Skip to main content

Modèles de conformité open source

Des modèles et outils gratuits, sous licence MIT, maintenus par l'équipe RegulatoryBridge. Forkez-les, personnalisez-les, utilisez-les en production.

github.com/regulatorybridge

Tous les modèles sont sous licence MIT et acceptent les contributions. Ouvrez un ticket si vous repérez une mise à jour réglementaire que nous devrions intégrer.

Parcourir l'organisation

Modèle de ROPA

dépôt

Registre des activités de traitement au titre de l'article 30 du RGPD - tableur prêt pour la production + schéma JSON. Inclut les variantes Responsable du traitement et Sous-traitant ainsi que des orientations au niveau des champs.

.xlsx.csv.json.yaml
Cadre
RGPD art. 30
Pour
Responsables de la confidentialité, DPO, référents conformité

Boîte à outils DPIA

dépôt

Modèles d'analyse d'impact relative à la protection des données alignés sur la méthodologie de l'ICO et l'article 35 du RGPD. Markdown + document Word + arbre de décision.

.md.docx.pdf
Cadre
RGPD art. 35 / méthodologie ICO
Pour
Responsables de la confidentialité, équipes produit, sécurité

Modèle de DPA (client-fournisseur)

dépôt

Accord de traitement des données en langage clair, intégrant les modules 2 + 3 des SCCs de l'UE et l'avenant IDTA du Royaume-Uni. Clauses prêtes à l'emploi pour les sous-traitants ultérieurs, l'audit et les violations.

.docx.pdf.md
Cadre
RGPD art. 28 + SCCs
Pour
Juridique, achats, sécurité

Modèles de notification de violation

dépôt

Modèles de notification pré-rédigés au titre des articles 33 + 34 pour les 27 autorités de contrôle de l'UE + l'ICO + l'ANPD + le PDPC + la PPC + la DPBI. Multilingues.

.md.docx
Cadre
RGPD art. 33, 34 / multi-juridictionnel
Pour
Intervenants en cas d'incident, sécurité, juridique

Pack de courriers Représentant UE

dépôt

Lettre de désignation, extrait de publication des coordonnées et modèles de communication avec l'autorité de contrôle pour les dispositifs de Représentant UE au titre de l'article 27.

.docx.pdf
Cadre
RGPD art. 27
Pour
Responsables du traitement hors UE, conseils juridiques

Composant de consentement aux cookies (React)

dépôt

Composant React open source pour un consentement aux cookies conforme au RGPD et à la directive ePrivacy, avec un contrôle granulaire par catégorie et la prise en charge du Global Privacy Control.

.tsx.js
Cadre
RGPD, ePrivacy, CCPA
Pour
Développeurs web, ingénieurs produit

Liste de contrôle de préparation à la DPDPA

dépôt

Liste de contrôle de préparation section par section pour le DPDP Act 2023 et les Rules 2025 de l'Inde. Inclut un auto-test des critères SDF et des exemples d'avis de consentement.

.md.xlsx
Cadre
DPDPA de l'Inde + Rules 2025
Pour
Opérations en Inde, équipes de conformité

Pack d'informations CCPA / CPRA

dépôt

Avis à la collecte, avis d'incitation financière, spécifications du parcours de refus (opt-out) et implémentation de référence du Global Privacy Control.

.md.html.tsx
Cadre
CCPA, CPRA, +14 lois d'États américains
Pour
Opérateurs américains, ingénieurs produit

Vous souhaitez un modèle que nous n'avons pas ?

Ouvrez un ticket sur la page de l'organisation. Nous ajoutons de nouveaux modèles chaque fois qu'un nouveau cadre est publié ou que nos clients en font la demande.

Avis provisoire : L'organisation et les dépôts GitHub ci-dessus sont des liens d'ébauche - ils doivent être créés et alimentés avec les fichiers de modèles réels avant que cette page ne soit annoncée publiquement. Nous recommandons de lancer avec au moins le Modèle de ROPA, la Boîte à outils DPIA et le Modèle de DPA renseignés.

Questions fréquentes

Quelle licence s'applique à ces modèles ?+

Ils sont sous licence MIT : vous pouvez donc les utiliser, les adapter et les redistribuer — y compris à des fins commerciales — à condition de conserver la mention de licence.

Puis-je les utiliser dans des livrables destinés à mes clients ?+

Oui. La licence MIT autorise l'utilisation commerciale. Il vous incombe d'adapter chaque document aux activités de traitement, aux systèmes et au droit applicables.

Puis-je contribuer ou demander un modèle ?+

Oui. Les modèles sont ouverts aux contributions, et vous pouvez ouvrir un ticket sur la page de l'organisation pour demander un modèle qui n'existe pas encore. Consultez l'avis de statut en bas de cette page concernant l'état actuel du dépôt.

En quoi diffèrent-ils des téléchargements gratuits ?+

Il s'agit de dépôts versionnés que vous pouvez dupliquer (fork) et dont vous pouvez suivre les évolutions en amont. La page des téléchargements gratuits propose des fichiers prêts à l'emploi pour un usage ponctuel, sans aucun outillage.

Les modèles sont-ils maintenus ?+

Ils sont maintenus par l'équipe RegulatoryBridge, et les modifications sont apportées de manière ouverte : vous pouvez ainsi voir ce qui a changé, et quand, avant de récupérer une mise à jour.

Et si nous avons besoin d'un document sur mesure ?+

Pour des documents adaptés à vos traitements et à vos juridictions, contactez-nous : les modèles sur mesure relèvent d'une mission client et non de l'ensemble open source.