Conseillère à la protection des données externalisée
Votre PME a besoin d'un DPO. Pas forcément d'une embauche.
J'accompagne les PME et les organismes publics genevois dans leur mise en conformité, que leurs traitements relèvent du RGPD, de la loi fédérale sur la protection des données (nLPD) ou, pour le secteur public à Genève, de la LIPAD — sans les coûts ni les délais d'un recrutement.
Conseil indépendant conforme au RGPD, à la nLPD et à la LIPAD, selon le profil de votre organisation.
Ce que je fais concrètement
Quatre missions couvrent l'essentiel de ce qu'exige la loi, que vos traitements relèvent du RGPD (clientèle ou activité dans l'UE), de la nLPD, ou de la LIPAD pour les organismes publics genevois.
Conseil externe à la protection des données
Art. 10 nLPD · art. 37 RGPD · préposé LIPAD pour le secteur publicDésignation formelle, point de contact avec le PFPDT, la CNIL ou le préposé cantonal genevois selon les traitements concernés, conseil au fil de l'eau sur vos projets.
Audit de conformité
Art. 12 nLPD · art. 30 RGPDCartographie de vos traitements, mise à jour du registre des activités de traitement, identification des écarts et des priorités.
Analyse d'impact (AIPD)
Art. 22 nLPD · art. 35 RGPDÉvaluation des risques pour les traitements présentant un risque élevé, avec un plan de réduction concret.
Gestion des violations et formation
Art. 24 nLPD · art. 33 RGPDProcédure de notification en cas de violation, et sensibilisation de vos équipes aux réflexes essentiels : collecte, conservation, sécurité, droits des personnes.
Comment se déroule l'accompagnement
Un cadre simple, pensé pour s'intégrer à votre activité plutôt que la ralentir.
Diagnostic initial
Entretiens avec vos équipes, revue de vos traitements existants, état des lieux documenté.
Plan d'action
Priorisation des chantiers selon les risques réels, calendrier réaliste, budget clair.
Mise en œuvre
Rédaction des procédures et documents requis, mise en place des outils nécessaires.
Suivi continu
Point trimestriel, veille réglementaire, appui en cas de contrôle ou d'incident.
Pourquoi externaliser plutôt que recruter
Un DPO à temps plein n'a de sens qu'à partir d'un certain volume de traitements. En dessous, l'externalisation reste la solution la plus adaptée.
Un coût maîtrisé
Une mission dimensionnée à vos besoins réels, sans les charges d'un poste à temps plein.
Une expertise à jour
RGPD, nLPD entrée en vigueur en 2023, LIPAD à Genève : trois textes qui évoluent au fil des recommandations du PFPDT, de la CNIL et des autorités cantonales ; c'est mon métier de les suivre.
Une indépendance réelle
Un regard extérieur, sans lien hiérarchique interne, ce que la loi attend justement d'un conseiller à la protection des données.
Une mise en place rapide
Pas de recrutement ni de formation à prévoir : l'accompagnement démarre dès la première rencontre.
Je m'appelle Asuman Kardes et j'accompagne des dirigeants de PME sur les questions de protection des données depuis plusieurs années.
Avant de me consacrer à l'accompagnement des PME, j'ai travaillé sur des projets de conformité dans des structures de tailles variées. Ce parcours m'a convaincue qu'une petite entreprise n'a pas besoin d'un dispositif disproportionné, mais d'un accompagnement clair et adapté à ses moyens.
Mon rôle : traduire le RGPD en actions concrètes, sans jargon superflu, et rester disponible quand une question se pose dans votre quotidien.
- Désignations comme conseillère à la protection des données (nLPD) et DPO (RGPD) auprès de plusieurs PME
- Désignations comme préposée LIPAD auprès d'organismes publics genevois
- Formation continue en droit suisse et européen du numérique
Parlons de votre situation
Coordonnées directes
Pour une première prise de contact rapide.