Quelles sont les heures d'ouverture ?

Lundi 09:00 - 20:00 Mardi 09:00 - 20:00 Mercredi 09:00 - 20:00 Jeudi 09:00 - 20:00 Vendredi 09:00 - 20:00

Dipeeo

Accueil
France
Paris
Dipeeo

Itinéraire Site Web Contacter l'entreprise

DPO externalisé qui traite 100% des sujets RGPD des entreprises.

Une offre simple et unique : DPO externe nommé à la CNIL, 100% des sujets RGPD traités, tarif fixe mensuel • Un DPO dédié et déclaré à la CNIL
• Traite 100% de vos sujets RGPD à votre place
• Un tarif fixe mensuel

Bonus : Le label "RGPD Conforme" délivré

Plus de 250 clients de tous domaines :
- Student Pop, Surf, Plezi, Pharow, Pyxo, Livementor…
- Santé : health tech, e-santé, biotech, medtech...
- L'Express, RATP Dev, L'union Sociale pour l'habitat…

Tous nos clients : www.dipeeo.com/nos-clients-dpo-rgpd

En savoir plus => www.dipeeo.com/dpo-cnil-rgpd-five

16/10/2026

💸 Votre site internet est la vitrine de votre entreprise. Et de sa non-conformité, aussi.

Ses failles sont visibles en quelques clics, par la CNIL, mais aussi par vos prospects, vos clients et vos partenaires. Mauvaise réputation, perte d’opportunités business, plaintes : c’est ce à quoi s’expose votre entreprise si votre site n’est pas conforme.

Pour vous éviter ces désagréments, voici notre checklist en 6 points pour un site conforme, en images ci-dessous ⤵️

Et vous, vos mentions légales sont-elles à jour ?

💡 Sinon, confiez votre conformité à Dipeeo ! On audite votre site, paramètre votre bandeau cookies, rédige vos politiques, vos mentions légales… et on prend en charge votre conformité RGPD et AI Act de A à Z.

15/10/2026

💸 Double sanction pour IQVIA : un total de 12 millions d’euros en 4 mois pour des données de santé faussement anonymisées.

Le 23 septembre 2026, l’autorité italienne de protection des données (la Garante, l’équivalent de notre CNIL) a infligé 7 M€ d’amende à IQVIA Italy, spécialiste de l’analyse de données de santé et de la recherche clinique.
👉 Quatre mois plus tôt, le 26 mai, la CNIL sanctionnait déjà sa filiale française de 5 M€ pour des raisons très proches.

Le problème ? Une base de données de santé d’environ 1 million de patients, qu’IQVIA présentait comme « anonyme ».
Sauf que chaque patient avait un identifiant unique, associé à :

• son année de naissance
• son sexe
• ses diagnostics et symptômes
• ses prescriptions, examens et vaccinations
• sa localisation

❌ Ces données étaient pseudonymisées, et non anonymisées : il restait possible d’identifier les patients. Elles étaient donc toujours soumises au RGPD.

En considérant à tort ces données comme anonymes, IQVIA n’a pas respecté plusieurs obligations : base légale, information des patients, durée de conservation, analyse d’impact et sécurité. C’est ce qui a été sanctionné.

Plus grave encore : certaines données n’étaient même pas pseudonymisées. Les noms et adresses de plus de 3 000 patients figuraient en clair, juste à côté de leurs données de santé.

⚠️ Leçon n°1 : dans la santé, anonymisation et pseudonymisation ne doivent pas être confondues. Les données de santé exigent une vigilance particulière. Les pseudonymiser ne suffit pas : vous devez aussi justifier leur utilisation, informer les patients, limiter leur conservation, garantir leur sécurité et réaliser une analyse d’impact lorsque le traitement l’exige.

⚠️ Leçon n°2 : une sanction dans un pays ne protège pas des autres. Chaque autorité européenne peut agir sur son propre territoire.

Ce qu’une erreur peut vous coûter, au-delà de l’amende : la confiance de vos clients, votre réputation, des contrats perdus, voire l’arrêt d’une activité.

Anonymiser ou pseudonymiser ? On vous explique la différence et comment les utiliser dans le carrousel ci-dessous ⬇️

Et si vous voulez savoir où vous en êtes, chez Dipeeo on décortique vos obligations sur les données sensibles et on gère votre conformité de A à Z.

14/10/2026

🚨 Bilan des fuites de données d'août et septembre : 𝗘́𝘁𝗮𝘁, 𝘀𝗮𝗻𝘁𝗲́, 𝗲́𝗰𝗼𝗹𝗲, 𝗲-𝗰𝗼𝗺𝗺𝗲𝗿𝗰𝗲, 𝗥𝗛, 𝘁𝗼𝘂𝘀 𝗹𝗲𝘀 𝘀𝗲𝗰𝘁𝗲𝘂𝗿𝘀 𝘆 𝗽𝗮𝘀𝘀𝗲𝗻𝘁.

Des fuites de données qui concernent 6,8 millions de patients, 700 000 particuliers et professionnels et des millions d'élèves et d'enseignants…

𝗗𝗲́𝗰𝗼𝘂𝘃𝗿𝗲𝘇 𝗹𝗲𝘀 𝗽𝗿𝗶𝗻𝗰𝗶𝗽𝗮𝗹𝗲𝘀 𝗳𝘂𝗶𝘁𝗲𝘀 𝗱𝗲 𝗹𝗮 𝗳𝗶𝗻 𝗱𝗲 𝗹’𝗲́𝘁𝗲́ 𝗱𝗮𝗻𝘀 𝗰𝗲 𝗰𝗮𝗿𝗿𝗼𝘂𝘀𝗲𝗹 👇

💡 Ce que révèlent ces incidents : 𝘁𝗼𝘂𝘀 𝗹𝗲𝘀 𝘀𝗲𝗰𝘁𝗲𝘂𝗿𝘀 𝘀𝗼𝗻𝘁 𝘃𝗶𝘀𝗲́𝘀 𝗲𝘁 𝗱𝗲 𝗽𝗹𝘂𝘀 𝗲𝗻 𝗽𝗹𝘂𝘀 𝘃𝗶𝗮 𝗹𝗲𝘀 𝗽𝗿𝗲𝘀𝘁𝗮𝘁𝗮𝗶𝗿𝗲𝘀. Une faille chez un seul sous-traitant peut exposer plusieurs entreprises en cascade. Exemple : la fuite chez Shipup, prestataire de suivi de livraison, a touché ses clients, Micromania, Easypara, Aroma-Zone, Printemps et Citadium. Et par ricochet, les consommateurs de ces enseignes.

𝗩𝗼𝘁𝗿𝗲 𝗲𝗻𝘁𝗿𝗲𝗽𝗿𝗶𝘀𝗲 𝗲𝘀𝘁 𝘃𝗶𝗰𝘁𝗶𝗺𝗲 𝗱'𝘂𝗻𝗲 𝘃𝗶𝗼𝗹𝗮𝘁𝗶𝗼𝗻 𝗱𝗲 𝗱𝗼𝗻𝗻𝗲́𝗲𝘀 ? 𝗟𝗲𝘀 𝗯𝗼𝗻𝘀 𝗿𝗲́𝗳𝗹𝗲𝘅𝗲𝘀 :

1️⃣ 𝗜𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗲𝘇 𝗿𝗮𝗽𝗶𝗱𝗲𝗺𝗲𝗻𝘁 𝗹𝗮 𝗻𝗮𝘁𝘂𝗿𝗲 𝗲𝘁 𝗹'𝗮𝗺𝗽𝗹𝗲𝘂𝗿 𝗱𝗲 𝗹'𝗶𝗻𝗰𝗶𝗱𝗲𝗻𝘁 : données concernées, nombre de personnes impactées, violation avérée ou suspectée.

2️⃣ Contenez l'incident 𝘀𝗮𝗻𝘀 𝗱𝗲́𝗹𝗮𝗶 : bloquez les accès compromis, réinitialisez les identifiants concernés et isolez les systèmes affectés.

3️⃣ 𝗘́𝘃𝗮𝗹𝘂𝗲𝘇 𝗹𝗲 𝗻𝗶𝘃𝗲𝗮𝘂 𝗱𝗲 𝗿𝗶𝘀𝗾𝘂𝗲 : données sensibles concernées ? Nombre important de personnes touchées ? Conséquences potentiellement graves ?

4️⃣ Notifiez la CNIL 𝗱𝗮𝗻𝘀 𝗹𝗲𝘀 𝟳𝟮 𝗵𝗲𝘂𝗿𝗲𝘀 𝘀𝗶 𝗹𝗮 𝘃𝗶𝗼𝗹𝗮𝘁𝗶𝗼𝗻 𝗽𝗿𝗲́𝘀𝗲𝗻𝘁𝗲 𝘂𝗻 𝗿𝗶𝘀𝗾𝘂𝗲 pour les droits et libertés des personnes concernées.

5️⃣ Informez les personnes concernées dans les meilleurs délais, en cas de risque élevé, via un e-mail, 𝗲𝗻 𝗹𝗲𝘂𝗿 𝗲𝘅𝗽𝗹𝗶𝗾𝘂𝗮𝗻𝘁 𝗹𝗮 𝗻𝗮𝘁𝘂𝗿𝗲 𝗱𝗲 𝗹𝗮 𝘃𝗶𝗼𝗹𝗮𝘁𝗶𝗼𝗻 𝗲𝘁 𝗹𝗲𝘀 𝗺𝗲𝘀𝘂𝗿𝗲𝘀 𝗮̀ 𝗽𝗿𝗲𝗻𝗱𝗿𝗲 𝗽𝗼𝘂𝗿 𝘀𝗲 𝗽𝗿𝗼𝘁𝗲́𝗴𝗲𝗿.

6️⃣ Documentez systématiquement l'incident dans votre registre des violations de données, 𝗺𝗲̂𝗺𝗲 𝗹𝗼𝗿𝘀𝗾𝘂'𝗮𝘂𝗰𝘂𝗻𝗲 𝗻𝗼𝘁𝗶𝗳𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗮̀ 𝗹𝗮 𝗖𝗡𝗜𝗟 𝗻'𝗲𝘀𝘁 𝗿𝗲𝗾𝘂𝗶𝘀𝗲.

7️⃣ 𝗧𝗲𝗻𝗲𝘇 𝘂𝗻 𝗱𝗼𝘀𝘀𝗶𝗲𝗿 𝗰𝗼𝗺𝗽𝗹𝗲𝘁 𝗿𝗲𝘁𝗿𝗮𝗰̧𝗮𝗻𝘁 𝗰𝗵𝗮𝗾𝘂𝗲 𝗲́𝘁𝗮𝗽𝗲 : évaluation des risques, décisions prises, délais respectés, notifications, actions correctives.

👤 En tant que particulier : 𝘃𝗲́𝗿𝗶𝗳𝗶𝗲𝘇 𝘀𝗶 𝘃𝗼𝘁𝗿𝗲 𝗲-𝗺𝗮𝗶𝗹 𝗮 𝗳𝘂𝗶𝘁𝗲́ sur haveibeenpwned.com. Méfiez-vous aussi des appels, SMS et e-mails qui reprennent des informations réelles vous concernant.

Chez Dipeeo, 𝗼𝗻 𝗽𝗿𝗲𝗻𝗱 𝗲𝗻 𝗰𝗵𝗮𝗿𝗴𝗲 𝘃𝗼𝘁𝗿𝗲 𝗰𝗼𝗻𝗳𝗼𝗿𝗺𝗶𝘁𝗲́ 𝗱𝗲 𝗔 𝗮̀ 𝗭 𝗲𝘁 𝗼𝗻 𝘃𝗼𝘂𝘀 𝗽𝗿𝗲́𝗽𝗮𝗿𝗲 𝗮̀ 𝗹'𝗶𝗻𝗲́𝘃𝗶𝘁𝗮𝗯𝗹𝗲 : procédure de gestion des violations, sensibilisation des équipes, audit et encadrement des sous-traitants, registre des violations de données.

08/10/2026

🚀 NOUVEAUTÉ DIPEEO : le Trust Center est disponible.

Prouver sa conformité à un prospect, client ou partenaire peut rapidement devenir un vrai casse-tête : documents à retrouver, questionnaires à remplir, échanges par e-mail, répondre toujours aux mêmes questions, relances…

Avec le Trust Center Dipeeo, tout est désormais centralisé sur une seule page.

→ vos documents juridiques en accès publics ou sur demande
→ vos engagements RGPD
→ vos certifications
→ une FAQ personnalisée

Vous partagez un lien. Votre prospect retrouve ce dont il a besoin.

Et comme pour le reste de votre conformité, votre juriste Dipeeo vous accompagne dans le paramétrage.

Moins d’allers-retours.
Plus de transparence.
Et une conformité beaucoup plus simple à valoriser.

La bonne nouvelle ? Le Trust Center est inclus dans notre offre de DPO externe, sans surcoût.

Découvrez un exemple de Trust Center : https://dipeeo.com/produits/dpo-externe/trust-center/

06/10/2026

“𝙇𝙚 𝙟𝙪𝙧𝙞𝙙𝙞𝙦𝙪𝙚 𝙩𝙪𝙚 𝙢𝙤𝙣 𝙗𝙪𝙨𝙞𝙣𝙚𝙨𝙨”

C'est la phrase qu'on entend le plus souvent, et on le reconnaît : le juridique pèse au vu de tout ce que vous gérez déjà.
Il y a sans cesse de nouvelles réglementations et toujours plus de jurisprudence.

☝🏻 Pourtant, si vous prenez le réflexe de 𝗽𝗿𝗶𝗼𝗿𝗶𝘀𝗲𝗿 𝘀𝗲𝗹𝗼𝗻 𝘃𝗼𝘀 𝗿𝗶𝘀𝗾𝘂𝗲𝘀 𝗿𝗲́𝗲𝗹𝘀 𝗮𝘂 𝗹𝗶𝗲𝘂 𝗱𝗲 𝘃𝗼𝘂𝗹𝗼𝗶𝗿 𝗲̂𝘁𝗿𝗲 𝗰𝗼𝗻𝗳𝗼𝗿𝗺𝗲 𝗰𝗼𝘂̂𝘁𝗲 𝗾𝘂𝗲 𝗰𝗼𝘂̂𝘁𝗲, le juridique peut devenir votre meilleur allié business.

Si votre maison prend feu, vous ne dressez pas l’inventaire de vos biens avant de sortir. Vous éteignez le feu.
En RGPD, c’est pareil. 𝗖𝗲𝗿𝘁𝗮𝗶𝗻𝘀 𝗿𝗶𝘀𝗾𝘂𝗲𝘀 𝗽𝗲𝘂𝘃𝗲𝗻𝘁 𝘃𝗿𝗮𝗶𝗺𝗲𝗻𝘁 𝘃𝗼𝘂𝘀 𝗯𝗿𝘂̂𝗹𝗲𝗿.🔥

𝗟𝗲 𝘃𝗿𝗮𝗶 𝗿𝗶𝘀𝗾𝘂𝗲, 𝗰𝗲 𝗻’𝗲𝘀𝘁 𝗽𝗮𝘀 𝗹’𝗮𝗺𝗲𝗻𝗱𝗲. C’est de ralentir, voire de bloquer votre business :

• La perte d'un client ou d'un marché
• Le blocage d'un appel d'offres
• Un re**rd dans une levée de fonds ou une opération de croissance
• Un litige avec un client, un salarié ou un partenaire
• Une atteinte à la réputation de l'entreprise

💪 𝗗𝗼𝗻𝗰, 𝗽𝗼𝘂𝗿 𝘀𝘂𝗿𝘃𝗶𝘃𝗿𝗲 𝗮𝘂 𝗷𝘂𝗿𝗶𝗱𝗶𝗾𝘂𝗲, 𝗼𝗻 𝗽𝗿𝗶𝗼𝗿𝗶𝘀𝗲.

Pour une conformité efficace, la bonne question n’est pas “suis-je parfaitement conforme ?”, mais plutôt :

• Quelle faille peut vous empêcher de vendre, d’investir ou de répondre à un appel d’offres ?
• Quels manquements entraînent un risque pour votre business, un litige ou une sanction ?
• Quelles actions devez-vous traiter en priorité ?

Et 𝗮𝘂𝗰𝘂𝗻𝗲 𝗲𝗻𝘁𝗿𝗲𝗽𝗿𝗶𝘀𝗲 𝗻’𝗮 𝗹𝗲𝘀 𝗺𝗲̂𝗺𝗲𝘀 𝗲𝗻𝗷𝗲𝘂𝘅. Vos obligations dépendent de vos propres spécificités (taille, secteur, activités, données traitées, outils utilisés).

Pour y voir plus clair, on a listé les 7 risques les plus communs dans ce carrousel ⤵️.
𝗔̀ 𝘃𝗼𝘂𝘀 𝗱’𝗲́𝘃𝗮𝗹𝘂𝗲𝗿 𝗰𝗲𝘂𝘅 𝗾𝘂𝗶 𝘀’𝗮𝗽𝗽𝗹𝗶𝗾𝘂𝗲𝗻𝘁 𝗮̀ 𝘃𝗼𝘁𝗿𝗲 𝗮𝗰𝘁𝗶𝘃𝗶𝘁𝗲́, 𝗲𝘁 𝗱𝗲 𝗽𝗿𝗶𝗼𝗿𝗶𝘀𝗲𝗿.

Sinon, chez Dipeeo, 𝗼𝗻 𝘀’𝗮𝗱𝗮𝗽𝘁𝗲 𝗮̀ 𝘃𝗼𝘀 𝘀𝗽𝗲́𝗰𝗶𝗳𝗶𝗰𝗶𝘁𝗲́𝘀, 𝗼𝗻 𝗽𝗿𝗶𝗼𝗿𝗶𝘀𝗲 𝗹𝗲𝘀 𝗮𝗰𝘁𝗶𝗼𝗻𝘀 𝗮̀ 𝗺𝗲𝗻𝗲𝗿 et on prend en charge votre conformité RGPD et AI Act de A à Z.

01/10/2026

Chez Dipeeo, on vous parle souvent RGPD, mais 𝗽𝗼𝘂𝗿 𝘃𝗼𝘂𝘀 𝗼𝗳𝗳𝗿𝗶𝗿 𝗹𝗲 𝗺𝗲𝗶𝗹𝗹𝗲𝘂𝗿 𝘀𝗲𝗿𝘃𝗶𝗰𝗲, 𝗼𝗻 𝗽𝗿𝗲𝗻𝗱 𝗹𝗲 𝘁𝗲𝗺𝗽𝘀 𝗱𝗲 𝗱𝗲́𝗰𝗼𝗺𝗽𝗿𝗲𝘀𝘀𝗲𝗿 et de se retrouver après une bonne coupure estivale.
La semaine dernière, toute l’équipe s’est donné rendez-vous à la Javelle, une charmante guinguette dans le 12e arrondissement, pour notre afterwork de rentrée. 🥳

Au programme : faire connaissance avec les collègues nouvellement arrivés, échanges et anecdotes autour d’un verre, et jeu de culture générale par équipe.
𝑄𝑢𝑖 𝑒𝑠𝑡 𝑐𝑎𝑝𝑎𝑏𝑙𝑒 𝑑𝑒 𝑐𝑖𝑡𝑒𝑟 9 𝑐ℎ𝑎𝑛𝑠𝑜𝑛𝑠 𝑑’𝐸́𝑑𝑖𝑡ℎ 𝑃𝑖𝑎𝑓 𝑝𝑎𝑟 𝑖𝑐𝑖 ? 𝑆𝑝𝑜𝑖𝑙𝑒𝑟 : 𝑐𝑒 𝑛’𝑒𝑠𝑡 𝑝𝑎𝑠 𝑓𝑎𝑐𝑖𝑙𝑒 𝑝𝑜𝑢𝑟 𝑡𝑜𝑢𝑡 𝑙𝑒 𝑚𝑜𝑛𝑑𝑒… 😂

Et cerise sur le gâteau, un ciel qui s’est mis sur son 31 pour l’occasion ! 🌅

𝗠𝗲𝗿𝗰𝗶 𝗮̀ 𝗹’𝗲́𝗾𝘂𝗶𝗽𝗲 𝗼𝗿𝗴𝗮 𝗽𝗼𝘂𝗿 𝗰𝗲𝘁𝘁𝗲 𝗯𝗲𝗹𝗹𝗲 𝘀𝗼𝗶𝗿𝗲́𝗲, 𝗲𝘁 𝗮̀ 𝘁𝗼𝘂𝘁𝗲 𝗹’𝗲́𝗾𝘂𝗶𝗽𝗲 𝗗𝗶𝗽𝗲𝗲𝗼 𝗽𝗼𝘂𝗿 𝘀𝗼𝗻 𝗲𝗻𝘁𝗵𝗼𝘂𝘀𝗶𝗮𝘀𝗺𝗲.

Chez Dipeeo, on sait aussi parler de choses sérieuses sans se prendre au sérieux ! (et profiter de l’été qui se prolonge 🥂)

30/09/2026

𝟯𝟬𝟬 𝟬𝟬𝟬 € 𝗽𝗼𝘂𝗿 𝗮𝘃𝗼𝗶𝗿 𝗺𝗮𝗹 𝗴𝗲́𝗿𝗲́ 𝗱𝗲𝘀 𝗱𝗲𝗺𝗮𝗻𝗱𝗲𝘀 𝗱𝗲 𝗱𝗿𝗼𝗶𝘁𝘀 𝗥𝗚𝗣𝗗. Le 21 juillet 2026, après 2 rappels à l'ordre, la CNIL a finalement sanctionné Extia, société spécialisée dans l'informatique et l'ingénierie.

À l’origine : 𝗱𝗲𝘀 𝗽𝗹𝗮𝗶𝗻𝘁𝗲𝘀 𝗿𝗲𝗰̧𝘂𝗲𝘀 𝗽𝗮𝗿 𝗹𝗮 𝗖𝗡𝗜𝗟 𝗲𝗻 𝟮𝟬𝟮𝟰, 𝗱𝗲 𝗹𝗮 𝗽𝗮𝗿𝘁 𝗱𝗲 𝗰𝗮𝗻𝗱𝗶𝗱𝗮𝘁𝘀 𝗲𝘁 𝗮𝗻𝗰𝗶𝗲𝗻𝘀 𝘀𝗮𝗹𝗮𝗿𝗶𝗲́𝘀 rencontrant des difficultés à faire valoir leur droit à l'oubli. Un contrôle de la société, effectué par la CNIL en avril 2025, a révélé que 205 demandes d'effacement sur 265 avaient été mal gérées :

• 12 jamais traitées
• 166 dont les personnes n’ont jamais été informées des suites données
• 27 qui l’ont été mais hors délai

Le RGPD dit pourtant que si vous recevez une demande de droit, vous devez la prendre en compte, y répondre et informer la personne des suites données, en principe sous un mois.

Dans le cas d’Extia, ce manquement aux droits des personnes concerne des candidats et d’anciens salariés, mais ça peut arriver avec tous les publics dont vous traitez les données personnelles : 𝘀𝗮𝗹𝗮𝗿𝗶𝗲́𝘀 𝗮𝗰𝘁𝘂𝗲𝗹𝘀, 𝗺𝗮𝗶𝘀 𝗮𝘂𝘀𝘀𝗶 𝗽𝗿𝗼𝘀𝗽𝗲𝗰𝘁𝘀 𝗲𝘁 𝗰𝗹𝗶𝗲𝗻𝘁𝘀 (𝗕𝟮𝗕 𝗰𝗼𝗺𝗺𝗲 𝗕𝟮𝗖).

Et l’effacement n’est qu’une demande parmi d’autres : accès, rectification, 𝗲𝗳𝗳𝗮𝗰𝗲𝗺𝗲𝗻𝘁, opposition, portabilité, limitation, décision automatisée. Quand elles ne sont pas traitées comme l’impose le RGPD, les risques de plaintes qui mènent au contrôle puis à la sanction sont réels.

𝗟𝗲 𝗻𝗼𝗻-𝗿𝗲𝘀𝗽𝗲𝗰𝘁 𝗱𝗲𝘀 𝗱𝗲𝗺𝗮𝗻𝗱𝗲𝘀 𝗱𝗲 𝗱𝗿𝗼𝗶𝘁𝘀 𝗿𝗲𝗽𝗿𝗲́𝘀𝗲𝗻𝘁𝗲 𝟯𝟬 % 𝗱𝗲𝘀 𝘀𝗮𝗻𝗰𝘁𝗶𝗼𝗻𝘀 𝗱𝗲 𝗹𝗮 𝗖𝗡𝗜𝗟 sur 2024-2025, et ça peut considérablement nuire à la réputation de votre marque.

Pour vous éviter de faire les mêmes erreurs qu’Extia, on a rassemblé ci-dessous 𝗻𝗼𝘀 𝗺𝗲𝗶𝗹𝗹𝗲𝘂𝗿𝘀 𝗰𝗼𝗻𝘀𝗲𝗶𝗹𝘀 𝗽𝗼𝘂𝗿 𝘁𝗿𝗮𝗶𝘁𝗲𝗿 𝘃𝗼𝘀 𝗱𝗲𝗺𝗮𝗻𝗱𝗲𝘀 𝗱𝗲 𝗱𝗿𝗼𝗶𝘁𝘀 𝘀𝗶𝗺𝗽𝗹𝗲𝗺𝗲𝗻𝘁 ⤵️

• Créer une adresse email dédiée et la rendre accessible
• Accuser réception sans délai
• Respecter le délai d'1 mois
• Garder une trace de chaque demande dans un registre interne

📌 À enregistrer pour le jour où vous en aurez besoin.

💡 Pour aller plus loin, n’hésitez pas à 𝘁𝗲́𝗹𝗲́𝗰𝗵𝗮𝗿𝗴𝗲𝗿 𝗻𝗼𝘀 𝗿𝗲́𝗽𝗼𝗻𝘀𝗲𝘀 𝗽𝗿𝗲̂𝘁𝗲𝘀 𝗮̀ 𝗹’𝗲𝗺𝗽𝗹𝗼𝗶 𝘀𝘂𝗿 𝗹𝗲𝘀 𝗱𝗲𝗺𝗮𝗻𝗱𝗲𝘀 𝗱𝗲 𝗱𝗿𝗼𝗶𝘁𝘀 (𝗲𝗻 𝗹𝗶𝗲𝗻 𝗱𝗮𝗻𝘀 𝗹𝗲 𝗽𝗿𝗲𝗺𝗶𝗲𝗿 𝗰𝗼𝗺𝗺𝗲𝗻𝘁𝗮𝗶𝗿𝗲).

Sinon, chez Dipeeo, nos juristes ont cette expertise et prennent en charge toutes vos demandes de droits et votre conformité RGPD de A à Z.

24/09/2026

🚨 824 990 000 €. C’est le montant de la 3e amende infligée à en 3 ans, le 24 août dernier. Son algorithme a débranché le compte de centaines de chauffeurs. Ça fait cher le licenciement…
Pas de RH. Pas d'humain dans la boucle. Juste un robot qui désactivait automatiquement le compte des chauffeurs suspectés de fraude, ou trop mal notés par les clients.
Résultat : plus aucune course, plus aucun revenu, du jour au lendemain.

Pourtant, les décisions automatisées sont strictement encadrées par l’article 22 du : il faut une véritable intervention humaine, et la personne concernée doit pouvoir contester.

Ce montant à 9 chiffres peut donner l'impression que seuls les géants sont concernés. C'est faux. La taille de l'entreprise n'y change rien.
Chez Dipeeo, de plus en plus de clients nous sollicitent pour mettre en place un outil de décisions automatisées : gain de temps, traitement à grande échelle, réduction des tâches répétitives… Une opportunité réelle, à condition de ne pas oublier le cadre RGPD.

Finance, RH, marketing, service client… Presque tous les services sont concernés. Par exemple : un ATS qui refuse des candidatures, une IA qui calcule des refus de crédit, ou un algorithme qui supprime des comptes clients (comme chez Uber). Et la liste ne s'arrête pas là.

Pour vous aider à identifier les bonnes pratiques en cas de décisions automatisées, on vous a préparé un carrousel à enregistrer ⤵️

Trois choses à retenir :
• Un humain doit pouvoir modifier ou annuler la décision, pas juste la valider les yeux fermés.
• La personne concernée doit savoir qu'un algorithme est impliqué et comprendre les critères utilisés.
• Un moyen simple doit exister pour contester la décision et demander qu'un humain réexamine le dossier.

Chez , en tant que externe déclaré auprès de la , nos juristes identifient les décisions automatisées à risque dans vos outils. Et on prend en charge toute votre conformité RGPD et de A à Z.

22/09/2026

Connaître la date et l’heure d’ouverture des e-mails que vous envoyez ? C’est fini depuis le 14 avril.

Vous n’avez pas pu passer à côté : le 14 avril dernier, la CNIL a publié sa nouvelle recommandation sur les pixels de suivi dans les e-mails.

La règle est désormais claire : pour utiliser ces pixels à des fins de suivi ou de mesure, vous devez recueillir le consentement préalable de la personne.

En tant que DPO externe de plus de 600 clients, on reçoit beaucoup de questions sur le sujet.

Voici les 5 qui reviennent le plus :

1️⃣ Les liens traçants sont-ils concernés ?

Oui. S’ils permettent de savoir qui clique dans un e-mail à des fins de suivi ou de statistiques, le consentement est en principe nécessaire. Une exemption peut s’appliquer si le lien est strictement nécessaire au service demandé.

2️⃣ La CNIL va-t-elle contrôler les entreprises ?

C’est possible, notamment à la suite d’une plainte ou dans le cadre de ses contrôles. En revanche, impossible de savoir qui sera contrôlé et quand.

3️⃣ Peut-on simplement proposer de s’opposer au suivi ?

Pour les nouveaux contacts, la CNIL demande un consentement préalable : une simple possibilité de s’opposer ne suffit donc pas.
Cependant, comme souvent en droit, ça reste ensuite un choix bénéfice/risque : si vous décidez de continuer malgré tout, faites-le en ayant clairement conscience du risque juridique.

4️⃣ Est-ce pareil dans les autres pays ?

Le principe vient de la directive ePrivacy et s’applique dans toute l’UE, même si les modalités peuvent varier légèrement selon les pays.

5️⃣ Comment recueillir le consentement ?

Pour les contacts entrants : ajoutez une case dédiée dans vos formulaires de collecte.
Pour les contacts déjà en base : demandez leur accord dans un premier e-mail sans pixel de suivi.

Avoir un DPO, c’est aussi ça : pouvoir poser toutes vos questions, sans limite, et trouver la solution la plus adaptée à votre entreprise.

Objectif : sécuriser vos pratiques sans bloquer votre business.

01/09/2026

🧾 Facturation électronique : avez-vous pensé au RGPD ?

À partir du 1er septembre 2026, toutes les entreprises devront être capables de recevoir des factures électroniques.

Les grandes entreprises et les ETI devront également les émettre. Les PME, TPE et microentreprises auront, elles, jusqu’au 1er septembre 2027.

Mais la facturation électronique n’est pas qu’un sujet comptable.

Elle crée aussi de nouveaux flux de données personnelles (coucou le RGPD 👋).

Vos factures peuvent contenir des informations sur vos clients : nom, coordonnées, adresse, informations de paiement… voire des informations bien plus sensibles dans certains secteurs.

Ces données vont circuler entre vos outils comptables, votre plateforme de facturation, ses sous-traitants et l’administration fiscale.

Et vous, en tant qu’entreprise, vous restez responsable de leur traitement.
Retrouvez dans ce carrousel les 4 actions RGPD à mettre en place dès maintenant pour limiter les risques.

⚠️ Une fois ces 4 actions mises en place, attention aussi à deux sujets :
▪️ La réutilisation des données : les données collectées pour établir une facture ne peuvent pas être réutilisées librement pour d’autres finalités, comme enrichir un CRM, profiler un client ou lui adresser de la prospection commerciale.
▪️ La durée de conservation : même en cas de demande d’effacement, les factures ne doivent pas être supprimées lorsqu’une obligation légale impose leur conservation. En matière comptable, elles doivent notamment être conservées pendant 10 ans.

Chez , on prend en charge votre conformité de A à Z et on sécurise les flux de données liés à votre facturation : mise à jour de vos documents RGPD, audit de vos sous-traitants et rédaction de vos DPA.

Adresse

30-36, Rue Du Sergent Bauchat
Paris
75012

Heures d'ouverture

Lundi	09:00 - 20:00
Mardi	09:00 - 20:00
Mercredi	09:00 - 20:00
Jeudi	09:00 - 20:00
Vendredi	09:00 - 20:00

Site Web

https://www.dipeeo.com/

Notifications

Soyez le premier à savoir et laissez-nous vous envoyer un courriel lorsque Dipeeo publie des nouvelles et des promotions. Votre adresse e-mail ne sera pas utilisée à d'autres fins, et vous pouvez vous désabonner à tout moment.