Formation en entreprise

Le RGPD, expliqué par celui qui le vit

Vos équipes ne lisent pas le Journal Officiel. Elles ont besoin de comprendre ce qu'elles peuvent faire, ce qu'elles ne peuvent pas, et pourquoi — en 2 heures ou en une journée, selon leur niveau et vos enjeux.

15 participants max
Dans vos  locaux
Animé par un  DPO de terrain
Partout en France
2 formats

Choisissez l'intensité qui vous convient

Pas de catalogue standard. Le programme est toujours adapté au profil de vos participants et à vos objectifs.

2 heures

Sensibilisation RGPD

Format questions / réponses, 100 % interactif

On passe 2 heures ensemble pour que vos collaborateurs comprennent l'essentiel. Pas de cours magistral — une discussion guidée où chacun pose les questions qui le bloquent vraiment dans son quotidien.

  • Ce qu'est une donnée personnelle (et ce que vos équipes croient à tort)
  • Ce que vos collaborateurs ont le droit de faire — et ce qu'ils ne peuvent pas
  • Les réflexes du quotidien : email, tableur, CRM, papier
  • Que faire en cas de doute ou d'incident
  • Les vrais risques pour l'entreprise, expliqués sans jargon

Objectif : que chaque collaborateur sache ce qu'il peut faire — et ce qu'il ne peut pas — dans son travail quotidien.

Jusqu'à 15 participants par session
1 journée

Formation complète

Programme sur mesure, ateliers pratiques

Une journée dense pour outiller concrètement vos équipes opérationnelles. On ne fait pas que sensibiliser : on construit ensemble les réflexes, les procédures et les réponses à vos cas réels.

  • Le RGPD de A à Z : fondamentaux et obligations légales
  • Registre des traitements : comment le construire et le maintenir
  • Droits des personnes : procédures concrètes de traitement
  • Violations de données : détecter, réagir, notifier la CNIL
  • Contrats sous-traitants : ce qu'on signe, pourquoi, comment
  • Ateliers pratiques sur vos propres cas réels
  • Support de formation remis à chaque participant

Objectif : poser les bases d'une conformité opérationnelle — que l'entreprise sache quoi faire, qui s'en charge et comment réagir en cas d'incident.

Jusqu'à 15 participants par session
Au programme

Ce qu'on couvre, concrètement

Pas de cours magistral. Des échanges, des cas, des réponses — et rien que vous ne puissiez réutiliser le lendemain matin.

Sensibilisation 2h
  1. Introduction

    Pourquoi le RGPD existe, qui il protège, ce que risque vraiment votre entreprise si elle ne le respecte pas. Des exemples de sanctions réelles, pas des théories.

  2. Les bons réflexes au quotidien

    Email, tableur, CRM, papier, téléphone. Pour chaque outil et situation, on pose la question : est-ce qu'on a le droit ? Si non, qu'est-ce qu'on fait ?

  3. Questions / Réponses libres

    La partie la plus précieuse. Chaque participant pose ce qui le bloque vraiment dans son travail. Réponses directes, sans langue de bois, adaptées à votre contexte.

Formation journée
  1. Matin — Fondamentaux & obligations

    Cadre légal, principes clés, responsabilités, registre des traitements : construction en atelier sur vos traitements réels. Pause incluse.

  2. Déjeuner — Informel mais utile

    Pour ceux qui le souhaitent, c'est souvent là que les vraies questions émergent. On continue d'échanger, sans pression de temps. Chacun gère ses frais.

  3. Après-midi — Cas pratiques & procédures

    Droits des personnes, violations de données, contrats sous-traitants. Mises en situation sur vos scénarios concrets. Remise du support de formation.

  4. Clôture — Questions / Réponses

    On termine en questions libres. Tout ce qui n'a pas trouvé sa réponse dans la journée, les doutes, les cas limites — on les traite avant de partir.

Livrables

Vous repartez avec du concret

Des choses qui servent le lendemain matin.

Support de formation

Remis à chaque participant : récapitulatif des points clés, références légales et fiches pratiques.

Journée

Checklist de conformité

20 points de contrôle pour vérifier que les bonnes pratiques sont bien en place dans votre organisation.

Journée Sensibilisation

Plan d'action individuel

Chaque participant identifie les 3–5 actions prioritaires pour son périmètre. Concret, actionnable, daté.

Journée

Glossaire RGPD

Les 30 termes que tout collaborateur doit connaître, expliqués en français humain (pas en juridique).

Journée Sensibilisation

Guide RGPD

Un guide complet remis à chaque participant : principes fondamentaux, obligations, droits des personnes et procédures à conserver comme référence.

Journée

Modèles de documents

Une sélection de modèles prêts à l'emploi : registre des traitements, clause de confidentialité, procédure de gestion des droits, formulaire de violation de données.

Journée
Votre formateur

Guillaume Baca,
DPO de terrain

Pas un consultant qui récite un manuel. Un DPO indépendant, fondateur de Dativo, qui accompagne des dizaines d'organisations dans leur mise en conformité.

  • DPO indépendant

    Accompagnement de PME, associations et collectivités dans leur mise en conformité opérationnelle.

  • Fondateur de Dativo

    Logiciel RGPD conçu pour les DPO qui veulent aller plus loin que les tableurs.

  • En formation continue

    Droit de la concurrence, RGPD avancé, cybersécurité — parce que le droit évolue.

Guillaume Baca, DPO de terrain et formateur RGPD
DPO de terrain
“ La meilleure formation RGPD, c'est celle où les gens sortent en disant ‘ah, c'est donc ça’. ”
À qui s'adresse

Vous vous reconnaissez ?

Ces profils ont tous bénéficié d'une formation adaptée.

Le dirigeant de PME

Il sait que le RGPD existe. Il a signé un DPA il y a deux ans. Il ne sait pas trop ce qui est en place. La CNIL le préoccupe vaguement.

→ Sensibilisation 2h

Le DPO interne qui débute

Nommé par défaut parce qu'il s'y connaissait vaguement. Il gère ça en plus de son vrai poste. Il a besoin de bases solides, vite.

→ Formation journée

L'équipe RH

Traité des données sensibles au quotidien (rémunérations, absences, maladies) sans vraiment savoir où se situe la limite du légal.

→ Sensibilisation 2h

Le RSSI / DSI

Solide sur la sécurité technique. Moins à l'aise sur les obligations juridiques, les DPO, les AIPD et les clauses contractuelles.

→ Formation journée

L'élu de collectivité

Responsable d'une structure qui traite des données de citoyens. Pas de DPO dédié, budget serré, obligation légale réelle.

→ Sensibilisation 2h

Le responsable d'association

Gère des adhérents, des bénévoles, parfois des mineurs. Pense que le RGPD ne le concerne pas vraiment. Il a tort.

→ Sensibilisation 2h
Processus

De votre demande à la formation

4 étapes. Aucune usine à gaz.

  1. Contact initial — 20 min

    Vous nous décrivez votre contexte : secteur, taille, profil des participants, objectif, date souhaitée. Un échange téléphonique ou par mail, sans formulaire à rallonge.

  2. Devis sous 48 h

    Vous recevez une proposition claire : format recommandé, contenu prévu, tarif tout compris (frais de déplacement inclus). Pas de surprise.

  3. Adaptation du programme

    Une fois le devis validé, on affine le programme ensemble. Vous nous envoyez vos cas concrets si vous en avez, on intègre vos spécificités sectorielles.

  4. Formation dans vos locaux

    Le formateur se déplace chez vous. Vos équipes n'ont rien à organiser côté logistique — juste une salle et un vidéoprojecteur ou un écran.

FAQ

Les questions qu'on reçoit souvent

La formation est-elle éligible au CPF ou au plan de compétences ?
Nous travaillons à l'obtention de la certification Qualiopi. La formation inclut une convention de formation et une attestation de présence, permettant la prise en charge dans le cadre du plan de développement des compétences de votre entreprise.
Faut-il des prérequis pour participer ?
Zéro pour la sensibilisation 2h — elle s'adresse à n'importe quel collaborateur, quel que soit son niveau. Pour la journée complète, avoir un intérêt pour les questions juridiques ou organisationnelles est un plus, mais ce n'est pas obligatoire.
Vous déplacez-vous partout en France ?
Oui, partout en France métropolitaine. Les frais de déplacement sont indiqués clairement dans le devis — pas de mauvaise surprise à la facture.
Peut-on mélanger des profils très différents dans le même groupe ?
Oui, c'est même souvent préférable pour la richesse des échanges. Cela dit, si vous mélangez la direction générale et des collaborateurs opérationnels, on en tient compte dans la conception du programme pour que chacun en retire quelque chose de concret.
Peut-on faire la formation à distance ?
Le format en présentiel est notre recommandation car la dynamique de groupe (et surtout les questions spontanées) est vraiment différente. Cela dit, un format visioconférence peut être envisagé pour des équipes en télétravail ou géographiquement éparses. Demandez-nous.
Quel délai pour organiser une session ?
En général 2 à 3 semaines entre le premier contact et la formation. Pour une urgence, on fait de notre mieux pour s'adapter.
La formation est-elle certifiante ?
Pas au sens d'une certification CNIL ou ISO. Les participants reçoivent une attestation de formation précisant le contenu et la durée, suffisante pour justifier la sensibilisation dans votre registre RGPD.

Vos équipes méritent de comprendre
pas juste de signer une charte

Décrivez-nous votre besoin — format, nombre de participants, secteur. Nous vous envoyons un devis clair sous 48 h, sans engagement.

Demander un devis gratuit

Réponse garantie sous 48 h — Partout en France — Devis gratuit et sans engagement