Dastra et RGPD Start apparaissent souvent dans les mêmes recherches, mais ne vendent pas la même chose. Dastra édite une plateforme logicielle de gouvernance de la protection des données. RGPD Start fournit un DPO externalisé, une juriste dédiée, qui s'appuie sur sa propre plateforme.
Les deux offres en bref
| Critère | Dastra | RGPD Start |
|---|---|---|
| Nature de l'offre | Plateforme logicielle (SaaS) de gouvernance privacy | DPO externalisé et plateforme |
| Qui fait le travail | Votre DPO ou votre équipe, avec l'outil et le support Dastra | Une juriste dédiée, qui devient votre DPO |
| Tarifs | Sur devis (plans Starter, Pro et Enterprise) | 399 € HT / mois (15 à 49 salariés) ; 599 € HT (50 à 100) ; Entreprise sur devis |
| Référentiels | RGPD, AI Act, NIS2, DORA | RGPD et IA Act |
| Références | Grands comptes et organismes publics, dont l'AP-HP et le Health Data Hub | PME, collectivités et médico-social, dont des EHPAD, avec cas clients publiés |
Ce que Dastra fait bien
- Plusieurs réglementations dans un même outil : RGPD, AI Act, NIS2 et DORA.
- Des certifications affichées : ISO 27001, ISO 27701 et CyberVadis 2025, avec un hébergement en France.
- Une plateforme pour les grandes structures : multi-entités, API ouvertes, workflows automatisés, 9 langues ; SSO inclus dans le plan Enterprise.
Ce que RGPD Start apporte en plus
- Le travail fait pour vous : une juriste dédiée devient votre DPO. Pas besoin d'avoir quelqu'un en interne pour faire vivre un logiciel.
- Un prix connu d'avance : un forfait public selon l'effectif, sans passer par une démonstration.
- Un forfait complet dès l'offre Pro : audit, registres, documentation du site et des contrats, procédures, gestion des violations et des demandes de droits, IA Act.
- Une expérience du médico-social : des EHPAD, des CCAS, des associations et des services de santé au travail accompagnés, avec des cas clients publiés.
- Des références vérifiables : de nombreux cas clients publiés.
Lequel choisir selon votre situation
| Votre situation | Ce qui correspond |
|---|---|
| PME de 15 à 100 salariés sans personne pour porter la conformité | RGPD Start : une juriste fait le travail, pour un prix connu d'avance. |
| EHPAD, CCAS ou association du secteur social | RGPD Start, qui accompagne déjà ces structures au quotidien. |
| Vous voulez un budget fixe sans démonstration préalable | RGPD Start, dont les tarifs sont publics. |
| Groupe avec un DPO interne, soumis aussi à NIS2 ou DORA | Dastra, qui couvre ces référentiels dans la même plateforme. |
Sources : dastra.eu, rgpd-start.com/tarifs et rgpd-start.com/clients, consultés le 29 septembre 2026. Offres et tarifs évoluent : vérifiez-les avant de décider.
Définitions utiles
Tout le lexique RGPD- DPOLe DPO, ou délégué à la protection des données, est la personne désignée par un organisme pour l'informer, le conseiller et contrôler qu'il respecte le RGPD. Il est aussi l'interlocuteur de la CNIL et des personnes concernées.
- DPO externaliséLe DPO externalisé est un délégué à la protection des données qui n'est pas salarié de l'organisme : un cabinet, un consultant ou une structure de mutualisation exerce la fonction sur la base d'un contrat de service.
- IA ActL'IA Act est le règlement européen 2024/1689 sur l'intelligence artificielle. Il encadre la mise sur le marché et l'utilisation des systèmes d'IA dans l'Union selon leur niveau de risque, de l'interdiction pure et simple à de simples obligations de transparence.
- NIS 2NIS 2 est la directive européenne 2022/2555 sur la cybersécurité. Elle impose à de nombreuses entités de secteurs essentiels, dont la santé et certaines administrations, de gérer leurs risques numériques et de signaler leurs incidents importants.
- AccountabilityL'accountability, ou principe de responsabilité, oblige l'organisme non seulement à respecter le RGPD, mais aussi à être en mesure de démontrer cette conformité à tout moment, par une documentation et des mesures adaptées.
- Audit RGPDL'audit RGPD est l'examen méthodique des pratiques d'un organisme pour mesurer son niveau de conformité au RGPD, identifier les écarts et les risques, et établir un plan d'actions priorisé pour les corriger.
