Lexagone et RGPD Start proposent tous deux un DPO externalisé appuyé sur un logiciel, publient tous deux leurs tarifs et accompagnent tous deux des établissements médico-sociaux, EHPAD en tête. C'est donc une comparaison directe, qui se joue sur le contenu de chaque formule et sur la façon de travailler.
Les deux offres en bref
| Critère | Lexagone | RGPD Start |
|---|---|---|
| Nature de l'offre | Cabinet de conseil : DPO externe, audits, AIPD, gestion de crise | DPO externalisé et plateforme |
| Interlocuteur | Une équipe de consultants | Une juriste dédiée, qui devient votre DPO |
| Tarification | Prix « à partir de », ajustés selon l'activité, le nombre d'entités et la maturité (150 à 4 500 € HT / mois) | Forfait mensuel selon l'effectif, affiché avant tout rendez-vous |
| Médico-social | Offres santé, EHPAD et mutuelles ; partenariat AD-PA pour les EHPAD | EHPAD, CCAS, associations et services de santé au travail accompagnés, avec cas clients publiés |
| IA Act | Accompagnement IA proposé séparément | Inclus dans toutes les formules |
Ce que contient chaque formule
| Formule | Prix | Ce qu'elle inclut |
|---|---|---|
| Lexagone Basic | À partir de 150 € HT / mois | Désignation comme DPO, registre dans le logiciel DPM, traitements à risque, assistance pour l'exercice des droits, revue du site. Sans procédures ni gestion des violations. |
| Lexagone Standard | À partir de 350 € HT / mois | Basic, plus politique interne, procédures droits et violations, 2 heures de conseil par mois |
| Lexagone Premium | À partir de 750 € HT / mois | Standard, plus une AIPD par an, analyse de 5 clauses sous-traitants, sensibilisation, 4 heures de conseil par mois |
| Lexagone Platinium | Sur devis | Premium, plus assistance en cas de contrôle CNIL et de violation de données |
| RGPD Start Pro | 399 € HT / mois, 15 à 49 salariés | Juriste dédiée comme DPO, audit, registres des traitements et des sous-traitants, documentation du site et des contrats, procédures, gestion des violations et des droits, IA Act |
| RGPD Start Business | 599 € HT / mois, 50 à 100 salariés | Pro, plus AIPD, gestion des données sensibles, transferts hors UE, décision automatisée |
À contenu équivalent, la comparaison change : la formule de Lexagone qui inclut les procédures et la gestion des violations commence à 350 € HT par mois, et celle qui inclut une AIPD à 750 € HT. Chez RGPD Start, ces éléments figurent dans un forfait fixe, sans « à partir de ».
EHPAD et médico-social : deux acteurs présents
Le secteur médico-social est l'un des cœurs de métier de RGPD Start. Plusieurs EHPAD y sont accompagnés, avec des cas clients publiés, y compris un groupe de plusieurs résidences. Les sujets traités sont ceux du quotidien d'un établissement :
- le dossier du résident, entre soin quotidien et données de santé ;
- le logiciel de soins et les prestataires qui y ont accès ;
- l'information du résident et de sa famille, sans noyer l'essentiel ;
- des procédures que l'équipe peut appliquer sans juriste sur place ;
- une conformité qui tient sur plusieurs résidences à la fois.
RGPD Start accompagne aussi d'autres acteurs de la santé et de l'action sociale : services de santé au travail, services d'aide à domicile, CCAS et associations.
Lexagone est également bien implanté dans la santé : il propose une offre de DPO pour les EHPAD en partenariat avec l'AD-PA, des offres pour les établissements de santé et les mutuelles, et a été reconduit par la CAIH comme titulaire du marché AMOA SSIDP pour 2024-2028.
Ce que Lexagone fait bien
- Un prix d'entrée bas : à partir de 150 € HT par mois, et 20 % de réduction en paiement annuel.
- L'ancienneté : un cabinet créé en 2007, membre de l'AFCDP et de l'APSSIS.
- Les grands établissements de santé : un marché cadre avec la CAIH pour les GHT et les hôpitaux.
Ce que RGPD Start apporte en plus
- Une interlocutrice unique : une juriste dédiée devient votre DPO et connaît votre établissement.
- Un forfait complet dès la première formule : procédures, gestion des violations, documentation contractuelle et demandes d'exercice de droits sont inclus dans l'offre Pro.
- L'IA Act inclus : utile dès qu'un établissement utilise un outil d'IA, par exemple dans son logiciel de soins ou son accueil.
- Un prix connu d'avance : le forfait dépend de l'effectif, pas d'une évaluation au cas par cas.
- Des résultats vérifiables : de nombreux cas clients publiés sur le site, dont des EHPAD.
Lequel choisir selon votre situation
| Votre situation | Ce qui correspond |
|---|---|
| EHPAD ou établissement médico-social qui veut un interlocuteur dédié | RGPD Start, qui accompagne déjà des EHPAD avec une juriste dédiée. |
| Groupe de plusieurs résidences | RGPD Start, qui accompagne un groupe de résidences ; Lexagone propose aussi des offres groupe. |
| Vous voulez un budget fixe, procédures et violations comprises | RGPD Start, dont le forfait inclut ces éléments. |
| Structure qui a seulement besoin d'un DPO désigné et d'un registre | Lexagone Basic, à partir de 150 € HT par mois. |
| Hôpital ou GHT relevant du marché CAIH | Lexagone, titulaire de ce marché. |
Sources : lexagone.fr et lexagone.fr/tarifs, rgpd-start.com/tarifs et rgpd-start.com/clients, consultés le 29 septembre 2026. Offres et tarifs évoluent : vérifiez-les avant de décider.
Définitions utiles
Tout le lexique RGPD- DPOLe DPO, ou délégué à la protection des données, est la personne désignée par un organisme pour l'informer, le conseiller et contrôler qu'il respecte le RGPD. Il est aussi l'interlocuteur de la CNIL et des personnes concernées.
- AIPDL'AIPD, ou analyse d'impact relative à la protection des données, est une étude menée avant un traitement susceptible d'engendrer un risque élevé pour les personnes, afin d'évaluer ce risque et de définir les mesures pour le réduire.
- IA ActL'IA Act est le règlement européen 2024/1689 sur l'intelligence artificielle. Il encadre la mise sur le marché et l'utilisation des systèmes d'IA dans l'Union selon leur niveau de risque, de l'interdiction pure et simple à de simples obligations de transparence.
- DPO externaliséLe DPO externalisé est un délégué à la protection des données qui n'est pas salarié de l'organisme : un cabinet, un consultant ou une structure de mutualisation exerce la fonction sur la base d'un contrat de service.
- AccountabilityL'accountability, ou principe de responsabilité, oblige l'organisme non seulement à respecter le RGPD, mais aussi à être en mesure de démontrer cette conformité à tout moment, par une documentation et des mesures adaptées.
- CNILLa CNIL, Commission nationale de l'informatique et des libertés, est l'autorité administrative indépendante chargée en France de veiller à la protection des données personnelles. Elle conseille, contrôle et sanctionne.
