Donnemine

Donnemine

Un accompagnement pour réaliser des inventaires de données à caractère personnel

Présentation des enjeux liés aux données

d

Premier inventaire des données utilisées via un guide, en petits groupes, à partir des fonctions de chacun

w

Echanges sur le pourquoi de chaque donnée

La gouvernance des données* est un enjeu stratégique, organisationnel et réglementaire (cela engage sa responsabilité).

Cette réflexion concerne donc une ou plusieurs structures, pour elles-même et vis-à-vis de leur environnement.

Au programme

A partir d’un guide numérique fourni par Donnemine, un inventaire de l’ensemble des données sera réalisé, à partir des missions et usages des membres de la structure.

Cet accompagnement est composé de blocs d’interventions en présentiel et à distance :

  • Des réunions de présentation,
  • Un guide à remplir sur un temps asynchrone, à partir d’un tuto,
  • Des ateliers sur site.

Ces différents blocs sont plus ou moins nombreux en fonction de la taille de la structure et de son avancée dans sa réflexion sur le sujet.

La durée de cet accompagnement équivaut environ à 3 jours répartis sur une période allant de 2 à 4 semaines.

Il s’agira soit :

  • D’un groupe au sein d’une structure, avec un tarif à convenir à partir des différents blocs qui composeront son accompagnement,
  • D’un collectif de plusieurs structures, représentées chacune par 2 personnes, avec un tarif qui prendra en compte la diversité des participant·e·s tout en proposant des coûts moindres, car partagés.

A l’issue de cette accompagnement, Donnemine livrera un inventaire mis-en-forme. Elle émettra quelques préconisations utiles pour la-les structure-s accompagnée-s.

Qui est concerné ?

Toute structure, entreprise, association, quelque soit sa taille, gère des données : la liste des adhérent·e·s, l’annuaire des contacts, fournisseurs, salarié·e·s, etc.

Pourquoi se questionner sur les données à caractère personnel traitées ?

=

Pour gagner du temps à ne pas refaire

=

Pour gagner en qualité de relations

=

Pour mieux connaître ses interlocuteurs ou ses cibles

=

Pour mieux rendre compte

=

Pour valoriser

=

Pour respecter…

Faites vous accompagner avec Donnemine

Si vous souhaitez prendre contact, en savoir plus, échanger avec nous sur ce que vous recherchez et pour adapter cet accompagnement en fonction de vos besoins et contraintes…

Pour aller plus loin, il sera possible ensuite…

Pramétrix

Prametrix

Un accompagnements pour se doter de processus-cadre

Etude de cas

d

Recueil de bonnes pratiques

w

Concertation

La dimension accountability invite les structures à se doter de processus-cadre. Si son élaboration est le fruit d’un travail concerté, sa mise en application sera d’autant plus facilitée. C’est aussi un enjeu pour les structures de s’inscrire dans des pratiques partagées, au sein de leur réseau.

Cet accompagnement concerne plusieurs personnes d’une équipe, qui peuvent venir de différents services. Elle est également particulièrement adaptée et bénéfique dans le cadre de séances mutualisées avec d’autres entreprises ou associations.

Au programme

Pramétrix se compose d’un ou deux ateliers en présentiel. Plusieurs procédés pédagogiques sont déployés, ludiques et interactifs, à partir de démo-débats, d’études de cas, … Elles prennent en considération la situation des structures, les guides conseil de la CNIL et des exemples repérés au gré des recherches de Pramétrix. Les échanges produits aboutissent à l’identification de bonnes pratiques. Celles-ci sont notifiées et deviendront un référentiel commun : de la collecte de données à l’envoi de mail, à la conservation des données, etc.

Les bonnes règles sont celles que tout le monde partage ou est en capacité de partager. Elles prendront en compte les ressources disponibles par tou·te·s ou faciles à acquérir.

Deux scenarii d’accompagnement sont possibles :

  1. Si la structure a fait appel en amont à Donnemine et/ou à Minnie et Max Problémo, alors Pramétrix reprend l’inventaire des données et les préconisations suite à l’analyse d’impact précédemment réalisés.
  2. Sinon, Pramétrix propose en amont un guide simplifié pour réaliser à distance, de façon asynchrone, un inventaire simplifié, à partir d’un support numérique présenté lors d’une réunion préliminaire.

Cet accompagnement se conclut par un document synthèse sous la forme d’un compte-rendu avec des conseils personnalisés et par un référentiel formalisé sur un document imprimé et en PDF, avec la possibilité de le compléter par un résumé en facilitation graphique ou un deck de cartes mémo.

Qui est concerné ?

Toute structure, quelque soit leur taille ou plusieurs structures d’un même réseau, secteur d’activité ou écosystème.

Et plus précisément,

  • Un échantillon de personnes représentatives de l’ensemble des services et des différentes fonctions au sein d’une structure,
  • Deux personnes désignées par structure pour un accompagnement mutualisé.

Pourquoi se doter d’un référentiel de bonnes pratiques ?

=

Pour être plus opérationnel collectivement

=

Pour repérer des pratiques facilitatrices

=

Pour partager ces pratiques à plusieurs

=

Pour valoriser un processus éthique et respectueux.

Faites vous accompagner avec Prametrix

Si vous souhaitez prendre contact, en savoir plus, échanger avec nous sur ce que vous recherchez et pour adapter cet accompagnement en fonction de vos besoins et contraintes…

Pour aller plus loin, il sera possible ensuite…

Minnie et Max Problémo

Mini et Max Problémo

Un Accompagnement pour analyser
les opportunités et les risques

t

Etat de lieux

Analyse

i

Préconisations

Manquer d’une gouvernance des données effective au sein d’une entreprise a l’inconvénient de générer de la déperdition d’informations, des doublons et d’avoir recours à des données non qualifiées et non qualitatives.

Une gouvernance de la donnée non effective permet aussi d’être vigilant et d’anticiper :

  • Des risques de sécurité externes associés à d’eventuelles données douteuses ou non structurées,
  • Les problématiques liées au respect du RGPD.

Au programme

Minnie et Max Problémo analysent les avantages et les inconvénients des pratiques actuelles au sein d’une entreprise. C’est l’occasion de questionner les modalités de gouvernance de données : des données non qualifiées, non qualitatives génèrent des risques. Cet état des lieux du fonctionnement interne sera l’occasion de proposer des apports plus théoriques sur les différents enjeux et d’envisager des solutions.

Cet accompagnement se compose de plusieurs blocs adaptables :

  • Réunions de présentation puis de restitution,
  • Ateliers avec focus théoriques et analyses comparatives,
  • Guides à remplir de façon asynchrone.

Les modalités varieront également si l’entreprise a réalisé, précédemment, un inventaire de ses données avec Donnemine. Le cas échéant, un accompagnement préalable permettra de réaliser un inventaire avec un guide simplifié et un processus pédagogique à distance (visioconférence et activités asynchrones) . C’est un préalable pour que Minnie et Max Problémo s’adaptent, concrètement, à chaque situation.

Qui est concerné ?

Des entreprises, des associations, tout secteur confondu.

Pourquoi se questionner sur la gouvernance des données ?

=

Pour réaliser une analyse critique des usages internes concernant les données

=

Pour envisager une organisation et des solutions efficientes

=

Pour optimiser et faciliter la gestion des données à caractère personnel

=

Pour analyser les points forts d’une bonne gestion de ces données

=

Pour appliquer plus facilement le RGPD

Faites vous accompagner avec Minie et Max Problémo

Si vous souhaitez prendre contact, en savoir plus, échanger avec nous sur ce que vous recherchez et pour adapter cet accompagnement en fonction de vos besoins et contraintes…

Pour aller plus loin, il sera possible ensuite…

Réso-raison

Réso-raison

Un accompagnement pour développer une synergie autour des enjeux du RGPD pour un réseau

Mutaulisation de temps d'accompagnement

Identification de bonnes pratiques communes

Sélection d'outils partagés

Réso-raison est un service qui tient à cœur de Donnemine and Co. Il aborde d’emblée une dimension collective. Il est l’occasion d’avancer à la fois sur le fond et la forme, de la motivation à la mise en application de solutions concrètes et comprises.

Réso-raison rassemble des acteurs de différentes structures d’un écosystème commun : par branche d’activités, par territoire, par complémentarité d’activités

Au programme

Ensemble, les participant·e·s à cet accompagnement mutualisé se questionnent sur les enjeux d’une gestion respectueuse des données à caractère personnel pour leurs structures respectives. Elles·Ils envisagent des solutions de façon mutualisée : via des accompagnements collectifs, via la conception de ressources tels qu’un Wikitrux. Via leurs travaux mis en commun, ils abondent également dans « le pot commun » pour la conception d’un outil facilitateur pour chacun·e, Lola.log.

L’approche proposée prévoit une première présentation au sein de chaque structure impliquée en présentiel ou en visioconférence.

Un ou plusieurs ateliers pour identifier des problématiques et des solutions envisageables sous la forme d’accompagnements qui s’inspirent des différents services de Donnemine & Co. Ces temps d’échanges sont réalisés à partir de présentations dynamiques et interactives :
démo-débats, world-café, etc.

A l’issu de cet accompagnement, Réso-Raison réalise un compte-rendu avec des préconisations et remet une synthèse des travaux sous la forme d’un document imprimé et en PDF rédigé ou en facilitation graphique.

Qui est concerné ?

Des organisations professionnelles ou associatives, des collectifs, des fédérations, des collectivités (pour les acteurs de leurs territoires)

Pourquoi aborder le RGPD au sein d’un écosystème ?

=

Pour prendre conscience des enjeux et pour les partager

=

Pour envisager des problématiques et des pratiques à l’échelle d’un écosystème

=

Pour alimenter un outil-ressource interactif

=

Pour contribuer au développement de Lola.log

Faites vous accompagner avec Réso-raison

Si vous souhaitez prendre contact, en savoir plus, échanger avec nous sur ce que vous recherchez et pour adapter cet accompagnement en fonction de vos besoins et contraintes…

Pour aller plus loin, il sera possible ensuite…

Les différentes structures peuvent ensuite aborder un point spécifique, en fonction de leurs besoins, en co-construisant avec Donnemine and Co un accompagnement mutualisé sur-mesure, en s’inspirant des différents services proposés : pour l’ensemble des données à caractère personnel traitées ou pour un jeu spécifique (en exemple).

Wikitrux

Wikitrux

Un accompagnement pour documenter et faire vivre
ses bonnes pratiques

Documentation

Appropriation d'un outil

v

Communication

Mettre en commun les informations nécessaires à la gestion des process RGPD et partager ces dernières entre les membres d’une organisation et d’un réseau

Ce service, proposé au sein d’une structure ou dans le cadre du service Réso-raison, est élaboré sur-mesure en prenant en compte les usages, les ressources et le niveau de pratiques de chacun·e.

Au programme

Wikitrux permet de concevoir un wiki.

A partir d’un cahier des charges à convenir avec l’entreprise, le réseau, le secteur d’activité ou encore l’écosystème concerné, cet accompagnement propose de co-concevoir un outil qui documente les bonnes pratiques convenues précédemment, avec Pramétrix.

Cette co-conception se construit avec deux niveaux d’accompagnement :

  • La co-définition du cahier des charges, la réalisation du wiki par un prestataire puis un atelier de prise en main de l’outil,
  • Ou une formation-action en interne pour apprendre à créer un wiki à partir d’une proposition d’outils en ligne.

Quelque soit le niveau choisi, l’approche proposée se veut interactive. C’est une condition de réussite pour :

  • Que des personnes ressources soient en capacité, au sein des structures, de s’approprier leur wiki puis de le faire évoluer facilement,
  • Et pour penser un accès adapté à celles et ceux qui en auront l’usage.

Qui est concerné ?

Quelques personnes ressources au sein des structures accompagnées.

Pourquoi s’outiller avec un wiki ?

=

Pour documenter les bonnes pratiques

=

Pour faciliter la contribution et le maintien de la documentation

=

Pour rendre accessible cette documentation à l'ensemble des personnes concernées

=

Pour communiquer sur les bonnes pratiques

Faites vous accompagner avec Wikitrux

Si vous souhaitez prendre contact, en savoir plus, échanger avec nous sur ce que vous recherchez et pour adapter cet accompagnement en fonction de vos besoins et contraintes…

Pour aller plus loin, il sera possible ensuite…

Chaque Wikitrux peut-être relié à la plateforme Lola.log. Il peut aussi être accessible via une solution d’hébergement à convenir, avec deux niveaux d’accès : un niveau concernant les entreprises intéressées et un second accessible à tout public, à partir duquel communiquer (pour des client·e·s ou partenaires par exemple).

Lola.log

Lola.log

Une solution numérique pour vous assister

Automatisation de processus

Simplification de la mise en oeuvre de suivi

Accessible et libre

 

L’open source est une méthodologie de développement ; le logiciel libre est un mouvement de société.

 

Au programme

Lola.log n’est pas un service d’accompagnement mais une solution numérique que Donnemine & Co développe. Il s’agit d’un outil permettrait l’automatisation de processus :

  • inventaire et cartographie,
  • registre des données,
  • contrat de sous-traitance,
  • registre des violations de données,
  • outils de suivi,
  • autres fonctionnalités à convenir.

Les outils élaborés dans les différents accompagnements de Donnemine & Co y setont facilement exploitables. Tout au long du processus, des liens vers différentes ressources – CNIL, des Wikitrux – guideront l’usager.

Les utilisateurs pourront ensuite utiliser, s’approprier et faire évoluer Lola.log. Il ne s’agit pas d’une ressource juridique. C’est un outil facilitateur. La veille juridique sur les évolutions du règlement pourra ensuite être alimentée par différents échanges, par exemple via les Wikitrux au sein des écosystèmes.

Cette solution est en cours de développement. Notre volonté est qu’elle soit accessible, à terme, sous licence libre.

Lola.log se déploie au gré des ventes des autres services de Donnemine & Co. Des expérimentations spécifiques, par exemple à l’occasion de prestations Réso-raison à partir de jeux de données spécifiques (cf. la démarche R&D en cours) ont pour objectif d’envisager les besoins et les attentes des structures ou encore de tester des fonctionnalités.

Ainsi, au gré du développement de la solution, les participant·e·s y contribuent grâce :

  • À nos nombreux échanges permettant une bonne appréciation de la réalité de chacun·e et de tou·te·s,
  • Aux bonnes pratiques convenues et aux Wikitrux co-conçus,
  • Au re-fléchage d’une partie des recettes des ventes de l’ensemble des services de Donnemine & Co pour financer le développement de Lola.log.

Qui est concerné ?

Toutes les structures qui voudront l’installer.

Pourquoi installer Lola.log ?

=

Pour s’outiller et disposer d’un outil accessible

=

Pour être guider

=

Pour formaliser les démarches

=

Pour automatiser ce qui peut l’être et ainsi être plus réactif

=

Pour générer et éditer des documents obligatoires

=

Pour faciliter le suivi

Plus d'informations sur Lola.log ?

Si vous  souhaitez prendre contact, en savoir plus…

Pour aller plus loin, il sera possible ensuite…

Donnemine & Co peut aider les structures à installer la plateforme soit directement sur leur hébergement, soit
avec sa solution d’hébergement mutualisée. Des ateliers de prise en main sont aussi possibles.