Un client vous réclame un dossier RGPD. Votre site n'a pas de bannière cookies. Je m'en occupe en deux jours.

Je m'appelle Mattis Maupin, je suis basé à La Grande-Paroisse, en Seine-et-Marne. J'ai créé COTOMA après avoir mené en entreprise une mission de conformité complète, sur plusieurs sites, qui touchait à la fois aux ressources humaines, à l'informatique, à la vidéosurveillance et aux relations avec les sous-traitants. Ce travail m'a appris une chose : la conformité, c'est d'abord de l'organisation, de la rigueur et des documents clairs.

Je suis polyvalent par nature. Je passe sans difficulté de l'administratif au technique, du réglage d'un site web à l'entretien avec un dirigeant, de la lecture d'un contrat à la formation d'une équipe. C'est ce qui me permet de prendre un dossier de bout en bout, sans vous renvoyer vers trois interlocuteurs différents.

Mon engagement est simple : un prix annoncé avant de commencer, des délais que je tiens, des documents que vous comprenez, et des réponses franches. Si une demande sort de mon périmètre, je vous le dis et je vous oriente vers la bonne personne.

Oui, dès que vous avez un fichier clients, des salariés ou un site avec un formulaire. L'exemption de registre prévue pour les moins de 250 salariés ne s'applique que si le traitement est occasionnel, ce qui n'est jamais le cas d'un fichier clients ou de la paie. La CNIL sanctionne en procédure simplifiée, jusqu'à 20 000 €, et c'est précisément cette procédure qui vise les petites structures.

Les grands groupes doivent évaluer leurs fournisseurs sur la sécurité et la protection des données. Sans réponse documentée, le fournisseur est noté bas et peut être déréférencé. Le pack PME produit les preuves attendues et rédige les réponses avec vous.

Une heure d'entretien, une relecture par email, une heure de formation. Le reste est de mon côté.

Le pack Conformité TPE s'applique sans la partie site : même prix, le temps est reporté sur le registre et la formation.

Non, je n'exerce pas la fonction de délégué à la protection des données (DPO) pour mes clients. Si votre activité impose d'en désigner un, ou si vous le souhaitez, je vous aide à l'issue de l'audit à désigner un DPO au sein de votre entreprise, à définir son rôle et à le déclarer à la CNIL. Pour la plupart des TPE, la désignation n'est pas obligatoire : nous le vérifions ensemble pendant l'audit.

Non. Je produis la documentation et les réglages techniques et organisationnels, comme un référent RGPD externe. Pour un contentieux ou un avis juridique engageant, je vous oriente vers un avocat.