Contact

Témoignages clients

Frédérique Guede

Directrice des Opérations et de la Performance chez PST38

« L’accompagnement proposé n’est jamais rigide : les échanges sont ouverts et permettent de prendre en compte nos contraintes opérationnelles. »

Quelle est votre branche d’activité et quelle est la taille de votre structure?

Je travaille au sein d’un service de prévention et de santé au travail. Notre structure compte environ 230 salariés.

Nous évoluons dans un environnement particulièrement sensible, où nous manipulons quotidiennement des données personnelles et médicales. Nous sommes également en interaction constante avec de nombreux acteurs externes. Notre premier objectif était donc de nous assurer que nos pratiques étaient pleinement conformes aux exigences relatives à la protection des données personnelles, et plus particulièrement des données de santé des salariés suivis par PST38.

Ce que j’apprécie avant tout, c’est leur capacité d’adaptation. L’accompagnement proposé n’est jamais rigide : les échanges sont ouverts et permettent de prendre en compte nos contraintes opérationnelles.J’apprécie également la qualité de leur conseil. Leurs recommandations sont toujours pertinentes et orientées vers une même préoccupation: nous aider à exercer notre métier dans le respect du RGPD. La question n’est jamais de nous freiner au nom de la réglementation, mais plutôt de trouver des solutions qui concilient conformité et efficacité. Cette approche pragmatique est particulièrement précieuse à mes yeux.

Je leur conseillerais de ne pas voir le RGPD comme une contrainte, mais comme un véritable levier d’amélioration. Bien appliqué, il permet non seulement de sécuriser les données, mais aussi de structurer et d’améliorer les pratiques de travail.Au départ, cette démarche peut parfois sembler complexe. J’ai moi-même connu une période où je me sentais relativement seule sur ces sujets, dans un contexte où le RGPD était principalement perçu comme une obligation réglementaire. Aujourd’hui, la situation a profondément évolué au sein de PST38.L’ensemble de l’organisation est désormais sensibilisé à ces enjeux. Les collaborateurs sollicitent spontanément des conseils pour vérifier la conformité de leurs pratiques et intègrent naturellement la protection des données dans leurs activités quotidiennes. Le RGPD est devenu bien plus qu’une obligation : c’est une composante essentielle de notre manière de travailler.Cette évolution est d’autant plus importante que les risques liés aux fuites de données, aux usurpations d’identité ou aux usages malveillants des informations personnelles sont de plus en plus présents. Chacun mesure aujourd’hui sa responsabilité dans la protection des données qui lui sont confiées.Avec le recul, cette démarche a constitué une véritable amélioration de nos pratiques et de la qualité de nos services. C’est une évolution collective dont nous pouvons être fiers.

Jérémie Llonch

Directeur Général chez Micromedia International

« Juresco est une structure à taille humaine et nous échangeons toujours avec les mêmes interlocuteurs, ce qui favorise la continuité, la confiance et des échanges de qualité. »

Quelle est votre branche d’activité et quelle est la taille de votre structure?

Nous sommes éditeur de logiciels, principalement d’une solution destinée au secteur industriel. Notre entreprise compte aujourd’hui une trentaine de collaborateurs répartis dans trois pays.

Notre collaboration avec Juresco trouve son origine dans les enjeux croissants de cybersécurité auxquels nous sommes confrontés. En tant qu’éditeur de logiciels travaillant notamment avec de grands groupes industriels, nous sommes de plus en plus sollicités par nos clients sur ces sujets et devons répondre à des exigences toujours plus importantes.Dans ce contexte, nous avons pour objectif de faire certifier l’entreprise ISO 27001. Toutefois, une telle démarche représente un projet structurant qui nécessite un certain niveau de maturité et un investissement conséquent. Nous avons donc choisi d’avancer progressivement.À la demande de l’un de nos clients, nous avons commencé par réaliser une évaluation CyberVadis, qui nous a permis d’obtenir une vision plus précise de nos points forts et de nos axes d’amélioration.C’est dans le cadre de cette évaluation que nous avons identifié un manque de maturité sur les sujets liés à la conformité RGPD. Nous avons alors recherché un partenaire capable de nous accompagner dans cette démarche et de nous aider à structurer notre mise en conformité, ce qui nous a conduits à faire appel à Juresco.

Je citerais avant tout la qualité de la relation. Juresco est une structure à taille humaine et nous échangeons toujours avec les mêmes interlocuteurs, ce qui favorise la continuité, la confiance et des échanges de qualité.J’apprécie également leur organisation. C’est un domaine que nous ne maîtrisons pas en interne et le fait de pouvoir nous appuyer sur une équipe qui pilote efficacement le projet est un véritable avantage. Ils assurent le suivi des échéances, coordonnent les différentes étapes et nous sollicitent uniquement lorsque cela est nécessaire.Nous leur faisons pleinement confiance. Les sessions de travail sont ciblées et efficaces, ce qui nous permet d’avancer sereinement sans que cela ne mobilise inutilement nos équipes.Au final, la dimension humaine et la qualité de la relation sont sans doute les points que nous apprécions le plus dans cet accompagnement.

Je dirais qu’il ne faut pas se laisser freiner par les idées reçues que l’on peut avoir au départ. Avant de démarrer le projet, je craignais personnellement que la démarche soit très chronophage et qu’elle génère une charge de travail importante pour les équipes dirigeantes.Bien sûr, il est nécessaire de s’impliquer et de suivre le projet, mais dans notre expérience, l’accompagnement s’est révélé beaucoup plus fluide que ce que j’imaginais. Juresco a rapidement compris notre activité et nos enjeux, puis a identifié les actions réellement pertinentes à mettre en place.L’équipe avance de manière très autonome, nous soumet les éléments à compléter ou à valider et nous progressons étape par étape. Finalement, ce qui pourrait paraître complexe ou lourd au premier abord est devenu un projet relativement simple à piloter.Mon principal conseil serait donc de ne pas attendre. Avec un accompagnement adapté, une démarche de mise en conformité peut être menée de façon très pragmatique et sans perturber le fonctionnement quotidien de l’entreprise.

Céline Fages

Directrice Générale de Présantis

« Même pour moi qui ne comprends pas toujours les finesses du sujet, le propos est très clair et compréhensible. »

Quelle est votre branche d’activité et quelle est la taille de votre structure?

Présantis est un service de prévention et de santé au travail inter-entreprises. Nous sommes 160 collaborateurs, et ce sont 9 100 entreprises qui adhèrent à notre service, ce qui représente 120 000 salariés suivis sur l’Isère.

Le besoin initial  est arrivé à la suite d’une attaque informatique, en 2023, c’est ce qui a été le point de départ. Nous avons pris conscience de nos failles, et nous n’étions pas structurés, en interne, pour y faire face. Nous avons décidé d’accélérer notre mise en conformité , y compris sur la partie RGPD, et nous avons préféré externaliser cette fonction. C’est ce qui nous semblait être le plus professionnel, plus sérieux et plus pratique.

Le sérieux, c’est vraiment le premier mot qui me vient. Il y a beaucoup de méthode dans le travail qui est réalisé, et qui nous est présenté régulièrement. Les points de suivi sont très clairs, et les explications qui nous sont fournies étayées. Même pour moi qui ne comprends pas toujours les finesses du sujet, le propos est très clair et compréhensible. L’équipe a vraiment cette facilité à expliquer.

Le fait de passer par Juresco aujourd’hui, c’est m’enlever un stress, c’est se tranquilliser l’esprit en se disant qu’on fait appel à des professionnels reconnus et dont c’est le métier, et qui sont présents depuis un certain nombre d’années déjà ; des professionnels proactifs en termes de réalisation de veille et de formation de leurs équipes en continu. L’équipe de Juresco est dynamique, force de proposition, on se sent vraiment sécurisés et accompagnés. Je comprends bien que le RGPD soit une nécessité juridique, mais à un moment, ce n’est pas notre coeur de métier, chacun son expertise. Autant au début, nous étions dans les balbutiements, on pouvait se dire « oh, on va gérer ça de notre côté », autant il y a tellement de choses qui nous dépassent aujourd’hui, qu’à chaque projet qu’on met en place, on fait appel à Juresco. On voit aussi que les équipes se sont sensibilisées au fil de l’eau. Tout ce travail en partenariat porte ses fruits ; aujourd’hui, on a ce réflexe de se dire « je ne suis pas sûr de comprendre, je vais appeler Era ». C’est vraiment un confort d’aller chercher de la compétence et de l’expertise à l’extérieur.

Raphael Manzo

Directeur Santé au Travail Ardèche Drôme provencale- PST0726

« Monsieur Rozier a su nous présenter tout ça de façon simple, mais précise, tout en pointant bien les risques majeurs auxquels nous devions faire face, sans pour autant être dans le catastrophisme. »

Quelle est votre branche d’activité et quelle est la taille de votre structure?

Nous sommes un service de santé au travail. Nous nous chargeons de réaliser les visites médicales pour tous les salariés des entreprises du secteur privé et du secteur public : la fonction publique d’État, territoriale et hospitalière.Concernant la taille de la structure, nous sommes à peu près 80 salariés, principalement des médecins et des infirmiers, mai aussi des assistantes médicales et des ingénieurs en prévention.

Nous travaillons dans le secteur de la santé, ce qui signifie que nous manipulons quotidiennement des données sensibles. Notre secteur d’activité nous impose d’être vigilants concernant la gestion de ces données. Quand nous partageons des données avec des tiers, il faut être conforme, et nous ne l’étions pas tout à fait, nous avions besoin de l’aide d’un professionnel, donc d’un DPO, afin de nous accompagner sur tout ce volet-là de la réglementation, qui devient de plus en plus prégnant.Nous entendons tous les jours parler des problèmes de fuite de données, et donc nous avions besoin d’être structurés afin de pouvoir réagir à bon escient.

Alors déjà, la prise de contact avec Monsieur Rozier s’est très très bien passée. Il s’agit quand même d’un thème qui peut être assez abscons quand on n’est pas du secteur, et Monsieur Rozier a su nous vendre ça, nous présenter tout ça de façon simple, mais précise, tout en pointant bien les risques majeurs auxquels nous devions faire face, sans pour autant être dans le catastrophisme.Monsieur Rozier nous a donc fait une présentation lors d’une réunion des directeurs des services de santé au travail en Auvergne-Rhône-Alpes. C’est suite à ça que nous avons pris contact et que nous avons contractualisé afin que l’équipe de Juresco nous accompagnent.Nous avons aussi beaucoup apprécié la réactivité, l’efficacité et puis l’accès facile aux consultants.

Je leur dirais qu’il est indispensable d’être accompagné, parce que le sujet du RGPD est un sujet tellement pointu qu’on ne peut pas s’inventer expert. Nous avons tous des connaissances généralistes, mais l’expertise vient elle de gens dont c’est le métier, de professionnels qui ne font que ça. Et c’est l’expertise de Juresco : ils ont la technicité, les consultants qui savent vulgariser, faire de la pédagogie.Lorsqu’on est une structure qui traite des données en masse, d’autant plus des données de santé, se faire accompagner par des spécialistes est vraiment indispensable.

Nous avons mis un peu de temps à nous rapprocher d’un DPO. Nous devions passer une certification et nous avions donc une obligation légale mais également temporelle, pour passer cette certification. Juresco a été en capacité de nous accompagner rapidement pour que nous puissions être prêts le jour de l’audit, les éléments indispensables étaient bien en place, opérationnels et nous avons pu démontrer à l’auditeur que le sujet avait été pris à bras-le-corps. Cette réactivité nous a permis d’obtenir notre certification.