Une conformité qui suit le rythme des projets
Augusta Ingénierie accumule des données au fil des affaires : coordonnées de maîtres d'ouvrage, contacts de partenaires, pièces techniques échangées avec des cotraitants. Dans l'ingénierie, ces informations circulent vite entre les acteurs d'un même chantier, ce qui appelle un cadre clair sur les responsabilités de chacun.
L'enjeu clé
Poser un cadre RGPD lisible sans ajouter d'étapes qui ralentiraient la conduite des projets. L'équipe voulait des règles applicables sur le terrain, pas un classeur qui reste fermé.
Les points à clarifier en priorité :
- Périmètre des données : distinguer ce qui relève des clients, des partenaires techniques et des salariés au sein des dossiers d'affaire.
- Échanges de fichiers : encadrer les transferts vers cotraitants et sous-traitants, y compris via les plateformes de partage utilisées par les chefs de projet.
- Conservation : définir combien de temps garder les dossiers une fois le chantier livré et la garantie écoulée.
Un cadre calé sur la logique d'affaire
Nous sommes partis de la façon dont l'entreprise travaille réellement, projet par projet, plutôt que d'imposer un modèle générique. Le registre des traitements a été construit autour des grandes familles de données, et les conventions de sous-traitance enrichies des clauses de protection des données attendues.
Ce que la démarche a couvert :
- Registre des traitements : rédigé avec les responsables d'affaire, en langage métier, pour qu'il reste tenu à jour.
- Contrats sous-traitants : revue des conventions de cotraitance et ajout des engagements de confidentialité et de sécurité.
- Gestion RH : cadrage des données salariés, des candidatures reçues et de leur durée de conservation.
- Sécurité des partages : recommandations concrètes sur les outils d'échange de fichiers déjà en place.
Quatre temps pour ancrer les bonnes pratiques
Cartographie des flux
Entretiens avec la direction et deux chefs de projet pour retracer le parcours des données, de la prise de contact à l'archivage du dossier.
Rédaction du registre
Mise en forme des traitements identifiés et qualification des bases légales, en s'appuyant sur les contrats existants.
Reprise contractuelle
Analyse des relations de sous-traitance et de cotraitance, puis enrichissement des clauses de protection des données.
Restitution et remise à niveau
Présentation des documents à l'équipe et échange sur les réflexes à garder au quotidien.
Des documents qui servent au quotidien
Augusta Ingénierie dispose d'un socle documentaire tenu par ses propres équipes, qui met des mots sur des pratiques déjà en place. Les chefs de projet disposent d'un repère clair quand un partenaire demande l'accès à des fichiers, et la direction a une vision nette de ses obligations.
Ce que les équipes ont désormais en main :
- Registre des traitements : version exploitable, prête à évoluer avec les nouvelles affaires.
- Clauses sous-traitance : modèle de convention à réutiliser pour les futurs marchés.
- Note de conservation : durées par type de dossier et règles d'archivage.
Ce qui est en place à l'issue de la mission :
- Registre des traitements documenté et validé par la direction
- Contrats de sous-traitance conformes et à jour
- Politique de conservation des dossiers d'affaire définie
- Équipe projet sensibilisée aux échanges de fichiers
Anticiper plutôt que subir
Dans l'ingénierie, la donnée circule vite entre acteurs d'un même chantier. Un cadre posé en amont évite les blocages quand un client exigeant ou un donneur d'ordre public demande des garanties sur le traitement de ses informations.
- Crédibilité : rassurer les maîtres d'ouvrage et les partenaires publics de plus en plus attentifs à ce sujet.
- Sérénité : réduire le risque en cas d'incident sur un partage de fichiers.
À retenir
La conformité n'a pas ralenti les projets. Elle a mis des mots sur des pratiques déjà en place et renforcé le cadre contractuel.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
