Cartographier les traitements
Finalités, bases légales, données, destinataires, conservation, risques et AIPD.
Milo by XMILO · Additional GDPR / DPO module
Additional GDPR compliance module: processing register, rights requests, data breaches, processors, DPIA, evidence, reviews and actions.
The GDPR / DPO module is an additional Milo module. It allows the organisation to manage most day-to-day GDPR processes itself. When the situation requires it, the DPO can be informed in one click and decisions, evidence and validations remain traceable.
Activé en complément du socle Milo, le module RGPD / DPO transforme la conformité en processus suivis : qui fait quoi, quand, avec quelle base légale, quels risques, quelles preuves, quelles revues et quelles actions correctrices.
Finalités, bases légales, données, destinataires, conservation, risques et AIPD.
Accès, rectification, effacement, opposition, limitation, portabilité et retrait de consentement.
Incident, risque, notifications APD/personnes concernées, mesures et suivi post-incident.
Contrats, transferts, risques, audits, revues et documents liés.
Information, consentements, réponses, décisions, clôtures et documents de conformité.
Le Carrefour peut aussi intervenir comme DPO, sur demande et selon conditions.
DPO à la demande
Le module permet de traiter la plupart des opérations en interne. En cas de question sensible, de violation, d’AIPD, de revue ou de décision importante, l’association peut informer le DPO directement. Le Carrefour peut également devenir le DPO de l’association, sur demande, après examen des conditions.
Vue produit

Le tableau de bord donne accès aux traitements, demandes de droits, violations, actions, sous-traitants, AIPD, documents, preuves et revues.
Registre
Le registre ne reste pas une feuille figée. Chaque traitement peut être qualifié, révisé, relié aux données concernées, aux finalités, aux bases légales, aux risques, à l’AIPD et aux preuves.

Recherche, filtres, risque, AIPD, revue et statut permettent de suivre les traitements.

Chaque traitement conserve ses finalités, bases légales, données, destinataires, durées, risques, conservation et liens DPO.
Droits des personnes
Milo permet de suivre l’accès, la rectification, l’effacement, l’opposition, la limitation, la portabilité et le retrait de consentement, avec échéance, décision, réponse et données préparées.

Chaque demande est suivie avec son type, son canal, son délai, son statut et sa réponse.

Identité, données, décision, réponse, notes et actions restent regroupées dans un même dossier.
Violations de données
En cas de violation de données, Milo aide à documenter l’incident, évaluer le risque, préparer les notifications, suivre les mesures, informer le DPO et conserver les preuves.

Les violations ouvertes, risques, notifications APD et personnes à informer restent visibles.

Données, risque, mesures, notifications, preuves, post-incident, traitements et documents sont structurés.

Après l’incident, Milo aide à documenter les causes, mesures correctrices, preuves et validations.
Conformité structurante
Le module centralise aussi les obligations structurantes : sous-traitants, AIPD/DPIA, documents RGPD, preuves de conformité, actions, revues périodiques et plans de suivi.

Les sous-traitants, fournisseurs liés, transferts, contrats, risques et audits restent suivis.

Les traitements à risque peuvent être documentés avec nécessité, proportionnalité, risque et mesures.

Les politiques, notices, procédures, preuves, modèles et documents liés sont centralisés.

Consentements, informations, réponses, notifications, décisions, preuves DPO et clôtures sont conservés.
Actions & revues
Les actions RGPD, revues périodiques et échéanciers permettent de suivre la conformité dans le temps : priorités, responsables, échéances, preuves, progression et clôture.

Actions préventives, correctrices, documentaires et preuves de clôture restent suivies.

Traitements, sous-traitants, documents, AIPD et actions arrivés à échéance peuvent être revus.

Référence, statut, type de preuve, source, fichier, lien RGPD, notes et DPO sont conservés.
Milo donne à l’association les moyens de gérer son quotidien RGPD, de garder ses preuves, de traiter les demandes et incidents, et d’associer le DPO quand c’est nécessaire.