Pour qui
Structures qui disposent déjà de textes, modèles, procédures ou contrats utiles à confronter au site réellement en ligne.
Audit site + documents
Audit site + documents
Le bon niveau lorsque le visible du site doit être confronté à des politiques, procédures, modèles ou contrats déjà existants.
Livrable
Une lecture croisée du site et des documents essentiels, avec hiérarchisation des incohérences et ordre de reprise crédible.
Restitution croisée site / documentation avec hiérarchisation des incohérences et ordre de reprise.
Lecture croisée
Le visible reste lu, mais il est mis en regard de la documentation réellement utilisée.
Discours
Vérifier ce que le site affirme, montre ou laisse croire au public.
Documents
Relire les politiques, contrats, procédures ou modèles transmis.
Écarts
Repérer ce qui ne raconte pas la même chose entre le site et la documentation.
Reprise
Prioriser les corrections documentaires avant la remédiation plus large.
Bons cas
Ce second niveau devient utile lorsque le site n’est plus le seul sujet du dossier.
- des politiques, procédures ou contrats existent déjà ;
- le site et la documentation risquent de se contredire ;
- une direction veut une base sérieuse avant correction plus large ;
- la preuve documentaire compte déjà autant que le visible.
Pièces utiles
Le cadrage permet de limiter la matière aux documents réellement utiles à la lecture.
- politiques de confidentialité, cookies ou mentions déjà utilisées ;
- modèles de formulaires, contrats, procédures ou notices ;
- pièces qui servent réellement de preuve ou de support à la collecte ;
- documents remis au public ou utilisés dans la pratique commerciale.
Résultat
L’objectif n’est pas d’empiler des pièces, mais de confronter ce qui est publié à ce qui existe réellement.
Cette formule est la bonne lorsque le site paraît déjà fragile parce que ses textes, ses modèles ou ses procédures risquent de ne pas être cohérents entre eux. Elle prépare ensuite une remédiation documentaire plus propre, plus crédible et plus rapide à piloter.
Ce que cela évite
La lecture croisée évite les corrections partielles qui laissent subsister des contradictions visibles.
- corriger le site sans toucher les documents remis au public ;
- publier une politique qui ne correspond pas à la pratique réelle ;
- ouvrir une remédiation lourde sans base documentaire propre ;
- laisser la direction arbitrer à l’aveugle.
Étape suivante
Lorsque les rôles, outils, flux ou arbitrages internes deviennent eux aussi une partie du problème, l’audit 360 prend le relais.
Ce niveau intermédiaire sert souvent de marche décisive : il assainit le visible et la base documentaire avant d’ouvrir, si nécessaire, une lecture plus globale de conformité.
Suite logique
Quand le dossier dépasse le site et les documents pour toucher aussi les rôles, les outils ou les flux, l’audit RGPD 360 devient le point d’entrée plus cohérent.