Le registre des activités de traitement (Art. 30) est obligatoire, et c'est le premier document qu'un contrôle CNIL réclame. Registre RGPD te le fait construire par un audit 360° guidé qui couvre toute l'officine, le range en fiches alignées sur les modèles de l'Ordre, garde la trace de tes sous-traitants, et génère à la demande une version datée et figée, prête à présenter.
Le registre est obligatoire, mais il vit dans un fichier qu'on a rempli une fois et oublié. On ne sait plus quels prestataires accèdent à quelles données, ni lesquels ont signé un contrat de sous-traitance. Et le jour du contrôle, il faut tout reconstituer dans l'urgence.
Tu décris ton officine, l'app propose les traitements à inscrire, tu valides. Rien n'est gravé à ta place : tu restes responsable de traitement.
Six domaines couvrent toute l'officine — soin & patient, RH, sous-traitance, numérique, sécurité, vidéo — des traitements qu'on oublie aux missions récentes.
Décris ton officine en quelques phrases : l'assistant propose les cases à cocher et les prestataires concernés. Tu confirmes chaque étape.
Tes réponses alimentent des fiches consolidées calquées sur les modèles de la CNIL et de l'Ordre — la présomption de conformité visée le jour du contrôle.
Points de vigilance tirés de sanctions CNIL réelles — extracteurs statistiques, vidéo des salariés, comptes partagés — et durées de conservation sourcées article par article.
Chaque prestataire a sa fiche : contrat Art. 28, hébergement, remédiation. Signalement d'une violation sous 48 h, suppression des données sous 15 j en fin de contrat.
Chaque export fige un PDF daté et archivé : le document inaltérable que tu présentes en cas de contrôle, versionné dans le temps.
Laisse-toi mener domaine par domaine, ou décris ton officine et fais proposer les réponses par l'assistant. Le registre se remplit sans page blanche.
Passe tes prestataires en revue : qui a signé un contrat Art. 28, qui héberge hors UE, quoi remédier et pour quand.
Génère un PDF daté et figé, archivé de façon horodatée : le registre que tu présentes au contrôle, à jour et inaltérable.
Un registre isolé par pharmacie, chacun cloisonné, pour piloter au-delà d'un seul comptoir.
Connexion à double facteur et accès par invitation : titulaire, éditeur ou lecteur.
Le registre ne stocke que la description des traitements, jamais de donnée de santé.