Adequacy et RGPD Start ne proposent pas la même chose. Adequacy édite un logiciel RGPD conçu pour le DPO, qui met en avant les grandes organisations publiques et privées. RGPD Start fournit un DPO externalisé, une juriste dédiée, avec sa plateforme, à des PME, des collectivités et des structures médico-sociales.
Les deux offres en bref
| Critère | Adequacy | RGPD Start |
|---|---|---|
| Nature de l'offre | Logiciel RGPD SaaS (Start, Essentiel, Expert), modules AI Act et cybersécurité | DPO externalisé et plateforme |
| Accompagnement humain | Support par des Privacy Officers certifiés AFNOR ; accompagnement à la carte | Une juriste dédiée, qui devient votre DPO |
| Tarifs | Sur devis | 399 € HT / mois (15 à 49 salariés) ; 599 € HT (50 à 100) ; Entreprise sur devis |
| Références santé et social | CHU, GHT, mutuelles et autres acteurs de la santé, dont Edenis et la Fondation Bellan | EHPAD, CCAS, associations et services de santé au travail, avec cas clients publiés |
Ce qu'Adequacy fait bien
- Les organisations complexes : multi-entités, multi-utilisateurs, sept langues d'interface, module multi-réglementations.
- La souveraineté : éditeur français, hébergement chez OVHcloud.
- La formation : un parcours « Devenir DPO certifié AFNOR », utile pour internaliser la fonction.
Ce que RGPD Start apporte en plus
- Le travail fait pour vous : une juriste dédiée devient votre DPO. Un logiciel de ce niveau suppose au contraire un DPO ou une équipe pour le faire vivre.
- Un prix connu d'avance : un forfait public selon l'effectif, sans devis ni démonstration.
- Un forfait complet dès l'offre Pro : audit, registres, documentation du site et des contrats, procédures, gestion des violations et des demandes de droits, IA Act.
- Une expérience des établissements à taille humaine : des EHPAD accompagnés, avec des procédures que l'équipe peut appliquer sans juriste sur place.
- Des références vérifiables : de nombreux cas clients publiés.
Lequel choisir selon votre situation
| Votre situation | Ce qui correspond |
|---|---|
| PME de 15 à 100 salariés sans DPO | RGPD Start : une juriste fait le travail, pour un prix connu d'avance. |
| EHPAD ou établissement médico-social sans équipe conformité | RGPD Start, qui accompagne déjà des EHPAD. |
| Vous voulez un budget fixe dès le départ | RGPD Start, dont les tarifs sont publics. |
| Groupe multi-entités ou international, avec un DPO en place | Adequacy, conçu pour ce cas. |
| Vous voulez former un salarié pour en faire votre DPO | La formation DPO certifiée AFNOR d'Adequacy. |
Sources : adequacy.app, rgpd-start.com/tarifs et rgpd-start.com/clients, consultés le 29 septembre 2026. Offres et tarifs évoluent : vérifiez-les avant de décider.
Définitions utiles
Tout le lexique RGPD- DPOLe DPO, ou délégué à la protection des données, est la personne désignée par un organisme pour l'informer, le conseiller et contrôler qu'il respecte le RGPD. Il est aussi l'interlocuteur de la CNIL et des personnes concernées.
- DPO externaliséLe DPO externalisé est un délégué à la protection des données qui n'est pas salarié de l'organisme : un cabinet, un consultant ou une structure de mutualisation exerce la fonction sur la base d'un contrat de service.
- IA ActL'IA Act est le règlement européen 2024/1689 sur l'intelligence artificielle. Il encadre la mise sur le marché et l'utilisation des systèmes d'IA dans l'Union selon leur niveau de risque, de l'interdiction pure et simple à de simples obligations de transparence.
- AccountabilityL'accountability, ou principe de responsabilité, oblige l'organisme non seulement à respecter le RGPD, mais aussi à être en mesure de démontrer cette conformité à tout moment, par une documentation et des mesures adaptées.
- Audit RGPDL'audit RGPD est l'examen méthodique des pratiques d'un organisme pour mesurer son niveau de conformité au RGPD, identifier les écarts et les risques, et établir un plan d'actions priorisé pour les corriger.
- Certification RGPDLa certification RGPD est la reconnaissance, par un organisme agréé ou une autorité de contrôle, qu'une opération de traitement respecte un référentiel approuvé. Il n'existe pas de certificat officiel attestant qu'une entreprise est conforme au RGPD dans son ensemble.
