
Jérôme de Mercey
COO/cofounder


Save the Date : La Matinée de la data et de la conformité dans le secteur financier
Le jeudi 9 octobre 2025, de 8h30 à 12h30, au Village by CA à Paris. Dastra, en partenariat avec Niutime, vous invite à ...

Le RGPD et le DPO : un investissement rentable pour votre entreprise
Et si le RGPD n’était pas un coût, mais une opportunité ? Grâce à des obligations structurantes et au rôle central du Dé...

TRPM : comment maitriser le risque des tiers ?
Les entreprises font de plus en plus appel à des prestataires externes. Si cette externalisation apporte agilité et expe...

Passer de l’inventaire à la gouvernance : Réussir sa cartographie RGPD
Trop souvent un simple inventaire

📋 Programme des contrôles CNIL 2025 : trois priorités à anticiper
Le 21 mars 2025, la CNIL a dévoilé les grandes orientations de son programme annuel de contrôles. Chaque année, environ ...

AI Act : Quelles obligations s'appliquent dès le 2 février 2025 ?
Le 2 février 2025, les chapitres 1 et 2 du RIA entrent en vigueur.

Intérêts légitimes et objectif purement commercial : c'est possible... sous conditions !
Le consentement est il toujours obligatoire pour utiliser des données à des fins commerciales ? Pas nécessairement répon...

L'analyse d'impact sur la protection des données (AIPD ou PIA ou DPIA)
Ce guide explique ce qu’est une analyse d’impact sur la protection des données, dans quel cas il faut en réaliser une et...

Procédure de gestion des violations de données (MODELE WORD)
Ce modèle de procédure vous permet d'organiser la gestion d'un incident de sécurité pour répondre aux obligations du RGP...
* Vous pourrez toujours vous désinscrire sur chaque newsletter.