Version 5.7.0
La nouvelle version de Provacy est disponible.
Comme toujours, ces évolutions sont en partie le fruit de vos retours et demandes d’amélioration. Nous remercions tous les utilisateurs qui participent activement, par leurs suggestions, à faire évoluer la plateforme.
Une nouvelle approche du pilotage des risques et de la conformité
Le formulaire Traitement évolue avec un nouvel onglet Risque.
Celui-ci calcule automatiquement deux nouveaux indicateurs :
Le niveau de risque détecté
Le niveau de conformité
Le niveau de risque mesure l’exposition du traitement, tandis que le niveau de conformité évalue la maîtrise des obligations applicables.
Calculés automatiquement à partir des informations renseignées dans vos fiches, notamment le tableau de données et les évaluations, ces indicateurs s’accompagnent d’un tableau de synthèse permettant d’identifier les facteurs de risque et les actions à prioriser.
Pour approfondir consultez le guide pratique
Deux nouveaux indicateurs sur le tableau de bord
L'évolution concernant le niveau de conformité s’accompagne de deux nouveaux indicateurs de pilotage :
Le niveau de conformité global
Le taux de conformité
Le niveau de conformité global correspond à la moyenne des niveaux de conformité des traitements publiés au registre, offrant ainsi une vision synthétique de la conformité de votre organisation.
Le taux de conformité correspond à la proportion de traitements considérés comme conformes.
Cette évolution repose sur les évaluations, qui ne sont pas systématiquement renseignées selon les instances. Elle est donc disponible sur les nouvelles instances, et activable sur simple demande au Support.
En savoir plus : niveau de conformité
Simplification du diagnostic AIPD
L’onglet AIPD des formulaires Traitement a été simplifié afin de s’aligner sur l’arbre de décision en trois étapes établi par la CNIL.
Le diagnostic repose désormais sur une approche plus claire et progressive :
- Vérifier si le traitement figure sur la liste des traitements dispensés d’AIPD ;
- Vérifier s’il figure sur la liste des traitements soumis à AIPD ;
- Vérifier si le traitement remplit au moins deux critères de risque nécessitant une AIPD.
Cette évolution vise à rendre le diagnostic plus lisible et plus simple à appliquer dans la pratique.
Pour en savoir plus : diagnostic AIPD
Gestion des droits des personnes : champ dédié
L’onglet Base légale accueille un nouveau champ Droits applicables.
Il permet d’indiquer directement les droits concernés par chaque traitement : accès, rectification, effacement, limitation, portabilité, opposition ou intervention humaine.
Pour faciliter la saisie, certains droits généralement applicables sont pré cochés par défaut, tandis qu’un contrôle contextualisé vous aide à vérifier la cohérence entre la base légale choisie et les droits associés.
Ce champ est intégré automatiquement lors de la mise à jour et peut être retiré sur simple demande auprès du support.
Un guide pratique plus accessible
Le guide pratique est désormais accessible directement depuis le menu général.
De nouveaux liens contextualisés présents dans les formulaires facilitent également l’accès :
au guide pratique pour comprendre les fonctionnalités ;
à des pages de documentation dédiées au cadre légal applicable.
L’objectif : accéder plus rapidement à l’information utile, directement au moment où vous en avez besoin.
Tableau de données : indication des données facultatives
Le tableau de données évolue lui aussi avec la possibilité d’indiquer si une donnée est facultative lors de la collecte.
Cette information permet de documenter plus précisément les conditions de recueil des données personnelles.
En savoir plus : détails des catégories de données
Autres améliorations
Cette version comprend également plusieurs améliorations complémentaires :
• suppression globale des pièces jointes chargées dans un champ PJ ;
• association automatique du niveau de protection du pays avec l’entité.
Restez attentifs…
Une nouvelle génération de gestion des mesures de sécurité est en préparation. Vous n’êtes pas prêts !
Plus structurée, plus exhaustive et pensée pour aller au-delà du RGPD, vers une véritable approche de gouvernance de la sécurité et d’alignement avec des référentiels comme ISO 27001.
Bonne découverte de cette nouvelle version de Provacy.
