DSI PME – CTO Startup

Illustration des méthodes Agile en PME et start-up : une gymnaste.

Les 5 meilleures pratiques Agiles pour gérer votre projet informatique en PME et start-up

31 août 2018 Aucun commentaire

Il y a près de 20 ans naissaient les pratiques Agiles, une nouvelle approche du développement informatique. Celles-ci ont fait leurs preuves et sont maintenant utilisées pour tout type de projet informatique. Elles se révèlent particulièrement pertinentes en PME et start-up, voici pourquoi. Qu’est-ce qu’une pratique « Agile » dans la gestion de projet IT ? Il s’agit d’un ensemble de pratiques itératives qui permettent de se rapprocher, à chaque cycle (ou Sprint), de l’objectif du projet. Chaque itération doit se concentrer sur les tâches les plus prioritaires et à forte valeur ajoutée. Voici les 4 piliers sur lesquels Agile s’appuie : Les individus et leurs interactions plus que les processus et les outils Des

Lire la suite »
checklist-rgpd

Les 5 grands principes du RGPD

8 août 2018 Aucun commentaire

Principes à mettre en oeuvre Le texte européen met en avant 5 grands principes qu’il est obligatoire de mettre en oeuvre. Accountability/Responsabilisation : responsable de se mettre en adéquation avec le RGPD et être en mesure de le démontrer en cas de contrôle (CNIL) Privacy by design : inclure la RGPD dès la conception des outils logiciel et l’architecture du SI Sécurité par défaut : sécuriser du physique jusqu’aux logiques – être en mesure de contrôler si le SI a été compromis et y remédier Nommer un DPO (Data Protection Officer) : externalisé ou pas, il assure la conformité de la structure avec le RGPD Étude d’impact : réaliser une

Lire la suite »
RGPD Politique Confidentialité par Nuxly

Comment rédiger sa politique de confidentialité compatible RGPD ?

21 juin 2018 Aucun commentaire

Nous allons vous donner toutes les informations dont vous avez besoin pour rédiger ou mettre à jour votre Politique de Confidentialité en conformité avec le Règlement Général sur la Protection des Données personnelles (RGPD ou GDPR en anglais). Pourquoi disposer d’une Politique de Confidentialité en conformité avec le RGPD ? Aussi appelé Charte de Confidentialité, le rôle de la Politique de Confidentialité est d’expliquer à vos visiteurs, clients, utilisateurs, vos engagements en matière de traitement et de respect des données confidentielles, et plus particulièrement des données personnelles. Il s’agit autant d’un travail de pédagogie que d’un contrat qui vous engage. Depuis la mise en application du RGPD, il est vivement conseillé, voire obligatoire dans certains cas,

Lire la suite »

Qu’est ce que le droit à la limitation du traitement (Article 18 du RGPD) ?

31 mai 2018 Aucun commentaire

Article n°18  du RGPD « droit à la limitation du traitement » : https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre3#Article18 Décryptage du droit à la limitation du traitement À la première lecture du titre de l’article, il n’est pas évident de bien comprendre tout son sens. Il faut l’entendre comme un droit de faire geler temporairement l’utilisation (partielle ou totale) des données vous concernant. Quel est l’intérêt de cet article ? Voici les deux principaux intérêts : Bloquer l’usage des données personnelles par l’organisme sans pour autant demander leur suppression Bloquer la suppression et contraindre l’organisme à figer les données sans qu’il puisse continuer à les exploiter Exemples concrets Si vous constatez une infraction (ex: durée de conservation trop longue, acquisition de

Lire la suite »

Les experts-comptables sont-ils concernés par le RGPD ?

21 mai 2018 Aucun commentaire

Comme la plupart des entreprises, les cabinets d’experts-comptables sont aussi concernés par le RGPD, puisqu’ils collectent et traitent des données personnelles. Quelles sont les données personnelles que les experts-comptables traitent ? En tant qu’expert-comptable, vous stockez beaucoup d’informations personnelles de vos clients ou de leurs tiers (salariés, clients, fournisseurs) : Paie & ressources humaines : c’est dans ce domaine que le volume de données personnelles peut-être le plus important et sensible. On pense par exemple : aux bulletins de paie, numéros de sécurité sociale, registres du personnel, arrêts de travail, comptes-rendus de visites médicales. Juridique : vous collectez les informations sur les personnes physiques qui détiennent les sociétés : pièce

Lire la suite »

RGPD : Focus sur le droit à l’effacement

4 mai 2018 Aucun commentaire

Vous n’êtes plus sans ignorer que le RGPD (Règlement Général sur la Protection des Données) entrera en vigueur à partir du 25 mai 2018. Ce texte reprend en grande partie la précédente Loi Informatique et Liberté du 6 janvier 1978, tout en ajoutant, entre autre, un nouveau droit : celui du droit à l’oubli ou droit à l’effacement (article 17 du règlement n°2016/679). Nous allons détailler ce nouveau droit à l’effacement puis nous le conjuguerons avec les obligations de conservation. Règle de base : il n’y a pas de possibilité de conserver de façon infinie des données personnelles, elles doivent donc être considérées comme un état « temporaire ». Ainsi, les données doivent être supprimées ou anonymisées,

Lire la suite »

Pourquoi 50 % des projets informatiques échouent-ils ?

25 avril 2018 Aucun commentaire

Pour réussir, un projet doit respecter trois contraintes : délai, coût, adéquation au besoin. Les études (*) parlent d’au moins 50% des projets en échec. Les PME et start-up sont bien sûr concernées par ces mauvais résultats … Alors, comment peut-on réussir ses projets informatiques ? On vous dit tout : Comment assurer le succès de votre projet IT ? Chez Nuxly, nous sommes convaincus, de part notre expérience, que la clé du succès d’un projet informatique réside dans une forte implication de l’entreprise pour assurer la bonne gestion de projet, du début jusqu’à la fin. Cela implique donc que la société investisse significativement en temps et en expertise. Dans les PME & start-up les collaborateurs

Lire la suite »

Avez-vous pensé au DPO externalisé pour le RGPD ?

14 mars 2018 Aucun commentaire

Qu’est que le RGPD ? Le RGPD (Règlement Général sur la Protection des Données) ou GDPR (General Data Protection Regulation) est un ensemble de règles visant à accroître les droits des citoyens européens en leur donnant plus de maîtrise sur leurs données personnelles. Ce règlement concerne toutes les entreprises, associations, organismes publics… qui traitent des données personnelles de résidents européens. Le RGPD est une démarche de Qualité appliquée à la gestion des données personnelles. Objectifs du règlement RGPD Ce règlement européen commun aux 28 états membres a été voté en décembre 2015. Il vise à renforcer la confiance des citoyens européens en leur restituant le droit et le pouvoir sur leurs

Lire la suite »