Système de management
Contexte et périmètre, leadership et politique de vie privée, risques et objectifs, ressources et documentation, fonctionnement, évaluation et amélioration.
ISO/IEC 27701:2025 · PIMS
Gérez la vie privée en tant que responsable ou sous-traitant, avec méthode.
Un questionnaire guidé de 73 contrôles pour préparer votre système de management de la protection de la vie privée : exigences du système, contrôles propres à votre rôle dans le traitement et sécurité des données personnelles. Indiquez si vous êtes responsable du traitement, sous-traitant ou les deux, et vous ne voyez que ce qui vous concerne.
- 73 contrôles en 13 sections
- Profil : responsable, sous-traitant ou les deux
- Correspondances avec le RGPD, l'ISO 27001 et l'ISO 27018
Quel est le rôle de votre organisation ?Question de profil
- Responsable du traitementVous décidez pourquoi et comment les données sont traitées
- Sous-traitantVous traitez des données pour le compte d'un client
- Exigences du système de managementCommunes aux deux rôles
- Sécurité des données personnellesCommunes aux deux rôles
73 contrôles avec un guide pour les évaluer et les satisfaire
13 sections, du contexte du PIMS aux incidents de vie privée
92 correspondances avec le RGPD
5 langues : français, anglais, espagnol, italien et allemand
Ce qu'est l'ISO 27701:2025
L'édition 2025 est une norme autonome : l'ISO 27001 n'est plus un prérequis.
L'ISO/IEC 27701 définit un système de management de la protection de la vie privée (PIMS). C'était jusqu'ici une extension de l'ISO 27001. Avec l'édition 2025, elle peut être mise en œuvre seule, tout en restant facile à combiner avec un SMSI.
Contrôles pour les responsables
Finalités et base légale, registres, information et droits des personnes, protection de la vie privée dès la conception et par défaut, partage ou transfert des données.
Contrôles pour les sous-traitants
Traiter selon les instructions du client, l'aider à remplir ses obligations, maîtriser les sous-traitants ultérieurs, les transferts et la restitution des données.
Sécurité des données personnelles
Contrôles de sécurité appliqués aux données personnelles et gestion des incidents de vie privée.
Sources: Règlement (UE) 2016/679 (EUR-Lex)
Comment Audexa vous aide
De votre rôle dans le traitement à un plan que vous pouvez suivre.
Évaluez, corrigez et conservez les preuves là où vous gérez déjà vos autres normes.
Évaluer
Uniquement les contrôles de votre rôle.
Question de profil
Choisissez responsable, sous-traitant ou les deux avant de commencer et voyez combien de questions comptera votre questionnaire.
Questionnaire guidé
Oui, Partiel, Non ou Non applicable, avec une explication sur la manière d'évaluer chaque contrôle.
Applicabilité motivée
Consignez ce qui ne s'applique pas et pourquoi.
Corriger
Des constats transformés en travail.
Comment satisfaire chaque contrôle
Étapes, preuves attendues, responsable suggéré, critère de clôture et date de revue.
Plan de tâches
Des tâches avec sous-tâches, responsables et dates, issues de vos constats.
Matrice des risques et politiques
Enregistrez les risques de vie privée et partez des 8 modèles liés à ISO 27701, parmi les 67 de la bibliothèque : « Politique de confidentialité et de protection des données », « Politique de protection des données personnelles dans les services cloud », « Procédure de traitement des demandes d'exercice des droits des personnes concernées », « Procédure d'analyse d'impact relative à la protection des données (AIPD) », « Procédure de gestion et de notification des violations de données à caractère personnel », « Procédure relative aux sous-traitants, aux sous-traitants ultérieurs et aux responsables conjoints du traitement », « Procédure de traitement des demandes des autorités et de communication de données » et « Politique de conservation des données ».
Démontrer
Des preuves rangées pour l'auditeur.
Coffre de preuves
Inventaire des traitements, contrats de sous-traitance, notices d'information et registres d'incidents.
Rapport PDF et Excel
Score, constats et plan pour la direction ou pour préparer l'audit externe.
Réaudit
Réévaluez et comparez les progrès avant la visite de l'organisme de certification.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
Responsable, sous-traitant ou les deux
Chaque organisation voit les contrôles de son rôle.
Les exigences du système de management et de sécurité valent pour tous. Les contrôles du responsable et du sous-traitant n'apparaissent que si vous cochez ce rôle. Un éditeur SaaS qui traite les données de ses clients et celles de son propre personnel coche les deux.
- Responsable : finalités, base légale, registres et droits
- Responsable : vie privée dès la conception et transferts
- Sous-traitant : instructions, assistance au client et sous-traitants ultérieurs
- Sous-traitant : transferts, restitution des données et transparence
Audit ISO 27701Responsable et sous-traitant
61%
AutoévaluationDonnées d'exemple
- Système de management de la vie privée68%
- Responsable : finalités et registres64%
- Responsable : droits des personnes57%
- Sous-traitant : instructions et sous-traitants49%
- Sécurité et incidents de vie privée72%
Correspondances
Réutilisez ce que vous avez déjà pour le RGPD, l'ISO 27001 ou l'ISO 27018.
L'ISO 27701 est reliée à trois référentiels d'Audexa. Quand la couverture est élevée, la réponse arrive sous forme de proposition (« Vérifiez-le ») et une personne la confirme. À la création de l'audit, vous voyez ce que votre travail existant couvre déjà.
- 92 correspondances avec le RGPD
- 58 correspondances avec l'ISO/IEC 27001:2022
- 70 correspondances avec l'ISO/IEC 27018
- Pas des équivalences juridiques : chacune a sa justification et sa source
Correspondances ISO 27701220 paires
- RGPD92 paires
- ISO/IEC 2701870 paires
- ISO/IEC 27001:202258 paires
Comment ça marche
Quatre étapes pour préparer votre PIMS.
Choisissez l'ISO 27701
Dans « Nouvel audit », voyez ce que vos audits RGPD, ISO 27001 ou ISO 27018 couvrent déjà.
Indiquez votre rôle
Responsable, sous-traitant ou les deux. Le questionnaire s'adapte à votre choix.
Répondez avec un guide
Décidez de ce qui s'applique, répondez contrôle par contrôle et obtenez score et constats.
Corrigez et réauditez
Assignez les tâches, réunissez les preuves et mesurez à nouveau avant l'audit externe.
Offres
L'ISO 27701 est incluse à partir de l'offre Premium.
Les offres Free et Core n'incluent pas ce référentiel. Le prix dépend de la taille de votre organisation : nous vous remettons une proposition ferme lors de la démo.
Premium
RecommandéPour les équipes qui veulent le cycle complet.
- 10 audits par mois
- ISO 27701 et les autres nouveaux référentiels
- Politiques, preuves, risques et tâches
- Assistant Aude
- 3 utilisateurs et 200 actifs par section
Diamond
Pour une conformité sans limites.
- Audits et utilisateurs illimités
- Tout Premium
Questions fréquentes
Ce que l'on nous demande souvent sur ISO 27701.
Faut-il l'ISO 27001 pour mettre en œuvre l'ISO 27701:2025 ?
Non. Depuis l'édition 2025, l'ISO/IEC 27701 est une norme autonome. Si vous avez déjà l'ISO 27001, vous pouvez les combiner, et Audexa s'appuie sur 58 correspondances entre les deux.
Quelle différence entre responsable du traitement et sous-traitant ?
Le responsable décide pourquoi et comment les données sont traitées. Le sous-traitant les traite pour le compte d'un client et selon ses instructions. La norme prévoit des contrôles différents pour chaque rôle. Dans Audexa, vous choisissez le vôtre, ou les deux, avant de commencer.
Audexa me certifie-t-il ISO 27701 ou délivre-t-il le rapport d'audit ?
Non. La certification est délivrée par un organisme de certification accrédité. Audexa vous aide à vous préparer avec une autoévaluation guidée, un plan d'action, des preuves et un rapport interne en PDF et Excel.
Satisfaire l'ISO 27701, est-ce respecter le RGPD ?
Pas exactement. Ce sont deux choses différentes, même si elles se recoupent beaucoup. Audexa inclut 92 correspondances entre elles pour réutiliser les réponses, mais ce ne sont pas des équivalences juridiques.
Le questionnaire reproduit-il le texte de la norme ?
Non. Le texte de l'ISO/IEC 27701 appartient à l'ISO. Audexa rédige ses propres questions et guides. Pour le texte officiel, procurez-vous la norme auprès de l'ISO ou de votre organisme national de normalisation.
Dans quelles langues est-il disponible ?
En français, anglais, espagnol, italien et allemand, comme tous les référentiels d'Audexa.
Demander une démo
Découvrez comment préparer l'ISO 27701 avec Audexa.
En 30 minutes de démo, nous parcourons le profil responsable et sous-traitant, le questionnaire, les correspondances et le plan de tâches.
- Nous clarifions le rôle de votre organisation dans le traitement.
- Nous vous montrons comment vos audits RGPD et ISO 27001 sont réutilisés.
- Nous vous expliquons quelle offre convient à votre équipe.