Cas d'usage
Cartographie des données RGPD
Systèmes, catégories de données, sous-traitants et transferts sur une seule carte : l'image derrière votre registre des traitements.
Scénario
Une responsable de la protection des données et un ingénieur plateforme préparent la revue annuelle des traitements : une inscription web, un CRM, un support client, un entrepôt analytique, deux sous-traitants externes et un transfert vers une région hors de l'UE.
Dessinez les systèmes qui détiennent des données personnelles, annotez chaque flux avec les catégories qu'il transporte et encadrez sous-traitants et régions. Les instantanés de révision gardent l'historique de la carte entre deux revues. Partagez un lien public avec marque ou exportez en SVG/PNG ; Pro ajoute l'intégration et le PDF/JPEG sans filigrane.
Ce que vous dessinez
Cartographie des données RGPD
- Systèmes et sous-traitants externes en nœuds C4 Software System et External System
- Bases de données, files et entrepôt qui stockent des données personnelles
- Arêtes annotées avec la catégorie de données et la finalité
- Cadres de région et de frontière pour l'emplacement des données et leurs passages de frontière
- Nœuds Security pour le coffre, le fournisseur d'identité et les politiques d'accès
- Un nœud Table pour la durée de conservation et la base légale par système
Pourquoi Archboard
Archboard est un espace de diagrammes hébergé où protection des données et ingénierie dessinent une seule carte au lieu d'un tableur à côté d'une diapositive d'architecture périmée. Les nœuds Données, Sécurité, C4 et Cloud cohabitent sur le même canevas, et les instantanés de révision montrent comment la carte a évolué entre deux revues.
Packs sur ce canevas
Données · Sécurité · C4 · Cloud
Tous les packs intégrés sont sur Free (3 diagrammes, 15 nœuds de diagramme + 150 notes, textes, autocollants et sujets de carte mentale chacun, partage public avec marque, édition en direct avec vos agents IA). Pro ajoute diagrammes et nœuds illimités, des sièges pour que vos collègues modifient en direct, l’intégration et l’export sans filigrane ($10/siège/mois).
Périmètre
Archboard vous aide à dessiner et documenter une cartographie des données ; ce n'est pas un conseil juridique, il ne décide pas de votre base légale et ne rédige pas votre registre des traitements. Il n'existe pas encore de jeu de symboles dédié à la vie privée ; la carte se dessine aujourd'hui avec les nœuds Données, Sécurité, C4 et Cloud, et votre DPO ou votre conseil la relit toujours.
Déroulement d'une session
Après connexion Google ou GitHub, partez du modèle ou d'un canevas vide
Placez les systèmes qui collectent, stockent et partagent des données personnelles
Annotez chaque flux avec les catégories de données, puis encadrez sous-traitants et régions
Enregistrez une révision pour la revue et partagez un lien en direct avec votre DPO
Modèle le plus proche
Streaming Data Platform
Le modèle le plus proche est l'exemple Streaming Data Platform : bus d'événements, files, Postgres, entrepôt et stockage objet avec les flux entre eux. Annotez chaque flux avec les données personnelles qu'il transporte et encadrez les sous-traitants.
Ouvre une copie modifiable dans votre espace de travail. Nouveau sur Archboard ? Connectez-vous avec Google ou GitHub, et la copie s'ouvre juste après.
Une cartographie des données lisible par toute l’équipe
La plupart des cartographies de données commencent par un tableur : une ligne par activité de traitement, des colonnes pour les catégories, les finalités et la conservation. Le tableur répond au quoi, mais personne ne voit le où : quel système collecte l’adresse e-mail, quelle file la transporte, quel sous-traitant la reçoit et où elle franchit une frontière. Un diagramme de cartographie des données RGPD met le où sur la page. Les systèmes et les sous-traitants deviennent des nœuds, les flux des liens étiquetés et les régions des cadres, pour que la protection des données et l’ingénierie montrent la même image quand elles se demandent où vont les données personnelles.
Commencez aux frontières de l’organisation : les formulaires, applications et imports par lesquels entrent les données personnelles. Suivez chaque flux vers l’intérieur à travers les services, bases de données et files qui les stockent ou les déplacent, puis vers l’extérieur jusqu’aux sous-traitants qui les reçoivent (e-mail, support, analytique, paiements). Étiquetez chaque lien avec les catégories de données et la finalité qu’il sert, et encadrez les systèmes par région pour que les transferts hors de l’UE se voient au premier coup d’œil. Un nœud Table à côté de chaque système peut porter la durée de conservation et la base légale à mesure que votre équipe les décide.
De la cartographie à la revue
Une cartographie des données n’est utile que si elle reste à jour entre deux revues. Enregistrez un instantané de révision à la clôture de la revue, pour que l’année suivante parte d’une forme connue plutôt que d’une page blanche, et partagez un lien public aux couleurs d’Archboard avec les personnes qui répondent aux questions : l’ingénierie pour les systèmes, la personne responsable de la protection des données pour les finalités. Exportez en SVG ou PNG pour le dossier de revue, et en JSON structuré quand la carte elle-même doit voyager. Pro ajoute l’intégration pour le wiki confidentialité ainsi que le PDF et le JPEG sans filigrane.
Archboard vous aide à dessiner et documenter la cartographie ; ce n’est pas un conseil juridique, il ne décide pas de votre base légale et ne rédige pas votre registre des traitements à votre place. Il n’existe pas encore de jeu de symboles dédié à la confidentialité ; les nœuds Données, Sécurité, C4 et Cloud couvrent aujourd’hui les systèmes, les stockages, les sous-traitants et les régions. Connectez-vous avec Google ou GitHub, partez du modèle le plus proche et dessinez les flux de données personnelles dont votre équipe est responsable.
Ouvrir un exemple publié
- Streaming Data PlatformBus d’événements, files, Postgres, entrepôt et stockage objet. Étiquetez chaque flux avec les données personnelles qu’il transporte.
- C4 Container ViewPersonne, systèmes, conteneurs et base de données : le contexte système derrière une activité de traitement.
- Multi-Region Cloud HARégions et bases de données managées : où vivent les données et où elles franchissent les frontières.
Questions fréquentes
Archboard remplace-t-il notre registre des traitements ?
Non. Archboard est un espace de travail de diagrammes pour la carte qui se trouve derrière votre registre ; le registre lui-même, votre base légale et la revue finale restent entre les mains de votre responsable de la protection des données, de votre DPO ou de votre conseil.
Existe-t-il un jeu de symboles dédié au RGPD ou à la confidentialité ?
Pas encore. Aujourd’hui, les cartographies se dessinent avec les nœuds Données, Sécurité, C4 et Cloud, avec des liens étiquetés pour les catégories de données et des cadres pour les régions. Le modèle le plus proche ouvre une plateforme de données que vous pouvez renommer.
Qui doit être responsable de la cartographie des données ?
Généralement la protection des données et l’ingénierie ensemble : la première gère les finalités et les catégories, la seconde les systèmes et les flux. Un canevas partagé avec historique des révisions garde les deux points de vue dans le même fichier.
Ouvrez un canevas en une minute
Connectez-vous avec Google ou GitHub. Gratuit pour un siège. Passez à un forfait supérieur quand l'équipe vous rejoint.