Dastra est devenu indispensable !

Pouvez-vous vous présenter ?

Nicolas DEVOUCOUX – DPO du Centre de Gestion de la Fonction Publique Départementale de la Nièvre (CDG 58) depuis une année.

J'ai un cursus professionnel atypique (sapeur-pompier professionnel / géomètre topographe / DPO) mais toujours orienté vers l’acquisition, la valorisation, la diffusion et maintenant la protection des données.

Quel est votre rôle en tant que DPO ?

Mon rôle prinicpal est d'accompagner l’établissement public vers sa conformité RGPD : il s'agit notamment de sensibiliser les agents à la protection des données personnelles et de créer les procédures d’information et d’accès au droit. J'ai également la charge de réaliser le registre des traitements et leurs plans d’actions associés.

Un autre rôle est l'accompagnement du futur Groupement d’Intérêt Général (dont la création est prévue en janvier 2023) Santé au Travail pour établir les processus liés à la protection des données (privacy by design ++).

Pourquoi avoir choisi Dastra ?

Dastra est une plateforme Dastra complète qui permet de centraliser tous les piliers de la conformité :

• le registre
• les analyses de risques
• les plans d’action
• les demandes d’exercices de droits (accès etc.)
• les violations de données.

J’apprécie l’intuitivité de la plateforme : les étapes de réalisation sont clairement identifiées et le déroulement des étapes de création est pertinent.

J’apprécie aussi la possibilité de personnalisation qui est très importante et prouve l’adaptabilité de Dastra face aux nombreuses attentes des DPO.

Enfin, le travail collaboratif est facilité. Les flux d’informations sont présents à de nombreuses étapes (registres, planification, audits RGPD, droits d’accès, violation de données).

J’apprécie aussi la possibilité de personnalisation qui est très importante et prouve l’adaptabilité de Dastra face aux nombreuses attentes des DPO

Quels étaient vos objectifs ?

L’objectif principal était la centralisation de tous les documents au sein d’une même plateforme, accessible par nos collaborateurs. En effet, il est vite apparu que la gestion des différents documents (tableurs, rapport, documents contractuels) poserait problème.

L’objectif second était la mise à jour des documents. Il est assez difficile de gérer cet aspect car la mise à jour d’un document entraine obligatoirement d’autres mises à jour.

il est vite apparu que la gestion des différents documents (tableurs, rapport, documents contractuels) poserait problème

Quelles étaient vos problématiques avant l’achat de Dastra ?

La principale problématique était la présence diffuse de beaucoup de documents pour chaque traitement de données. Les échanges étaient réalisés principalement par courriel ce qui alourdissait encore plus le processus de création. Il fallait donc un outil collaboratif pour faciliter l’adhésion des collaborateurs au projet.

Comment s'est passée la prise en main de Dastra ?

Il est très facile de familiariser avec l’univers Dastra. Les menus sont intuitifs et le tableau de bord est d’une grande utilité. Les trois séances d’accompagnement sont vraiment un plus car les échanges avec l’équipe Dastra permettent une meilleure prise en compte des problématiques de chacun. C’est un accompagnement personnalisé qui fait gagner beaucoup de temps.

Les échanges avec l’équipe Dastra permettent une meilleure prise en compte des problématiques de chacun

Quel a été le processus de décision ?

J’ai testé plusieurs plateformes pendant un mois et j’ai effectué une analyse comparative pour répondre au mieux à nos besoins.

Quels bénéfices tirez-vous de l’utilisation de Dastra ?

Dastra est la plateforme RGPD. Il permet de travailler rapidement sans oublier d’étapes.

Dastra est devenu indispensable pour la réalisation des plans d’action

Les traitements sont créés directement avec les collaborateurs sans utiliser de fiche de pré-traitements ou d’autres tableur « maison ».

Dastra est devenu indispensable pour la réalisation des plans d’action et le suivi des tâches affectées aux collaborateurs. La plateforme simplifie les échanges et permet une meilleure réactivité.

Les audits, personnalisés ou non, sont un réel plus. Là encore il est possible de les envoyer à nos sous-traitants, nos collaborateurs, pour définir les niveaux de risques et les actions correctives à mener.