Om dokumentmallen
Registre des activités de traitement RGPD / RoPA 2026 – pack de modèles complet au format Word, PDF et Excel
Un outil de travail complet pour la tenue d'un registre des activités de traitement conformément à l'article 30 du RGPD. Ce pack est conçu pour les entreprises et organisations suédoises qui doivent documenter, structurer et assurer le suivi continu de leurs activités de traitement de données à caractère personnel.
Vous recevez à la fois un support Word/PDF professionnel et un registre Excel pratique, comprenant des sections distinctes pour le responsable du traitement et le sous-traitant, un plan de conservation, la base juridique, les fournisseurs/sous-traitants et un contrôle de conformité des informations obligatoires.
Ce qui est inclus
- Registre des activités de traitement pour le responsable du traitement
- Registre des activités de traitement pour le sous-traitant
- Plan de conservation / minimisation du stockage
- Matrice des bases juridiques selon l'article 6 du RGPD
- Contrôle des données à caractère personnel sensibles selon l'article 9
- Contrôle des données relatives aux condamnations pénales selon l'article 10
- Documentation des destinataires et des sous-traitants
- Documentation des transferts vers des pays tiers et des mécanismes de transfert
- Mesures de sécurité techniques et organisationnelles globales
- Statut de l'AIPD et informations sur la protection de la vie privée sous forme de champs de contrôle pratiques
- Registre des fournisseurs et des sous-traitants
- Liste de contrôle annuelle/continue
- Journal des révisions
- Exemple d'enregistrement pour l'administration des clients et des commandes
Outil Excel avec contrôle qualité automatique
Le fichier Excel est conçu pour une utilisation courante et réelle. Il comprend notamment :
- un aperçu avec des indicateurs clés
- 200 lignes pré-remplies pour les traitements du responsable du traitement
- 200 lignes pré-remplies pour les traitements du sous-traitant
- un champ automatique indiquant Prêt ou À compléter
- une alerte pour les données sensibles et les transferts vers des pays tiers
- des menus déroulants pour la base juridique, le statut de l'AIPD et le statut global
- un marquage de rappel lorsque la date de la prochaine révision est dépassée
- un plan de conservation séparé
- une liste séparée des fournisseurs/sous-traitants
- des sources juridiques et des liens vers l'IMY et EUR-Lex
Que doit contenir le registre selon l'article 30 ?
Pour un responsable du traitement, le registre doit notamment inclure les coordonnées, les finalités du traitement, les catégories de personnes concernées et de données, les destinataires, les éventuels transferts vers des pays tiers ainsi que, si possible, les délais prévus pour l'effacement et une description générale des mesures de sécurité.
Les sous-traitants ont une obligation de registre distincte qui inclut, entre autres, les responsables du traitement pour le compte desquels ils traitent des données, les catégories de traitement, les transferts vers des pays tiers et, si possible, les mesures de sécurité.
Même les petites entreprises peuvent être concernées
Il existe une exemption limitée pour les organisations de moins de 250 employés, mais celle-ci ne s'applique pas si le traitement n'est pas occasionnel, s'il est susceptible d'entraîner un risque pour les droits et libertés des personnes concernées, ou s'il porte sur des données sensibles ou des données relatives à des condamnations pénales. Les processus récurrents, tels que la gestion de la paie, sont donc un exemple clair de traitement pouvant nécessiter un enregistrement.
Plan de conservation en complément
Le RGPD repose sur le principe de la minimisation du stockage. Les données à caractère personnel ne doivent pas être conservées plus longtemps que nécessaire pour les finalités du traitement, sauf disposition légale contraire. Le pack de modèles contient donc un plan de conservation distinct où l'organisation peut documenter le point de départ, le délai de conservation ou le critère, les obligations légales, les systèmes et le responsable.
Matrice des bases juridiques
Le pack inclut un support pour les six bases juridiques prévues à l'article 6 :
- consentement
- exécution d'un contrat
- obligation légale
- sauvegarde des intérêts vitaux
- intérêt public / exercice de l'autorité publique
- intérêt légitime
Le modèle rappelle également que le traitement de données sensibles nécessite un fondement supplémentaire selon l'article 9 et que les données relatives aux condamnations pénales sont soumises à l'article 10.
Transferts vers des pays tiers
Le registre contient des champs spécifiques pour le pays ou l'organisation internationale ainsi que le mécanisme de transfert, par exemple une décision d'adéquation ou des clauses contractuelles types (CCT). Cela facilite la cohérence entre le registre, les contrats de sous-traitance, la liste des sous-traitants ultérieurs et les informations sur la protection de la vie privée.
Convient notamment pour
- les sociétés anonymes et les petites entreprises
- les entreprises de commerce électronique
- les entreprises SaaS et IT
- les employeurs et services RH
- les cabinets de conseil et entreprises de services
- les organisations traitant des données pour le compte de clients
- les entreprises souhaitant structurer ou mettre à jour leur conformité RGPD
Base juridique
Ce modèle a été révisé sur le plan juridique le 2 octobre 2026 en tenant compte notamment :
- du Règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD), en particulier les articles 5, 6, 9, 10, 13–14, 28, 30 et 32
- de la loi (2018:218) portant dispositions complémentaires au règlement européen sur la protection des données
- des directives actuelles de l'Autorité suédoise de protection de la vie privée (IMY)
Questions fréquentes
Le registre des activités de traitement est-il la même chose qu'une politique de confidentialité ?
Non. Le registre est une documentation interne exigée par l'article 30. L'information sur la protection de la vie privée selon les articles 13–14 est l'information fournie aux personnes concernées.
Cela dépend des traitements. L'exemption pour les entreprises de moins de 250 employés est limitée. Les traitements réguliers, les traitements à risque et le traitement de catégories particulières de données ou de données pénales peuvent être soumis à l'obligation de tenue de registre. Puis-je utiliser le fichier Excel comme mon véritable registre RoPA ?
Oui. Il est structuré pour une tenue de registre électronique continue, mais le contenu doit être adapté aux traitements réels de votre organisation. Le modèle indique-t-il des durées de conservation prédéfinies ?
Non. La durée de conservation doit être évaluée en fonction de la finalité et des éventuelles obligations légales de conservation. Le modèle vous aide à documenter la décision sans affirmer qu'un délai général s'applique à toutes les activités. Format : Word (DOCX) + PDF + Excel (XLSX)
Langue : Suédois
Juridiction : Suède / RGPD UE
Version : 1.0 – 02/10/2026
Les modèles sont des bases de travail générales et ne remplacent pas un conseil juridique individuel. Adaptez-les toujours à vos traitements réels, à votre secteur, à vos systèmes, à vos contrats et à toute législation spéciale applicable.
