes en zone de conflit, enfants, dossiers de santé. Une faille de conformité peut coûter une amende, et elle peut mettre quelqu’un en danger.

Suivez le travail de votre DPO.

Votre DPO y consigne et documente son travail, et votre équipe peut tout retrouver ensuite. Le portail est inclus dans toutes les formules.

Tableau de bord
Statut RGPD, heures consommées, demandes ouvertes et échéances légales, sur un seul écran.
DPO virtuel
Un assistant fondé sur le RGPD, le Handbook du CICR et les recommandations IASC et HCR. Il rédige AIPD, entrées de registre et notifications de violation, et votre DPO les valide.
Demandes
Chaque question de votre équipe est consignée par thème, avec le conseil écrit et les heures passées.
Documents
Lettres de désignation, contrats de sous-traitance, notes de conseil et registres, versionnés et prêts pour une inspection ou une revue de bailleur.
Plan d’action
Les recommandations de votre DPO, classées en indispensable, recommandé ou souhaitable, chacune avec un responsable et une échéance.
Rapport annuel
Votre DPO rédige le rapport de l’article 39 à partir du travail consigné dans l’année, prêt pour votre conseil.
Check-list
Une auto-évaluation en 21 points. Les écarts qu’elle révèle sont le point de départ du travail du DPO.
Registre
Votre registre des traitements (article 30). Chaque activité a un responsable et une date de revue.
Fournisseurs
Contrôles de l’article 28 et questionnaires de sécurité pour vos sous-traitants, notés et suivis dans le portail.
Violations
Réception des violations, évaluation de la gravité et étapes de notification sous 72 heures, menées avec votre DPO.

Un DPO qui connaît le terrain.

Le RGPD et les règles du secteur
Nous appliquons les recommandations du CICR, de l’IASC, du HCR et d’ECHO en complément du RGPD, pour que vos processus tiennent face à une autorité comme à une revue de bailleur.
Exigences des bailleurs
ECHO, l’AFD, USAID et les agences onusiennes demandent chacun autre chose. Un seul jeu de processus vous permet de répondre à tous.
Données sensibles
Protection de l’enfance, santé, déplacement, biométrie : les données où une erreur retombe sur la personne derrière le dossier.
Plusieurs pays
Nous travaillons en français et en anglais, et articulons le RGPD avec les lois locales comme POPIA, la Kenya DPA ou le DPDP Act indien, transferts compris.
À la mesure d’un budget d’ONG
La formule Starter apporte la même exigence aux petites associations qui ne peuvent pas s’offrir un cabinet d’audit.
Relu et signé par un DPO
Nos propres outils pré-analysent les documents et accélèrent les AIPD. Un DPO certifié relit et signe tout.

Avec qui vous travaillez.

Trois praticiens aux parcours humanitaire, technique et juridique.

Hadrien, DPO et auditeur certifié

6 ans dans le secteur public. RGPD, ISO 27001, NIS 2 et AI Act.

  • APAVE, Certification DPO (référentiel CNIL)
  • ISO 27001, Auditeur principal

Arturo, DPO certifié

20 ans auprès de la FICR, de l’OMS, de l’UNESCO, de l’OIT et du PAM. RGPD et privacy by design.

  • Maastricht, Certification DPO (ECPC-HA)
  • MIT, Certificat professionnel No-Code IA et ML

Raphaël, Conseiller en protection des données

16 ans auprès d’agences onusiennes et d’ONG. Stratégie de données responsable, gouvernance et politiques.

  • École Polytechnique, Executive Master, Management de l’innovation
  • Columbia, Executive Course en IA

Le niveau d’appui qu’il vous faut.

Starter vous donne le portail et un appui léger. Avec Core et Comprehensive, nous sommes formellement désignés comme votre DPO, et Comprehensive intègre ce DPO à votre équipe.

Starter, Appui à votre DPO

Pour les petites ONG qui désignent un DPO en interne et veulent le portail avec un appui léger et continu.

Inclus

  • Le portail DPO
  • Le DPO virtuel, notre assistant de protection des données
  • Hotline et réponses par e-mail sous 48 heures ouvrées
  • Un point de 45 minutes chaque trimestre, avec synthèse écrite et actions
  • Rapport annuel d’activité du DPO
  • Briefings sur les évolutions des autorités et du CEPD qui vous concernent

Capacité. Jusqu’à 3 heures de conseil par mois. Au-delà, le travail est facturé à part.

Core, DPO dédié (Recommandé)

Pour les organisations qui veulent un DPO qui pilote leur conformité au quotidien.

Inclus

  • Relief Applications désigné DPO externe auprès de votre autorité
  • Le portail DPO
  • Jusqu’à 8 heures de temps DPO par mois
  • Un appel mensuel avec votre DPO, à la demande
  • Violations de données traitées sous 24 heures
  • Jusqu’à 4 heures d’échanges avec l’autorité en cas d’inspection ou de plainte
  • Rapport annuel d’activité du DPO

Une première année type

  • Audit de protection des données et plan d’action annuel
  • Un comité de pilotage RGPD tous les 3 à 4 mois
  • Ateliers de cartographie des données et registre des traitements
  • Procédures clés : demandes d’accès, violations, inspections
  • Une session de sensibilisation du personnel par an

Comprehensive, DPO intégré

Pour les données sensibles, plusieurs sites, ou les exigences de bailleurs comme ECHO ou les agences onusiennes.

Inclus

  • Tout Core, avec un temps DPO adapté à votre périmètre
  • Plusieurs sites et juridictions
  • Appui sur les exigences d’ECHO et des agences onusiennes
  • Plusieurs AIPD et TIA chaque année
  • Formation des équipes terrain à la demande
  • Une ligne directe en cas de violation

Audits ponctuels

Distincts des formules : un état des lieux pour un premier regard, un contrôle annuel, ou une exigence de bailleur ou de certification. Les audits allégé et complet couvrent les traitements, les sites et applications, la sécurité des données et les pratiques du personnel.

Audit RGPD allégé

1 à 3 jours. Un premier regard, ou un contrôle annuel léger.

  • Lancement et revue documentaire
  • Entretiens avec les rôles clés : finances, informatique, RH et opérations
  • Cadre d’audit RGPD 360
  • Recommandations et plan d’actions correctives
  • Un score global de conformité et une réunion de restitution

Audit RGPD complet

6 à 9 jours. Traitements sensibles ou à grande échelle, ou un DPO qui veut tout le détail.

  • Lancement et revue documentaire complète
  • Entretiens avec les rôles clés et les équipes terrain
  • Quatre cadres : traitements, sécurité des données, pratiques du personnel, sites et applications
  • Recommandations et plan d’actions correctives
  • Un score par cadre, un score global et une réunion de restitution

Audit sur mesure

Défini lors d’un appel. Une exigence précise de bailleur ou de certification, comme ISO 27001.

  • Un appel de cadrage sur votre référentiel cible
  • Une évaluation mesure par mesure
  • Un dossier de preuves pour le certificateur ou le bailleur
  • Une proposition écrite avec charge, calendrier et prix avant tout démarrage

Ce qu’en disent nos clients.

Ils ont été réactifs, compétents et flexibles. Des qualités essentielles pour ITPC compte tenu de notre dimension mondiale et de la diversité des lois applicables, qui créent des situations complexes nécessitant des solutions de sécurité numérique. Ils ont même formé notre personnel et répondu à de nombreuses questions de programme, d’informatique et de sécurité numérique au quotidien.

Solange Baptiste, Directrice exécutive, ITPC

Cela a constitué une étape très importante pour notre organisation vers la protection des données à tous les niveaux, et les livrables ont fourni au personnel des lignes directrices et des outils concrets pour appliquer la théorie sur le terrain.

Claudia Puschner, Conseillère en transferts monétaires, Diakonie Katastrophenhilfe

Travailler avec Relief Applications sur notre directive interne de protection des données et de sécurité de l’information dans la gestion des cas de protection de l’enfance a été une excellente expérience pour moi en tant que DPO. Leur équipe a apporté une solide expertise technique, mais aussi une réelle compréhension des réalités quotidiennes du travail de protection de l’enfance en contexte humanitaire, de développement et d’urgence.

Nicolas Lachance-Bernard, Global Data Manager et DPO, Terre des hommes

Nos projets de protection des données

Commencez par un audit gratuit, ou un appel.

Aucun engagement à ce stade. Nous cartographions vos données et vous proposons une approche avant tout choix.

  1. Réservez un appel ou lancez l’audit. Une visioconférence où nous commençons par écouter.
  2. Recevez votre rapport d’audit. Par écrit, sous 5 jours ouvrés.
  3. Décidez. Démarrez au mois, sans engagement de longue durée.

Des guides pratiques pour les ONG.

Des réponses simples aux questions que l’on nous pose le plus, avec un modèle quand il aide.

Questions et réponses.

Sommes-nous tenus de désigner un DPO ?

Oui, si votre activité principale implique un suivi régulier et à grande échelle de personnes, ou le traitement à grande échelle de données sensibles comme la santé ou la biométrie. Pour les autres ONG, c’est facultatif mais fortement conseillé, et des bailleurs comme ECHO ou les agences onusiennes attendent qu’une démarche de protection des données soit en place.

Pouvez-vous être notre DPO si nous intervenons dans plusieurs pays ?

Oui. Le RGPD s’applique à toute organisation qui traite les données de personnes dans l’UE, où qu’elle intervienne. Nous accompagnons des organisations dont le siège est en Europe et les opérations en Afrique, en Asie et au Moyen-Orient, en articulant le RGPD avec les lois locales comme POPIA, la Kenya DPA ou le DPDP Act indien. Lorsqu’une autorité chef de file s’applique, nous vous aidons à l’identifier et à travailler avec elle.

Comment fonctionne un DPO mutualisé ?

Plusieurs organisations désignent formellement le même DPO et se partagent son temps. Le RGPD permet un DPO externe sous contrat de service (article 37.6), tant que le DPO reste indépendant et disponible pour chaque organisation. Vous avez un DPO certifié qui connaît le secteur, à un coût qu’une ONG peut porter.

Qui est responsable en cas de problème ?

Votre organisation reste responsable du traitement au sens du RGPD et doit s’y conformer. Le DPO conseille, contrôle et alerte. Notre assurance responsabilité civile professionnelle couvre nos propres erreurs et omissions. Le contrat de service fixe qui fait quoi dès le premier jour.

En combien de temps pouvons-nous démarrer ?

Comptez 2 à 4 semaines entre le premier appel et l’enregistrement auprès de votre autorité de contrôle, selon votre périmètre. Un premier audit complet prend 2 semaines de plus. Nous pouvons aller plus vite en cas d’urgence, par exemple une demande de subvention en cours ou un audit de bailleur.

Travaillez-vous avec de très petites organisations ?

Oui. Nous avons conçu DP4G en pensant à elles. La formule Starter leur apporte le portail, des réponses d’experts et la connaissance du secteur à un prix qu’une association peut payer.

Parlez à un DPO.

Parlez-nous de votre organisation et de votre besoin. Votre demande est transmise à l’équipe DP4G, qui vous répond par e-mail.

  1. Dites-nous ce dont vous avez besoin. Trois champs sont obligatoires. Le reste nous aide à préparer notre réponse.
  2. Nous préparons notre réponse. Nous regardons votre taille, vos pays d’intervention et vos bailleurs.
  3. Nous vous répondons par e-mail. Avec la prochaine étape : un appel, une démo, un devis ou un plan d’audit.

Vous préférez commencer par vous-même ? Lancer votre audit gratuit

Comment nous traitons vos données : politique de confidentialité.