Checklist gratuite

Chaque document dont vous avez besoin pour la conformité GDPR -- personnalisé selon la taille de l’entreprise et le type de traitement des données

Sélectionnez la taille de l’entreprise (petite, moyenne, grande) et le type de traitement des données
Cochez les documents à mesure que vous les préparez -- la progression est enregistrée automatiquement
Copiez le rapport, partagez le lien ou imprimez-le pour vos dossiers de conformité

Proof: Couvre 6 catégories de conformité, 30 documents et 3 profils de taille d’entreprise

Obtenez une liste personnalisée de chaque document nécessaire à la conformité GDPR -- en fonction de la taille de votre entreprise et du type de données que vous traitez.

Couvre la documentation de la base juridique, les formulaires de consentement, les accords de traitement des données, les avis de confidentialité, les procédures relatives aux droits des personnes concernées, les plans de réponse aux violations et les politiques de gouvernance.
S’adapte à la taille de l’entreprise : petite (<50), moyenne (50-250) et grande (250+) avec des obligations différentes pour chacune.
Fait la distinction entre le traitement de données basique, sensible et à grande échelle, avec des exigences supplémentaires pour les activités à plus haut risque.

Gratuit, sans inscription, et votre progression est enregistrée automatiquement dans votre navigateur.

La conformité GDPR exige des preuves documentées concernant les bases juridiques, les registres de traitement, les avis de confidentialité, les droits des personnes concernées, les mesures de sécurité et la gouvernance. L’absence d’un seul document peut entraîner des amendes allant jusqu’à 4% du chiffre d’affaires mondial. Cet outil crée une checklist complète adaptée à votre organisation afin que rien ne soit oublié.

Gratuit, sans inscription, et la progression est enregistrée dans votre navigateur jusqu’à ce que vous en ayez besoin.

Checklist de conformité

Sélectionnez ci-dessous la taille de votre entreprise et le type de traitement des données. Cochez les documents au fur et à mesure que vous les préparez.

Disclaimer: This checklist is for informational purposes only and does not constitute legal advice regarding GDPR compliance. Data protection requirements vary by organization and processing activities. Consult a qualified data protection officer or legal professional for compliance guidance specific to your situation.

Last updated: January 2026

0 of 25 documents complete

Lawful basis documentation for each processing activityRequiredArt. 6

Consent forms with clear opt-in languageRequiredArt. 7

Consent withdrawal mechanism documentationRequiredArt. 7(3)

Legitimate interest assessments (LIA)RequiredArt. 6(1)(f)

Record of processing activities (ROPA) -- controllerRequiredArt. 30(1)

Data processing agreements (DPAs) with all processorsRequiredArt. 28

Sub-processor list and agreementsRequiredArt. 28(2)

International transfer documentation (SCCs, adequacy decisions)RequiredArt. 46-49

Website privacy policyRequiredArt. 13-14

Employee privacy noticeRequiredArt. 13

Customer-facing privacy noticeRequiredArt. 12-13

Cookie policy and consent mechanismRequiredArt. 13 + ePrivacy

Third-party data collection noticeRecommendedArt. 14

Subject access request (SAR) procedureRequiredArt. 15

Data portability process documentationRequiredArt. 20

Right to erasure/deletion procedureRequiredArt. 17

Right to rectification processRequiredArt. 16

Data breach response planRequiredArt. 33-34

Breach notification templates (authority + data subjects)RequiredArt. 33-34

Security measures documentationRequiredArt. 32

Employee data protection training recordsRequiredArt. 39(1)(b)

Data protection policy (internal)RequiredArt. 24

Data retention scheduleRequiredArt. 5(1)(e)

Privacy by design checklistRequiredArt. 25

Annual compliance review documentationRequiredArt. 24(1)

Pourquoi la documentation GDPR est importante

Le GDPR ne consiste pas seulement à avoir une politique de confidentialité. Les autorités de contrôle attendent des preuves documentées de conformité sur l’ensemble de votre cycle de traitement des données.

Amendes jusqu’à 4% du chiffre d’affaires

Les violations GDPR les plus graves entraînent des amendes allant jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires annuel mondial -- le montant le plus élevé étant retenu. Disposer de preuves documentées de conformité est le moyen le plus efficace de réduire le risque lors d’une enquête.

Confiance et fidélisation des clients

Une gestion transparente des données renforce la confiance. Les clients choisissent de plus en plus des fournisseurs capables de démontrer leur conformité GDPR avec une documentation appropriée. Une violation de données sans procédures adéquates en place peut détruire en une nuit des années de relations clients.

Avantage concurrentiel

Les acheteurs d’entreprise exigent des preuves de conformité GDPR pendant les achats. Avoir votre documentation en ordre signifie des cycles de vente plus rapides, moins de blocages dans les transactions et l’accès à des marchés que des concurrents sans documentation adéquate ne peuvent pas atteindre.

Vous préparez un audit GDPR ? Organisez automatiquement vos documents de conformité dès leur réception.

Déposez des DPA, politiques de confidentialité, rapports DPIA et registres de consentement dans renamed.to. L’IA lit chaque document, extrait le type de document et la date, puis organise le tout dans une structure de dossiers de conformité claire -- prête pour votre prochain audit.

Essayer renamed.to gratuitement Voir comment ça fonctionne

50 renommages gratuits, sans carte bancaire requise.

Questions fréquentes

Cette checklist s’adapte-t-elle à la taille de mon entreprise ?

Oui. La checklist filtre les documents selon la taille de votre entreprise. Les petites entreprises (moins de 50 employés) voient un ensemble simplifié d’exigences de base, tandis que les organisations moyennes (50-250) et grandes (250+) voient des obligations supplémentaires comme les registres ROPA des sous-traitants et la nomination obligatoire d’un DPO.

Quelle est la différence entre le traitement basique et sensible des données ?

Le traitement basique couvre les données personnelles standard comme les noms, les e-mails et les adresses. Le traitement sensible implique des catégories particulières au titre de l’Article 9 -- données de santé, données biométriques, origine raciale ou ethnique, opinions politiques et catégories similaires. Le traitement sensible entraîne des exigences supplémentaires comme la documentation du consentement explicite, les DPIA et potentiellement la nomination d’un DPO.

Puis-je enregistrer ma progression ?

Oui. Votre progression est enregistrée automatiquement dans votre navigateur à l’aide du stockage local. Vous pouvez fermer l’onglet, revenir plusieurs jours plus tard et reprendre exactement là où vous vous êtes arrêté. Aucun compte ni inscription requis. La progression est enregistrée séparément pour chaque combinaison de taille d’entreprise et de type de traitement.

Quelles sont les sanctions en cas de non-conformité au GDPR ?

Les amendes GDPR peuvent atteindre jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu, pour les violations les plus graves. Les infractions de niveau inférieur peuvent entraîner des amendes allant jusqu’à 10 millions d’euros ou 2% du chiffre d’affaires. Au-delà des amendes, la non-conformité peut entraîner des injonctions, des interdictions de traitement et des atteintes importantes à la réputation.

Cette checklist remplace-t-elle un avis juridique ?

Non. Cette checklist est un outil de référence gratuit pour vous aider à identifier et suivre les documents généralement requis pour la conformité GDPR. Elle ne constitue pas un avis juridique. Chaque organisation devrait consulter un professionnel qualifié de la protection des données ou un conseiller juridique afin de s’assurer que ses exigences de conformité spécifiques sont respectées.