Compliance Watcher

Pourquoi un module DPO continu

Tout DPO d'une ETI sait qu'il y a quelque part dans SharePoint un
Excel avec 18 000 emails clients sans base légale, des contrats
fournisseurs sans clause DPA et des CV de candidats refusés
stockés depuis 2017. Les détecter manuellement coûte 18-35 jours/
avocat-DPO par an. La photo est obsolète 6 heures plus tard.

Compliance Watcher tourne en continu sur LMbox, scanne les
nouvelles versions toutes les 30 minutes, et ouvre des tickets
Jira pour les data owners. Le DPO passe de réactif annuel à
proactif quotidien.

Les 14 patterns surveillés

Catégories couvertes :

• PII en clair (5 patterns) : emails plaintext, exports CRM non datés, drives partagés public/lien-anonymous, fichiers RH/candidats sans tag, etc.
• Contrats (3 patterns) : DPA absente, sous-traitants non déclarés au registre, transferts hors UE sans clauses type
• Rétention (3 patterns) : documents > rétention déclarée, CV de candidats refusés > 24 mois, audits cookies périmés
• Procédure (3 patterns) : AIPD manquante sur traitement à risque, demandes d'exercice de droit > 30 jours, trous dans le registre des violations

Ce que vous obtenez chaque semaine

• Rapport DPO automatique chaque lundi 8h : violations ouvertes par sévérité, top 5 data owners, top 3 patterns, SLAs dépassés, tendance vs semaines précédentes
• Tableau de bord temps réel accessible aux DPO + équipe légale, avec drill-down sur chaque détection
• Audit log signé de chaque détection (timestamp + classifier + score + extrait) — exploitable directement en AIPD ou en réponse à une mise en demeure CNIL
• Tickets Jira automatiquement assignés au data owner avec SLA selon sévérité (high : 5j, medium : 15j, low : 30j)

Conformité et limites assumées

• Couvre RGPD UE uniquement (extension CCPA/LGPD/HIPAA en roadmap T1 2027)
• Ne supprime jamais un document ni n'engage juridiquement l'organisation (l'humain DPO décide)
• N'agit pas sur les zones grises (base légale ambiguë)
• Ne couvre pas les ententes verbales non documentées