Générer un rapport de conformité GDPR
Utilisez ce guide lorsque vous devez démontrer la conformité GDPR à un auditeur, un régulateur ou un client.
Contenu du rapport
Un rapport de conformité ConsentForge prouve :
- Vous avez une politique de consentement publiée avec des catégories et fournisseurs définis
- Les utilisateurs ont vu une bannière conforme avant le chargement de tout script non nécessaire
- Chaque décision de consentement a été enregistrée comme un reçu infalsifiable
- La chaîne de preuves est intacte (vérifiée par HMAC)
Étape 1 : Générez le rapport de synthèse du consentement
Tableau de bord → Preuves → Rapports → Synthèse du consentement
- Définissez la plage de dates (ex. les 12 derniers mois)
- Format : PDF
- Cliquez sur Générer le rapport
Le rapport affiche : total des décisions, répartition accepté/refusé par catégorie, distribution régionale et historique des versions de politique.
Étape 2 : Générez le rapport de couverture des fournisseurs
Preuves → Rapports → Couverture des fournisseurs → Exporter en PDF
Affiche tous les fournisseurs, leurs catégories et le statut de vérification par le scanner. Cela prouve que vous avez documenté tous les sous-traitants de données.
Étape 3 : Générez le rapport de piste d'audit
Preuves → Rapports → Piste d'audit
- Définissez la plage de dates
- Cliquez sur Vérifier la chaîne — confirme que tous les reçus sont infalsifiables
- Exportez en PDF
Étape 4 : Téléchargez votre DPA
Compte → Juridique → Accord de traitement des données → Télécharger
Le DPA pré-signé documente le rôle de ConsentForge en tant que sous-traitant de données en vertu de l'Art. 28 du GDPR.
Réponse à une enquête d'une APD (Autorité de Protection des Données)
Si vous recevez une enquête d'une APD (ex. CNIL en France, BfDI en Allemagne), fournissez :
- Rapport de synthèse du consentement pour la période concernée
- Rapport de piste d'audit avec vérification de la chaîne
- Votre DPA avec ConsentForge
- Votre politique publiée (exportez depuis Politique → Historique des versions)
Voir aussi : Rapports de conformité · Responsabilité partagée