Etude de cas - une société de livraison
Contexte
Dans le cadre de sa transformation digitale, une société française spécialisée dans le transport de colis et la livraison gérant 5 entités rencontrait des difficultés à embarquer l’ensemble de ses filiales aux différents métiers de la protection des données. En particulier, la rédaction, le contrôle et la mise en conformité des traitements était réalisé uniquement par le DPO. Le nombre croissant des exercices de droit demandait à l’équipe conformité une charge trop importante de travail et le manque de budget ne leur permettait pas de se dégager du temps pour mettre en conformité les différents traitements.
Objectifs
La société souhaitait un outil simple pour guider les métiers, flexible pour répondre à ses enjeux de gestion du multi-entité, et collaboratif pour gagner en efficacité et en pilotage. Après avoir réalisé un benchmark, Dastra s’est imposé comme l’outil le plus adapté pour la gestion de registre et l’automatisation de la collecte des exercices de droit.
Résultats
Après 8 mois d’implémentation :
- 70 traitements cartographiés et contrôlés, 76% réalisés directement par 22 référents - RGPD.
- Près de 270 tâches de mise en conformité ont été réalisées dans la même période,
- 300 demandes ont été collectées automatiquement via le widget d’exercices de droit.
- 12 évolutions produits ont été réalisées par Dastra sous la demande du client.