Entreprises et organisations

DPO externalisé pour l'industrie et le BTP

Badges, caméras, géolocalisation des engins, intérimaires, données de santé au travail : sur un site ou un chantier, le RGPD se joue sur le terrain. Un DPO qui connaît l'atelier et le chantier, dès 190 € par mois.

DPO externalisé dès 190 € par moisDistanciel et sur site

La mission

Dans une PME industrielle ou une entreprise du BTP, les données personnelles ne sont pas dans un fichier clients : elles sont dans la badgeuse, les caméras de l'atelier et du dépôt, le boîtier de géolocalisation des camions et des engins, l'application de pointage sur chantier, les fiches d'exposition, le registre des accidents, les relevés d'heures des intérimaires. Chacun de ces outils est un traitement avec ses règles : finalité admise, information préalable des salariés, consultation du CSE à partir de 50 salariés, durée de conservation, droit de désactiver hors temps de travail.

La CNIL a fixé des limites claires. La géolocalisation sert à la sécurité, à la répartition des moyens ou à la preuve d'une prestation, jamais à la surveillance permanente ni au contrôle de la vitesse ; elle ne peut servir au suivi du temps de travail que si aucun autre moyen n'existe. Les caméras ne filment pas les postes de travail en continu ni les zones de pause. L'employeur détient les avis d'aptitude et les restrictions, jamais le diagnostic. Les intérimaires et les sous-traitants doivent être informés comme vos salariés, et il faut savoir qui, de vous ou de l'agence, s'en charge.

Nous mettons ces règles en place avec vous, outil par outil, et le DPO externalisé les fait vivre : nouveau dispositif à cadrer, demande d'un salarié ou d'un représentant du personnel, incident, contrôle. Si vous menez une démarche ISO 45001 ou QSE, le RGPD s'intègre au même système documentaire. Les prix sont ceux de l'offre DPO externalisé Hinsight.

Nos domaines d'intervention

Géolocalisation des véhicules et des enginsFinalités admises (sécurité, répartition des moyens, preuve d'intervention), information individuelle préalable, désactivation hors temps de travail, durées de conservation (2 mois en suivi courant, 1 an pour l'optimisation des tournées, 5 ans si suivi du temps de travail), consultation du CSE.

Caméras, badges et contrôle d'accèsZones filmées et zones exclues, information par affichage et par écrit, accès aux images limité, conservation d'un mois au plus sauf procédure, badgeuse sans dérive vers la surveillance.

Pointage et intérimaires sur chantierRelevés d'heures, applications de pointage géolocalisé, répartition des rôles entre entreprise utilisatrice et agence d'intérim pour l'information des salariés et la conservation des données.

Données de santé au travailAvis d'aptitude et restrictions, déclarations d'accident, registre des accidents bénins, fiches d'exposition (jusqu'à 40 ans pour certains agents chimiques) : qui y accède, où elles sont rangées, ce qui ne doit jamais être chez l'employeur.

Sous-traitants et donneurs d'ordrePlans de prévention, listes de personnel sur site, habilitations, documents transmis aux maîtres d'ouvrage : clauses et registre des destinataires, sans copier des pièces d'identité inutiles.

Un regard d'auditeurLead Auditor ISO 45001 et 9001 : nous intégrons le RGPD dans votre système de management, avec les mêmes preuves et le même calendrier d'audit interne.

Les étapes

1Diagnostic sur siteTour de l'atelier, du dépôt ou d'un chantier : inventaire des dispositifs (caméras, badges, géolocalisation, pointage), des outils RH et des flux avec intérim, sous-traitants et donneurs d'ordre. Rapport des écarts et priorités.
2Mise en conformitéRegistre des traitements, notes d'information par dispositif, affichages, mise à jour du règlement intérieur, procédure d'accès aux images, contrats de sous-traitance, tableau des durées de conservation, cloisonnement des données de santé.
3SensibilisationUne session pour l'encadrement (chefs d'atelier, conducteurs de travaux, RH) avec vos cas réels, et une charte pour les salariés.
4Désignation du DPODésignation auprès de la CNIL, attestation, information des salariés et du CSE.
5Suivi dans la duréeCadrage de chaque nouveau dispositif avant son déploiement, demandes des salariés et du CSE, incidents, revue annuelle, intégration aux audits internes ISO 45001 ou QSE si vous en avez.

Les formats

Diagnostic RGPD sur site · 750 €Une journée dans vos locaux ou sur un chantier pour inventorier les dispositifs et les flux, et vous remettre un plan d'actions priorisé. Déduit de la mise en conformité si vous poursuivez.

Mise en conformité · dès 1 900 €Registre, notes d'information par dispositif, règlement intérieur, procédures, contrats, cloisonnement des données de santé, sensibilisation de l'encadrement. Trois jours, au-delà sur devis.

DPO externalisé · dès 190 € par moisDésignation auprès de la CNIL, cadrage des nouveaux dispositifs, demandes des salariés et du CSE, incidents, veille, bilan annuel. 190 € par mois pour moins de 20 personnes, 390 € de 20 à 50 personnes.Toutes les formules DPO externalisé →

Pack appel d'offres RGPD · 1 400 €, sous 10 jours ouvrésUn maître d'ouvrage ou un donneur d'ordre exige votre politique de protection des données pour un marché ? Politique, registre initial, procédures et clause contractuelle livrés en dix jours ouvrés.Voir le pack appel d'offres →

RGPD intégré à votre système ISO 45001 ou QSEMêmes preuves, même audit interne, même revue de direction : nous intégrons le RGPD dans votre système de management santé-sécurité ou QSE.Accompagnement ISO 45001 →

Ce que vous obtenez

Rapport de diagnostic sur site
Registre des traitements
Notes d'information par dispositif (géolocalisation, caméras, badges, pointage)
Mise à jour du règlement intérieur et affichages
Procédure d'accès et de conservation des images
Tableau des durées de conservation (RH, santé au travail, chantier)
Contrats et clauses de sous-traitance
Attestation de désignation du DPO
Accès à l'espace Conformité RGPD de l'application Hinsight

Pour qui ?

PME industrielles de 10 à 250 salariésEntreprises du BTP, du second œuvre et des travaux publicsEntreprises de transport et de logistique rattachées à un site industrielSociétés multi-sites avec dépôts et chantiersEntreprises engagées dans une démarche ISO 45001, 9001 ou QSE

Ce que ça inclut

RGPDDPOIndustrieBTP

Questions fréquentes

Puis-je géolocaliser mes camions et mes engins ?

Oui, pour la sécurité des personnes et du matériel, la répartition des moyens ou la preuve d'une intervention, avec une information individuelle préalable, la consultation du CSE à partir de 50 salariés et une conservation limitée (2 mois en suivi courant, 1 an pour l'optimisation des tournées). Pas pour contrôler la vitesse, pas hors temps de travail, et pas pour suivre le temps de travail si un pointage ou des rapports de chantier existent. Le conducteur doit pouvoir désactiver le dispositif quand il rentre avec le véhicule.

Puis-je filmer l'atelier ou le dépôt ?

Pour la sécurité des biens et des personnes, oui, avec affichage, information écrite des salariés, zones de pause et postes de travail exclus d'une surveillance continue, accès aux images limité à quelques personnes et conservation d'un mois au plus sauf procédure en cours. Une caméra braquée sur un poste de travail est en général disproportionnée.

Qui informe les intérimaires et les sous-traitants ?

Vous, pour les dispositifs que vous exploitez sur votre site ou votre chantier (caméras, badges, pointage, géolocalisation des engins), même s'ils ne sont pas vos salariés. L'agence d'intérim informe pour ses propres traitements (paie, contrat). Nous fixons par écrit qui fait quoi.

Quelles données de santé puis-je conserver sur mes salariés ?

Les avis d'aptitude et les restrictions ou aménagements préconisés par le médecin du travail, les déclarations d'accident, le registre des accidents bénins et les fiches d'exposition, avec un accès restreint. Jamais le diagnostic ni le dossier médical, qui restent au service de santé au travail. Le document unique ne doit pas nommer les salariés.

Le RGPD peut-il entrer dans mon système ISO 45001 ou 9001 ?

Oui, et c'est la façon la plus économique de le faire vivre : le registre des traitements rejoint la liste des documents maîtrisés, les notes d'information s'ajoutent aux consignes, les incidents RGPD sont traités comme les autres événements, et l'audit interne couvre le tout.

Intervenez-vous sur les chantiers ?

Oui, le diagnostic peut se faire sur un chantier ou un site de production en Auvergne-Rhône-Alpes ; ailleurs, à distance avec vos photos et plans, ou sur devis pour le déplacement.

Informations pratiques

Durée: Diagnostic : 1 jour. Mise en conformité : 3 jours sur 1 à 3 mois. DPO externalisé : engagement de 12 mois.
Modalités et délais d'accès: Premier échange gratuit sous 72 heures ouvrées, démarrage selon vos disponibilités. Diagnostic sur site possible en Auvergne-Rhône-Alpes.
Tarifs: Mêmes prix que l'offre DPO externalisé Hinsight : diagnostic 750 € déduit, mise en conformité dès 1 900 €, DPO externalisé 190 € par mois (moins de 20 personnes) ou 390 € par mois (20 à 50 personnes), engagement de 12 mois ; au-delà ou multi-sites, sur devis. Prix nets (TVA non applicable). À distance partout en France, sur site depuis Lyon ; déplacements au-delà de 50 km facturés au réel.

Information mise à jour le 07/11/2026.

Parlons de votre projet

Un premier échange gratuit pour clarifier votre besoin et vous proposer la bonne solution.

Planifier un appel gratuit →Tous les accompagnements