Accueil›Clients›
Kiosc
RGPD
Éditeur de logiciels de gestion pour les collectivités et le secteur médico-social

Kiosc : le RGPD comme prolongement naturel de sa certification ISO 27001 et HDS

Éditeur de logiciels pour les collectivités et le secteur médico-social, Kiosc traite chaque jour des données sensibles. Après avoir obtenu les certifications ISO 27001 et HDS avec nous, l’entreprise nous a confié son DPO externalisé pour sécuriser sa conformité RGPD.

Parler à un expert →
Certifié
RGPD
·
Kiosc
3
référentiels pilotés avec un seul partenaire : ISO 27001, HDS et RGPD
48 h
engagement de réponse du DPO aux demandes urgentes (5 jours pour les demandes courantes)
150+
clients de Kiosc dont les données sont protégées
Contexte et enjeux

Un éditeur qui manipule des données sensibles

Kiosc édite des logiciels de gestion en ligne pour les collectivités territoriales, les entreprises et les structures médico-sociales. Ses clients lui confient des données personnelles, dont des données de santé.

Déjà certifié ISO 27001 et HDS, Kiosc devait aussi sécuriser sa conformité au RGPD, une obligation réglementaire au cœur de son activité. L’entreprise ne disposait pas de ressources internes dédiées. Les exigences propres aux données sensibles étaient complexes, et aucune méthodologie claire n’existait pour structurer la démarche.

‍

“
Audrey, notre DPO, est à l’écoute, disponible et surtout très pragmatique. Elle sait répondre à nos problématiques, y compris sur les sujets les plus complexes liés à la protection des données sensibles et aux spécificités du secteur médico-social. Nous apprécions particulièrement sa capacité à comprendre nos enjeux métier et à nous apporter des réponses concrètes et adaptées, plutôt que de rester uniquement dans une approche théorique ou réglementaire.
Guillaume Magnier
Guillaume Magnier
CEO, Kiosc
Solution et méthode

Une même experte, de la certification au DPO externalisé

Kiosc nous a d’abord confié ses certifications ISO 27001 et HDS. Satisfaite de cet accompagnement, l’entreprise a poursuivi avec nous sur le RGPD. La DPO désignée est la consultante qui avait piloté son projet HDS.

2022 – janvier 2024 · Certification ISO 27001 et HDS

16 mois d’accompagnement. L’audit blanc de novembre 2023 a précédé la certification, obtenue en janvier 2024.

2024 · Transition ISO 27001:2022 et formation des équipes

Formation à la nouvelle version de la norme et au maintien du système de management, organisée en deux groupes.

Avril 2024 · DPO externalisé désigné auprès de la CNIL

Coopération avec l’autorité de contrôle et accompagnement sur toutes les questions RGPD.

2024 · Audit RGPD et revue du registre des traitements

Entretiens avec chaque service qui manipule des données personnelles. Le registre a été revu en tant que responsable de traitement et en tant que sous-

Au quotidien · Support DPO réactif

Réponse sous 5 jours aux demandes courantes, sous 48 heures aux demandes urgentes.

2025 – 2026 · Maintien de la conformité

Renouvellement du DPO externalisé, plus des audits internes ISO 27001 et HDS en octobre 2024 et en 2026.

Résultats

Une conformité solide, reconnue par l’auditeur

  • Mise en conformité RGPD dans les délais
    Kiosc a mené sa mise en conformité au RGPD selon le calendrier prévu.
  • Le volet RGPD salué en audit
    L’auditeur de certification ISO 27001 et HDS a fait de très bons retours sur la conformité RGPD.
  • Crédibilité renforcée
    Kiosc rassure ses clients publics et médico-sociaux sur la protection de leurs données.
  • Des équipes outillées
    Les formations ont apporté une meilleure maîtrise des exigences et des outils concrets pour structurer durablement la conformité.

‍

“
C’est un véritable confort de pouvoir compter sur une interlocutrice compétente et réactive pour nous accompagner au quotidien sur ces sujets. Nous recommandons vivement l’accompagnement DPO de Feel Agile.
Guillaume Magnier
CEO, Kiosc
En vidéo

Le retour d’expérience complet

Fiche client

Secteur
Éditeur de logiciels de gestion pour les collectivités et le secteur médico-social
Taille
Moins de 50 collaborateurs
Référentiel
RGPD
Durée
DPO externalisé depuis avril 2024, renouvelé pour 2025/2026, après 16 mois d’accompagnement ISO 27001 et HDS
Organisme certificateur
AFNOR Certification
Certification
Offre Feel Agile
Voir l’offre →

Un projet de certification ?

Échangez avec un expert sur votre périmètre et votre calendrier.

Parler à un expert

Besoin d’un DPO qui comprend vos enjeux métier ?

Notre DPO externalisé vous accompagne au quotidien sur le RGPD et la protection des données sensibles.