Un délégué à la protection des données pour toutes les entités d'un groupe

Un groupe agroalimentaire met ses entités en conformité avec le RGPD, puis confie à Veyan son rôle de délégué à la protection des données.

Secteur
Agroalimentaire
Activité
Groupe agroalimentaire multi-filiales
Taille
ETI
Période
Depuis 2018

L'enjeu

Mettre en conformité avec le règlement général sur la protection des données (RGPD) un groupe de plusieurs entités juridiques, en France et à l'étranger, puis tenir cette conformité malgré les évolutions de son périmètre.

Notre démarche

  • Sensibilisation et inventaire

    Une journée de sensibilisation sur chaque site et l'inventaire des traitements de données de chaque entité.

  • Cartographie et plan d'actions

    Cartographie des traitements en ateliers, registre, analyse juridique et plan d'actions propre à chaque entité.

  • Délégué à la protection des données externalisé

    Comité trimestriel avec les correspondants de chaque entité et bilan annuel par filiale.

  • Exercices de crise

    Une violation de données avec contrôle de la Commission nationale de l'informatique et des libertés (CNIL) simulé, puis une crise cyber, chacune suivie d'un plan d'amélioration.

Les résultats

  • 6 ans de mandat de délégué à la protection des données externalisé, reconduit chaque année depuis 2020.
  • Veyan déclaré délégué à la protection des données auprès de la CNIL pour toutes les entités du groupe.
  • Des registres des traitements entièrement remis à jour pour toutes les entités.

Sources : Bilan annuel, 2021 ; Restitution de janvier 2020 et bilan de février 2026.

Expertises mobilisées

Autres cas clients

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.