Foire aux questions

Oui, dans la quasi-totalité des cas. L'article 30 §5 prévoit une dispense pour les organismes de moins de 250 salariés, mais elle tombe dès que le traitement n'est pas occasionnel, qu'il est susceptible de comporter un risque pour les personnes, ou qu'il porte sur des données sensibles ou des condamnations pénales. Or la paie, la gestion des clients et le recrutement sont des traitements réguliers : la CNIL considère que la quasi-totalité des TPE/PME doit tenir un registre, au moins simplifié.

L'absence de registre relève de l'article 83 §4 du RGPD : jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. En pratique, l'autorité de contrôle demande d'abord le registre lors d'un contrôle : ne pas pouvoir le produire transforme un contrôle de routine en procédure de sanction, et prive l'organisme de la preuve de sa conformité (accountability, article 5 §2).

Le registre du responsable (article 30 §1) décrit vos traitements : finalités, catégories de données et de personnes, destinataires, transferts, durées, sécurité. Le registre du sous-traitant (article 30 §2) décrit les traitements réalisés pour le compte de vos clients : il liste les clients, les catégories de traitements réalisés pour chacun, les transferts et les mesures de sécurité. Une agence ou une SaaS qui héberge des données de clients tient les deux registres.

Sept mentions, listées à l'article 30 §1 : identité et coordonnées du responsable (et du DPO), finalités, catégories de personnes concernées et de données, catégories de destinataires, transferts hors UE et garanties associées, délais d'effacement, description générale des mesures de sécurité. Une fiche sans durée de conservation ou sans destinataires est incomplète.

Non. RoPA Pilot supprime la partie mécanique du travail — inventorier les outils, retrouver l'éditeur, le pays d'hébergement, le mécanisme de transfert et le DPA — et produit un registre présentable. Les arbitrages (base légale, minimisation, durée de conservation réelle, analyse d'impact) restent une décision humaine. C'est une aide à la conformité, pas un conseil juridique.

Trois situations. Le fournisseur est certifié EU-US Data Privacy Framework : le transfert est licite tant que la certification est active — vérifiez-la sur dataprivacyframework.gov et datez la vérification. Il ne l'est pas : il faut des clauses contractuelles types signées et, en principe, une analyse d'impact du transfert. Le mécanisme est inconnu : demandez-le par écrit à l'éditeur avant de l'inscrire au registre. RoPA Pilot indique le mécanisme le plus probable pour chaque SaaS détecté et signale les cas « à vérifier ».

Jamais. L'extension n'embarque aucun content script. Seul le nom de domaine de l'onglet actif est comparé, en mémoire, à un catalogue embarqué. Les domaines inconnus ne laissent aucune trace, aucune URL complète n'est stockée, et rien n'est envoyé à un serveur : le registre vit dans le stockage local de votre navigateur.

Oui, et le palier gratuit est utilisable seul : détection illimitée, fiches de traitement illimitées, exports CSV et JSON illimités, score de conformité et alertes de transfert. Les paliers payants (Solo 19 €/mois, Agence 49 €/mois) débloquent la preuve : registre PDF prêt pour un contrôle, suivi des DPA avec rappels, générateur de mentions, historique horodaté, et — en Agence — multi-organisations et marque blanche.

Oui. Au premier export PDF, le palier gratuit ouvre le registre complet en aperçu filigrané : vous voyez exactement le document que vous achetez. Un clic démarre l'essai de 14 jours, sans carte bancaire, qui retire le filigrane et déverrouille le suivi DPA, les mentions et l'historique.

Dans chrome.storage, c'est-à-dire dans votre navigateur, sur votre machine. Le backend de RoPA Pilot ne connaît qu'une clé de licence opaque (aucune adresse email, aucun contenu de registre) et, si vous vous abonnez, un identifiant client Stripe. Le paiement est entièrement traité par Stripe : nous ne voyons jamais votre numéro de carte.

Le palier gratuit exporte le registre en CSV (ouvrable dans Excel ou LibreOffice) et en JSON (sauvegarde intégrale, réimportable). Le palier Solo ajoute le registre imprimable au format article 30 : page de garde avec le cartouche du responsable, sommaire, une fiche par traitement, en-tête et pied de page répétés — un document que l'on pose sur la table d'un contrôleur.

Sur Google Chrome et les navigateurs Chromium récents (Edge, Brave, Vivaldi), en Manifest V3. L'interface est disponible en français et en anglais, alignée sur la langue du navigateur.