Le Règlement Général sur la Protection des Données est souvent perçu comme une contrainte administrative complexe. Pourtant, une organisation qui maîtrise ses données personnelles, qui met en place des pratiques de protection robustes et qui forme ses équipes aux bons réflexes construit une relation de confiance durable avec ses utilisateurs, ses clients et ses partenaires. Chez Agence LUCIE, ils ont à cœur de faire de la conformité RGPD un levier positif pour les organisations numériques, en rendant ce corpus juridique européen concret, compréhensible et applicable au quotidien.
Cette formation d'une journée est proposée en partenariat avec OCTO ACADEMY. Elle s'adresse à tous les membres d'une équipe projet — Product Owners, UX-UI designers, développeur.ses, data scientists, architectes — ainsi qu'aux DPO souhaitant approfondir leurs compétences techniques, aux managers et DSI cherchant à définir une stratégie plus respectueuse de la vie privée. Elle est disponible en présentiel ou en distanciel selon les sessions.
Introduction : protection des données et principes philosophiques
La journée s'ouvre sur une mise en perspective philosophique et juridique de la protection des données, avant un rappel structuré des grands principes du RGPD : droits des personnes, définitions clés, les trois principes fondamentaux qui irriguent le règlement, acteur.rices et responsabilités, sanctions et jurisprudences récentes. Des mises en situation permettent d'ancrer ces éléments dans des contextes concrets dès le début de la formation.
Mise en œuvre technique et informatique de la protection des données
Ce module, central dans la formation, explore les bonnes pratiques à adopter à chaque stade d'un projet numérique. Les participant.es travaillent sur la gestion des accès et la sécurisation des flux, mais aussi sur les pratiques de conception : comprendre les données traitées tout au long de leur cycle de vie, identifier les rôles et responsabilités de chaque profil au sein de l'équipe projet. Les bonnes pratiques techniques sont ensuite détaillées — sécurisation de l'infrastructure, chiffrement des données personnelles, principe de moindre privilège, sécurité by design et bonnes pratiques de sécurité applicative. Un focus spécifique est consacré aux cookies et aux aspects « vitrine » : règles simples à appliquer et implications concrètes d'un consentement RGPD.
Bonnes pratiques administratives
Ce module aborde les documents attendus dans un dossier de conformité : registre des traitements, Analyse d'Impact sur la Protection des Données (AIPD), et obligations de preuve. Une procédure type en cas de fuite de données est également présentée à travers un exemple concret.
Cas pratique : "Imaginons le pire pour créer le meilleur"
La journée se conclut par un cas pratique appliquant la méthode UX DEVIL, approche originale qui invite les participant.es à anticiper les scénarios problématiques pour concevoir des dispositifs plus robustes et respectueux de la vie privée. Cette mise en pratique favorise l'appropriation durable des réflexes RGPD dans les processus de travail.
La formation dure 1 jour, soit 7 heures. Des adaptations sont possibles pour les personnes en situation de handicap, à signaler au moins 2 mois avant la session.
La formation est proposée en partenariat avec OCTO ACADEMY, acteur reconnu de la formation pour les équipes tech et produit. La pédagogie repose sur une alternance d'apports théoriques, de retours d'expérience des formateur.rices et d'ateliers de mise en situation. Une importance particulière est accordée aux exemples tirés de cas réels pour ancrer les apprentissages dans la pratique quotidienne des équipes. La certification Qualiopi du Centre de Formation LUCIE garantit la rigueur du dispositif et son éligibilité aux financements publics et mutualisés.
À l'issue de cette journée, les participant.es disposent des réflexes concrets pour mettre en conformité leurs processus internes et leurs projets de traitement de données personnelles. Ils et elles savent identifier les risques, piloter leur patrimoine de données, appliquer les principes de sécurité by design et constituer le dossier de conformité attendu par la CNIL. Au-delà de la conformité, ils et elles sont en mesure de transmettre en interne une culture de la protection de la vie privée, levier de confiance et de différenciation. Ces compétences sont précieuses pour toutes les organisations qui conçoivent, hébergent ou exploitent des services numériques traitant des données personnelles.
Durée
Format
Modalité
Spécialités
Financements possibles
990 € TTC
