Audit RGPD d’application mobile
L’audit RGPD d’une application mobile (iOS ou Android) permet de vérifier sa conformité au regard de la recommandation de la CNIL relative aux applications mobiles. L’audit couvre tous les pans de la réglementation en matières de données personnelles applicables aux éditeurs : information, consentement, traceurs, permissions (comme la localisation), etc. Il s’intéresse tant aux mesure techniques qu’organisationnelles encadrant la conformité de l’application.
Notre proposition d’audit d’application mobile
Échanges
Compte tenu de la spécificité de l’environnement logiciel entourant les applications mobiles, l’audit débute par une série d’interviews et d’échanges de pièces afin de déterminer l’architecture en matière de données personnelles et de responsabilités.
Audit
Un audit de l’application en elle-même (iOS ou Android) est ensuite réalisé par Boscop, afin de vérifier la bonne prise en compte de la réglementation en matière de données personnelles (consentement, traceurs, permission, localisation…)
Livrables
- Rapport d’audit, contenant nos recommandations pour améliorer la conformité de l’appli.
- Mise à jour de la Politique de confidentialité de l’application.
- Rapport d’Accountability, contenant les informations obligatoires pour documenter votre conformité (fiches registres, analyse des responsabilités, encadrement des tiers) ainsi qu’une analyse du risque pour les droits et libertés des utilisateurs.
Les atouts Boscop
-
Un audit complet répondant aux exigences de la CNIL
Référentiel d’audit basé sur les recommandations de la CNIL relative aux applications mobiles. L’audit n’intègre pas la partie sécurité.
-
Une expertise de l’audit en numérique responsable
Afin de garantir un site conforme aux standards du numérique responsable, Boscop vous accompagne également dans la réalisation d’audits RGAA (accessibilité numérique) et RGESN (écoconception numérique).
-
Une équipe spécialiste des domaines juridique et digital
Spécialistes du numérique depuis 30 ans, nous pouvons vous accompagner sur la mise en place d’outils open source respectueux du RGPD (gestionnaire de cookies Orejime, outil d’analytics Matomo)
