TESTER SON ETABLISSEMENT

Tester son établissement

Javascript is disabled

Javascript is disabled on your browser. Please enable it in order to use this form.

Chargement

Mes informations
Questionnaire

Mes informations

Prénom*

Nom*

Adresse mail*

Téléphone*

Nom de la structure*

* = Champ obligatoire

Ce questionnaire n’a pas pour objectif de vérifier que vous connaissez vos obligations en matière de protection des données à caractère personnel mais de vous permettre d’identifier le niveau de conformité de votre structure par rapport à ce que vous réalisez effectivement. Vos réponses feront l’objet d’une analyse par notre service technique et nous vous contacterons afin de faire un point sur vos résultats.

Les réponses à ce questionnaire seront transmises à myDigitplace pour un usage exclusivement interne. Elles ne sont ni vendues, ni échangées et ne sont pas transférées en dehors de l’Union Européenne. La base légale du traitement de vos données à caractère personnel, vos informations de contact en l’espèce, est la base contractuelle. En effet, ces informations nous sont nécessaires pour vous fournir une analyse de vos réponses.

Vos informations de contact seront conservées pendant un délai maximum de 3 ans à compter du dernier contact avec votre structure et en l’absence d’opposition de votre part pendant ce délai.

Conformément à la Loi Informatique et Liberté de n°78-17 du 6 janvier 1978 modifiée, au Règlement (UE) 2016/679 et à la Loi pour une République numérique du 7 octobre 2016, vous disposez du droit d’accès, de rectification, de limitation, d’opposition, de suppression, du droit à la portabilité de vos données et de transmettre des directives sur leur sort en cas de décès.

Vous pouvez exercer ces droits en adressant un mail à dpo@mydigitplace.com. Vous avez la possibilité de former une réclamation auprès de la CNIL à l’adresse : www.cnil.fr.

En cochant cette case j’affirme avoir lu et accepté votre politique de confidentialité.

Je ne souhaite pas être contacté par vos équipes

CONTINUER VERS LE QUESTIONNAIRE

Questionnaire

I. Questions RGPD

1. Pour encadrer les traitements de données au sein de mon établissement :

J’ai formé un référent à la protection des données

J’ai nommé un membre de la direction ou un responsable de service en tant que référent RGPD

J’ai nommé une personne indépendante en tant que référent RGPD

Je n’ai pas nommé de référent RGPD

2. Dans le cadre de mon activité

Je tiens à jour un registre des traitements de données à caractère personnel en tant que responsable de traitement

J’interviens en tant que sous-traitant et tiens à jour un registre de mes activités de traitement dédié à cette activité

J’interviens en tant que sous-traitant mais ne tiens pas à jour un registre de mes activités de traitement dédié à cette activité

Je tiens à jour un registre de mes sous-traitants

J’ai cartographié mon système d’information

Je tiens à jour un registre des incidents de violation de données

Je tiens à jour un registre de demandes d’exercice de droits RGPD

Je fais signer une charte informatique annexée au contrat de travail

Je dispose d’une politique de confidentialité relative à l’ensemble de mes activités et accessible à l’ensemble de mes salariés, clients, partenaires etc.

Je ne dispose d’aucune de ces documentations

3. Sont accessibles sur mon site internet

Une politique de confidentialité à jour

Des mentions légales à jour

Un bandeau de gestion des cookies permettant de refuser, paramétrer ou accepter le dépôt des cookies

Une politique de gestion des cookies à jour

Des mentions d’informations dédiées à chaque formulaire de collecte de données (formulaire de contact, formulaire d’inscription à la Newsletter etc.)

Des consentements pour la collecte d’information en ligne

Aucun des éléments cités ci-dessus

4. Lorsque j’utilise des documents papiers pour mon activité

Je les numérise avant de les broyer

Je les numérise et les conserve dans une armoire et/ou un bureau fermés à clé

Je les numérise et les stocke dans une pièce sécurisée dédiée aux archives

Je les numérise et les déchire avant de les jeter à la poubelle

Je ne les numérise pas

5. Lorsqu’un membre de ma structure se déplace

Il emporte seulement les fichiers et/ou documents nécessaires à l’exécution de la mission

Il dispose d’un filtre sur ses écrans permettant de rendre illisible le contenu aux personnes ne se trouvant pas en face desdits écrans

Je ne vérifie pas ces éléments

6. Lorsque je délègue un traitement de données personnelles à un sous-traitant

Je privilégie des sous-traitants situés dans l’Union européenne

Je mets en place un avenant RGPD ou des clauses de sous-traitance de traitements de données

Je m’assure que le sous-traitant respecte les clauses contractuelles types de la Commission européenne lorsque celui-ci se trouve en dehors de l’Union Européenne

Je documente les mesures de sécurité mises en place par mon sous-traitant dans le cadre des traitements sous-traités

Je ne réalise aucune de ces actions

7. Lorsque je dématérialise le traitement des données personnelles

Je m’assure que les données ne sont pas illicitement traitées par les éditeurs de ces outils pour du ciblage publicitaire par exemple

Je m’assure que ces outils ou services sont hébergés dans l’Union européenne

Je m’assure que l’hébergeur des outils ou services respecte les clauses contractuelles types de la Commission européenne lorsque celui-ci transfert des données en dehors de l’Union européenne

Je ne m’assure pas de ces conditions

8. Les données personnelles au sein de mon établissement sont

Conservées jusqu’à ce qu’un membre du personnel les supprime

Conservées dans une période strictement définie

Conservées dans des bases de données différentes selon que les données sont nécessaires à l’exercice de mon activité ou ne présentent qu’une utilité administrative et/ou probatoire

Supprimées une fois qu’elles ne présentent plus d’intérêt à l’exercice de mon activité ou qu’elles ne font plus l’objet d’une conservation légale

9. Afin de respecter les droits des personnes sur le traitement de leurs données

J’ai créé une adresse électronique dédiée à la protection des données

J’informe les personnes sur le traitement de leurs données à l’aide d’une politique de confidentialité dédiée

J’ai défini des processus en interne pour répondre aux demandes des personnes concernées

J’ai clairement défini la base légale de chacun de mes traitements

Je m’assure d’une intervention humaine dans le traitement des données à caractère personnel

Je ne mets aucune de ces mesures en œuvre

10. Lorsqu’un incident de violation de données (perte d’un ordinateur portable par exemple) a lieu

Je tente de résoudre l’incident discrètement

J’en informe les personnes compétentes (référent RGPD, DPO, DSI)

J’évalue le niveau de gravité de l’incident

J’ai défini au préalable une procédure pour alerter la CNIL lorsque l’incident présente un risque réel pour les données des personnes concernées

J’ai défini au préalable une procédure pour alerter les personnes concernées lorsque l’incident présente un risque grave pour leurs données personnelles

Je définis des mesures correctives sans tarder

Je n’ai défini aucune procédure de réponse à incident

II. Questions cybersécurité

11. Dans le cadre de la protection de mon système d’information

J’ai sensibilité mes équipes aux risques cyber et aux bonnes pratiques à adopter

Je n’ai pas sensibilisé mes équipes à ces risques et pratiques

12. Dans mon établissement, l’antivirus est

Optionnel

Obligatoire

Géré de manière centralisée afin d’automatiser les mises à jour

Inexistant

13. La connexion au réseau de mon établissement est

Protégée par un mot de passe et un pare-feu configuré sur le réseau Wi-Fi et sur les serveurs de la société

Conditionnée à la possession du mot de passe uniquement

Ouverte à l’ensemble des personnels et visiteurs sans mesure de protection

14. Lorsque je configure un mot de passe pour un poste de travail, celui-ci est composé

D’au moins 12 caractères alphanumériques avec des majuscules, minuscules et caractères spéciaux

D’un nombre de caractères non défini

15. Pour assurer la continuité et la reprise de mon activité

Je réalise des sauvegardes complètes hebdomadaires de mon système d’information

Je réalise des sauvegardes quotidiennes des fichiers modifiés sur mon système d’information

Je réalise ces sauvegardes sur deux serveurs distincts géographiquement et synchronisés

J’ai défini une procédure de reprise d’activité en cas de destruction des données

J’ai défini une procédure de continuité d’activité en cas d’interruption d’accès aux données

Je n’ai mis aucune de ces procédures en place

16. Lorsque mon outil informatique me propose de réaliser une mise à jour

Je l’ignore

Je configure un rappel pour l’effectuer le lendemain

Je réalise la mise à jour immédiatement

17. Pour protéger ma messagerie électronique

Je la protège avec un mot de passe d’au moins 8 caractères

Je désactive le téléchargement automatique des images

Je télécharge l’application sur mon téléphone personnel

Je me connecte à cette messagerie uniquement avec mes outils professionnels

18. Le réseau Wi-Fi de ma structure est

Un réseau Wi-Fi privé protégé par un protocole WPA2

Un réseau Wi-Fi privé protégé par un protocole WPA

Un réseau Wi-Fi privé protégé par un protocole WEP

Public

Protégé par un mot de passe aléatoire d’au moins 16 caractères alphanumériques avec majuscules, minuscules et caractères spéciaux

Cloisonné selon les typologies de personnes (membres du personnels, administration, visiteurs)

19. Sur les outils de gestion de mon activité tels qu’un CRM ou un ERP

Toutes les informations sont accessibles à l’ensemble des membres du personnel

Toutes les informations ne sont accessibles qu’à l’administrateur du système

Les droits d’accès des utilisateurs sont définis en fonction de leur poste

Les informations sont cloisonnées mais les droits d’accès ne sont pas clairement définis

20. Lorsque je configure mon réseau informatique et mes serveurs

Je veille à désactiver les ports non utilisés

J’utilise les différents ports pour des finalités autres que celles initialement prévues

Je ne configure pas les ports de connexion

ENVOYER LE QUESTIONNAIRE

Votre formulaire a été envoyé

Votre questionnaire a bien été envoyé.
Vous pouvez consulter vos réponses en cliquant sur le lien suivant : %TRACK_LINK%

Server Side Error

We faced problems while connecting to the server or receiving data from the server. Please wait for a few seconds and try again.

If the problem persists, then check your internet connectivity. If all other sites open fine, then please contact the administrator of this website with the following information.

TextStatus: undefined
HTTP Error: undefined

Nous traitons votre demande

Erreur

Some error has occured.