DPO externalisé · RGPD · de la TPE à l'ETI

La conformité RGPD, sans compteur qui tourne.

Le marché vend la conformité à l'heure, à la question, au livrable. Nous la faisons en continu, pour un prix écrit sur cette page, et un DPO désigné la signe.

Voir les tarifs Poser une question à un DPO Réponse écrite sous 48 h ouvrées, par un DPO.
« Un cabinet vous vend des heures. Un logiciel vous rend le travail. Nous faisons le travail, et un DPO le signe. »

Le métier de DPO ne disparaît pas. Sa façon d'être facturé, si : pas d'heures décomptées, pas de questions plafonnées, pas de logiciel vendu à part, pas d'engagement de plusieurs années.

I.

Ce que la loi n'attend pas.

1 mois

Une demande d'exercice de droits

Un salarié, un client ou un candidat demande ses données : la réponse est due dans le mois (art. 12 du RGPD). Le délai court dès la réception, pas au prochain créneau de votre prestataire.

72 h

Une violation de données

Rançongiciel, ordinateur perdu, e-mail mal adressé : l'autorité de contrôle doit être notifiée dans les soixante-douze heures (art. 33), week-end compris, avec une analyse du risque.

4 %

Un contrôle

Le registre des traitements se demande en une ligne (art. 30). Les amendes vont jusqu'à 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros (art. 83).

II.

Le travail est fait. Un DPO le signe.

Première semaine

Vos équipes racontent

Chaque service répond en ligne à des questions simples, avec ses mots. Personne chez vous n'écrit une ligne de juridique.

Deuxième semaine

Votre DPO décide

Registre (art. 30), mentions d'information, analyses d'impact : votre DPO relit, tranche et signe. Rien ne vous est remis sans sa validation.

Ensuite, chaque jour

Rien n'attend

Demandes de droits, incidents, révisions : les délais sont suivis au jour près, les réponses préparées, et votre DPO signe. Vous gardez la preuve, pas la charge.

III.

Ce qui est inclus. C'est-à-dire : tout.

Registre des traitements (art. 30)tenu à jour, exportable en PDF et CSV
Demandes d'exercice de droitsformulaire public à vos couleurs, accusé automatique, délais surveillés
Gestion des violationscompte à rebours 72 h, analyse du risque, projet de notification à l'autorité
Analyses d'impact (AIPD)méthodologie CNIL, déclenchement automatique selon vos traitements
Mentions & politique de confidentialitégénérées depuis votre cartographie réelle, validées par le DPO
Formation de vos équipesmodules interactifs, validations tracées · accès illimités, tous vos salariés
Questions à votre DPOillimitées, la réponse ne dépend pas d'un quota mensuel
Preuve de diligencerapport d'activité, journal d'audit, attestation, présentables en contrôle
Règlement IA (AI Act)inventaire, analyses et sensibilisation de vos équipes à l'IA (art. 4)

Aucun quota, dans aucune formule. Pas de « 5 questions par mois », pas de « 12 demandes par an ». Si c'est une obligation légale, c'est inclus.

IV.

Vos données ne quittent pas l'Europe.

Hébergement en France

La plateforme et vos données sont hébergées en France, chez un acteur souverain européen, non soumis, en tant que tel, aux législations extraterritoriales américaines.

Vos données restent dans l'Union

Aucune donnée à caractère personnel, aucun document et aucun texte que vous saisissez ne quitte l'Union européenne. Vos contenus ne servent jamais à entraîner un modèle.

Zéro dépendance

Export intégral de vos données en un clic, à tout moment, dans un format lisible par machine. La réversibilité n'est pas une clause, c'est un bouton.

Transparence : les contenus produits par l'assistant sont des projets de documents, systématiquement soumis à la validation d'un DPO humain (règlement (UE) 2024/1689, art. 50).

V.

Des tarifs publics. Une grille, pas un devis.

399 € HT/mois, sans engagement
soit 359 € HT/mois en engagement annuel (−10 %)

Tout est dedans. DPO externalisé désigné auprès de votre autorité · registre art. 30 · AIPD · violations 72 h · droits des personnes · formations illimitées · AI Act. Aucune option payante. Aucun quota.

La même couverture en modules, ailleurs : ≈ 1445 € HT/mois par entité : un logiciel toutes options (≈ 1 005 €) et un DPO facturé à part (≈ 440 €), avec un engagement de plusieurs années (tarifs publics, août 2026).

Ailleurs, la même couverture s'assemble en modules : un logiciel toutes options (1 005 € HT/mois pour une PME, 2 810 € pour une ETI), un DPO facturé à part (≈ 440 €) et un engagement de plusieurs années. Ici, un prix, écrit, qui comprend tout et s'arrête le mois où vous le décidez.

Taille de votre organisation Mensuel, sans engagement Engagement annuel (−10 %) Ce qui est différent
2 à 10 salariés 299 € HT/mois 269 € HT/mois DPO externe désigné auprès de votre autorité (art. 37), pilotage par la plateforme Souscrire
11 à 50 salariés Recommandé · la PME type 399 € HT/mois 359 € HT/mois Tout compris, sans quotas Souscrire
51 à 100 salariés 589 € HT/mois 530 € HT/mois Tout compris, sans quotas Souscrire
101 à 250 salariés 869 € HT/mois 782 € HT/mois Tout compris, sans quotas Souscrire
251 à 500 salariés 1 149 € HT/mois 1 034 € HT/mois Tout compris, sans quotas Souscrire
Plus de 500 salariés Sur mesure sur devis devis À cette taille, ce sont les interlocuteurs, les comités et les arbitrages qui comptent, pas le nombre de fiches. Périmètre écrit, devis, mêmes principes : tout compris, sans quotas. Échanger

Tarif garanti 12 mois

Le tarif du jour de votre souscription est garanti pendant 12 mois, inscrit dans votre contrat. Nos prix augmenteront avec le produit ; le vôtre, non, pendant toute cette année. Sans engagement de durée pour autant : la garantie vous protège, elle ne vous retient pas, vous restez libre de partir chaque mois.

Entité juridique supplémentaire : +50 % du tarif de sa tranche : chaque SIREN a son propre registre et son DPO désigné. À partir de 5 entités (réseau, franchise) : sur mesure.

Le prix ne débloque rien : tout est déjà dedans, y compris le DPO externalisé et la formation de vos équipes, là où le marché les vend en options.

Souscrire en ligne

Comme n'importe quel abonnement en ligne : vous acceptez vos conditions et votre accord de sous-traitance directement à la souscription (acceptation en ligne, quelques minutes), le prélèvement SEPA se met en place, et votre espace est ouvert dans la foulée. La lettre de mission de votre DPO suit sous quelques jours, avec sa désignation auprès de votre autorité de contrôle. Résiliable chaque mois.

  • Espace ouvert le jour même
  • Tarif garanti 12 mois, sans engagement
  • Acceptation en ligne des conditions

Choisissez votre formule, renseignez votre société et acceptez les conditions en ligne : aucune donnée de votre entreprise n'entre dans la plateforme avant l'acceptation de l'accord de sous-traitance.

Souscrire en ligne
VI.

Une question avant de décider ?

Écrivez à un DPO. Pas de questionnaire à points, pas de rappel commercial : une réponse écrite, sous 48 h ouvrées.

Aucune carte bancaire, aucun démarchage.

Décrivez vos activités sans nous transmettre de données à caractère personnel de vos salariés ou clients (pas de fichiers, pas de listes) : nous n'en avons pas besoin à ce stade, et nous ne traiterons les vôtres qu'après acceptation de l'accord de sous-traitance. Votre message sert uniquement à vous répondre. Pas de newsletter, pas de démarchage, pas de cookie. Responsable de traitement : Hermetics, droits d'accès et d'effacement sur simple e-mail.

Ou directement : contact@hermetics.fr

VII.

Questions fréquentes

Qui est notre DPO : un logiciel ou une personne ?

Une personne. Chaque client a un DPO référent, désigné auprès de son autorité de contrôle (article 37 du RGPD). Notre méthode prépare, suit et documente ; le DPO tranche, conseille et signe. Aucun document ne vous est remis sans sa validation.

Nous avons déjà un référent RGPD en interne. Hermetics sert à quoi ?

Gardez-le. Il connaît vos équipes et vos outils : il devient l'interlocuteur de votre DPO. La désignation, les arbitrages juridiques et la signature sont de notre côté.

« Sans quotas », vraiment ?

Oui. Le volume répétitif (cartographie, courriers, registres, suivi des délais) est fait par notre méthode et nos outils, pas facturé à l'heure. Le temps du DPO va à ce qui exige un juriste : trancher, conseiller, signer.

Où sont hébergées nos données ?

En France, chez un hébergeur souverain européen. Aucune donnée à caractère personnel, aucun document et aucun texte que vous saisissez ne quitte l'Union européenne. Vos contenus ne servent jamais à entraîner un modèle. Le détail des sous-traitants figure dans notre accord de traitement (DPA), remis avant la souscription. Voir aussi confiance et sécurité.

Et si nous partons ?

Vous exportez l'intégralité de vos données et documents en un clic, dans un format structuré et lisible par machine, pendant le contrat et trente jours après. Les documents de conformité produits pour vous restent utilisables après le départ. Nous préférons vous garder par le service que par la serrure.

↑