DPO Suite est l’application de conformité RGPD éditée par DPO FRANCE. Registres, violations de données, demandes de droits, sous-traitants, AIPD guidée par intelligence artificielle et audits AI Act et NIS2 y tiennent dans le même dossier.
Un registre dans un tableur, une violation dans un courriel, une demande d’accès dans un classeur : le jour d’un contrôle, ces preuves dispersées se retrouvent mal. Cette page relie donc chaque module de DPO Suite à l’obligation qu’il sert. Elle précise ensuite l’hébergement, le tarif et les assistants d’IA, puis rassemble les 71 articles publiés sur l’application.
À quelles obligations du RGPD répond DPO Suite ?
Chaque module correspond à une obligation précise du règlement général sur la protection des données (RGPD) ou d’un texte voisin. Le tableau rapproche le module, l’obligation et sa référence.
| Module | Obligation à documenter | Référence |
|---|---|---|
| Registres | Tenir le registre des activités de traitement : finalités, catégories de personnes et de données, destinataires, délais d’effacement, mesures de sécurité. | Article 30 du RGPD |
| Violations | Notifier la violation à l’autorité de contrôle dans les meilleurs délais, si possible 72 heures au plus tard après en avoir pris connaissance, sauf absence de risque. | Article 33 du RGPD |
| Demandes de droits | Informer la personne des mesures prises dans un délai d’un mois, prolongeable de deux mois selon la complexité et le nombre de demandes. | Article 12.3 du RGPD |
| Sous-traitants | Faire appel uniquement à des sous-traitants qui présentent des garanties suffisantes. | Article 28.1 du RGPD |
| AIPD guidée par IA | Analyser l’impact d’un traitement susceptible d’engendrer un risque élevé, avant sa mise en œuvre. | Article 35 du RGPD |
| Audits AI Act et NIS2 | Évaluer la situation de l’organisme au regard du règlement sur l’intelligence artificielle et de la directive sur la cybersécurité. | Règlement (UE) 2024/1689 et directive (UE) 2022/2555 |
Le tableau décrit l’obligation, et l’application aide à la documenter. La décision reste toutefois celle du responsable de traitement, et l’avis celui du DPO. Avant de remplir un module, identifiez donc qui valide chaque fiche.
La présentation détaillée des fonctionnalités de DPO Suite
L’article DPO SUITE : toutes les fonctionnalités du logiciel de conformité RGPD conçu par des DPO passe en revue chaque module, des registres aux audits. Il répond aussi aux questions d’hébergement, d’accès du client à son dossier et de reprise d’un registre existant.
Cette page ne le répète pas. Lisez l’article pour savoir ce que fait l’outil. Revenez ici pour trouver le guide adapté à votre situation : un registre à construire, une violation à traiter, un audit à préparer.
Hébergement, tarif et essai gratuit de DPO Suite
DPO Suite est hébergée chez Amazon Web Services (AWS), dans la région Paris. L’abonnement coûte 180 euros HT par mois. Un essai gratuit permet de tester l’application avant de souscrire.
Pour votre registre, l’hébergeur d’une application de conformité intervient comme sous-traitant ultérieur. Or l’article 28.2 du RGPD interdit au sous-traitant de recruter un autre sous-traitant sans l’autorisation écrite préalable du responsable de traitement. Pendant l’essai, demandez donc la liste des sous-traitants ultérieurs et le contrat prévu par l’article 28. Testez ensuite l’outil sur un de vos traitements réels.
L’assistant ALIX et le connecteur MCP
DPO Suite intègre un assistant nommé ALIX. L’application dispose aussi d’un connecteur MCP. Ce protocole ouvert, le Model Context Protocol, relie un assistant d’intelligence artificielle compatible aux données d’une application. Avant d’activer le connecteur, inscrivez l’assistant concerné au registre : il accède alors au dossier de conformité. L’article sur le repérage des agents d’IA dans l’organisme décrit la méthode.
Par où commencer avec DPO Suite selon votre situation
Vous construisez ou reprenez un registre
L’article 30 du RGPD fixe le contenu du registre. Selon la CNIL, le DPO peut en être chargé lorsque l’organisme l’a désigné. Commencez par un traitement que tout organisme possède, par exemple la paie, avec la fiche bulletins de paie construite champ par champ. Ensuite, si un référent vient de partir, lisez la reprise d’un dossier après son départ.
Vous gérez une violation de données
L’article 33 du RGPD impose de notifier dans les meilleurs délais et, si possible, 72 heures au plus tard après la prise de connaissance. Or ce point de départ prête souvent à confusion, comme l’explique l’article sur le compte à rebours de 72 heures. Pour la notification elle-même, suivez le tutoriel de notification d’une violation. Préparez enfin la prochaine crise avec le déroulé heure par heure du tuto organisation de crise.
Vous répondez à une demande de droits
L’article 12.3 du RGPD fixe un délai d’un mois, prolongeable de deux mois si vous en informez la personne dans le premier mois. Notez donc la date de réception dès l’arrivée de la demande. En santé au travail, le dossier médical suit en revanche un régime propre, détaillé dans l’article sur les vrais délais d’accès au dossier médical.
Vous préparez une AIPD ou un audit
L’article 35 du RGPD impose l’analyse d’impact avant tout traitement susceptible d’engendrer un risque élevé. Notre guide complet de l’AIPD explique quand elle s’impose et comment la mener. Pour l’outil, comparez les critères de l’article sur le choix d’un logiciel AIPD. Les services de santé au travail trouvent aussi dans le workbook intégral 2026 l’articulation entre RGPD, NIS2 et AI Act.
Vous choisissez un logiciel RGPD
Une démonstration se ressemble d’un éditeur à l’autre. Le guide d’achat d’un logiciel RGPD en santé liste donc les questions qui départagent les outils. Testez aussi chaque logiciel sur un de vos traitements réels plutôt que sur un jeu de démonstration.
Suivre DPO Suite
Le site dpo-suite.com présente l’application. Sa vitrine LinkedIn relaie ensuite les nouveautés. Sur dpo-partage.fr, la catégorie consacrée à l’application regroupe les guides présentés ci-dessous.
DPO Suite compte parmi les outils maison de DPO PARTAGE. Son éditeur, le réseau DPO FRANCE de DPO indépendants, réunit 45 DPO en France. De son côté, Focus RGPD, la plateforme de sensibilisation, forme les équipes dont DPO Suite documente les traitements.
Nos articles sur DPO Suite
Les 71 articles publiés de la catégorie figurent ici, classés par usage. Chacun s’accompagne d’une phrase qui résume son objet.
Présentation de DPO Suite et choix d’un outil
Le registre des traitements, fiche par fiche
Violations, demandes de droits et sous-traitants
Rapport annuel du DPO et workbooks sectoriels
Guide CNIL des SPST : fiches 1 à 4
Guide CNIL des SPST : fiches 7 à 11
Santé au travail : sanctions, décisions et textes récents
Santé au travail : accès, prestataires et partenariats
Mise en conformité RGPD pas à pas
DPO Suite au sein du réseau DPO FRANCE
Les premiers articles, publiés sous l’ancien nom DPO France
L’application s’appelait DPO France à ses débuts. Les articles publiés sous cet ancien nom portent désormais une note de mise à jour. Les fonctions qu’ils décrivent datent de leur publication : vérifiez-les sur dpo-suite.com avant de vous y fier.
Sources
Les articles 12, 28, 30, 33 et 35 du RGPD proviennent du texte officiel sur EUR-Lex : Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016. La CNIL décrit aussi la tenue du registre sur sa page Le registre des activités de traitement.
Le règlement sur l’intelligence artificielle est publié sous le titre Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024. Enfin, la directive NIS2 figure sur EUR-Lex sous le titre Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022.