Aller au contenu principal
GDPR Compliance Suite

Mettre en place GDPR Compliance Suite dans Odoo : réglages, états et première semaine

Pour mettre en place GDPR Compliance Suite, remplissez d'abord les champs du responsable de traitement (société, contact du DPO, autorité de contrôle), les destinataires des alertes et les jours de préavis ; passez ensuite en revue les bases légales et créez vos activités de traitement. Avant l'arrivée des vrais dossiers, apprenez les états que suit chaque enregistrement. La première semaine, vérifiez les activités, les violations, les AIPD en brouillon, les enregistrements de revue et les utilisateurs du portail signalés.

FlexigoTech · Responsable : Víctor Gómez · Mis à jour le 4 novembre 2026

L'essentiel

Versions
Odoo 17, 18, 19 et 20
Vérifié
dans le code du module, version 20.0 · dans les sources citées à la fin
Lecture
5 min

Avant l'installation : version et licence

Cette liste suit l'ordre d'une implémentation réelle. Si vous vous demandez encore si le module vous convient, commencez par ce qu'il couvre et ce qu'il faut avant de l'installer.

  • Vérifiez votre version d'Odoo : le module est publié sur Odoo Apps pour 17.0, 18.0, 19.0 et 20.0.
  • Ayez le coût en tête : 9 € par version d'Odoo, paiement unique HT, pour 17, 18, 19 et 20. C'est un module avec un service local FlexigoTech Cloud, qui coûte 29 €/mois ou 290 €/an HT (Pro : 58 €/mois ou 580 €/an).
  • Choisissez où l'acheter si vous prévoyez de changer de version : avec l'abonnement, le module pour les nouvelles versions d'Odoo est inclus si vous l'avez acheté sur flexigotech.com ; sur l'Odoo App Store, chaque version d'Odoo s'achète là-bas. Consultez la fiche sur Odoo Apps et la page du module.
  • Gardez à l'esprit que, sans abonnement ou avec le service suspendu, ce que fournit l'abonnement s'arrête ; les données restent dans votre Odoo.

Réglages du responsable : qui vous êtes et qui reçoit les alertes

Voici les champs du module qui identifient la société et le DPO et qui définissent les alertes.

Identification de la société et du DPO

  • Company : la société à laquelle appartiennent ces données.
  • DPO Partner Record : la fiche contact du DPO.
  • DPO / Responsible Contact Name, DPO Email et DPO Phone : nom, e-mail et téléphone de contact.
  • Formal DPO Designated : la case qui indique si un DPO a été formellement désigné.
  • AEPD DPO Registry Reference (Spain) : la référence du registre de l'AEPD, un champ que son libellé réserve à l'Espagne.
  • Primary Supervisory Authority : l'autorité de contrôle principale.

Alertes et jours de préavis

  • Breach Alert Recipients : les destinataires des alertes de violation. Plusieurs sont possibles.
  • DSAR Overdue Alert Recipients : les destinataires des alertes de demandes DSAR en retard. Plusieurs sont aussi possibles.
  • Retention Advance Warning (days) : le nombre de jours d'avance de l'avertissement de conservation, en nombre entier.
  • DSAR Reminder Days Before Deadline : le nombre de jours avant l'échéance pour le rappel DSAR.

Cases de contrôle

  • Art. 30(5) SME Exception Note Acknowledged : la case portant ce libellé, relative à la note sur l'exception pour les PME.
  • Encryption Key Configured : la case qui indique si la clé de chiffrement est configurée.

Avant de continuer, regardez la valeur de ces cases dans votre base et parlez-en avec votre DPO ou votre conseiller.

Premiers enregistrements : bases légales et activités de traitement

  • Ouvrez GDPR Toolkit › Legal Bases et parcourez la liste : chaque base comporte une référence d'article, une base légale, un type et une case d'exigence.
Liste des bases légales du RGPD avec référence d'article, base légale, type et case d'exigence
La liste des bases légales dans GDPR Toolkit, avec seize enregistrements ; seul Legitimate Interests a la case d'exigence cochée.
  • Créez vos activités dans GDPR Toolkit › Processing Activities (RoPA).
Liste des activités de traitement avec le filtre Active et trois enregistrements pour la paie, les commandes et l'analyse web
Activités de traitement avec le filtre Active et la société My Company (San Francisco) : les trois en tant que responsable, à l'état Active et sans AIPD cochée.
  • Consultez la vue des activités filtrée sur AIPD requise, pour voir lesquelles ont cette case cochée.
Liste des activités de traitement filtrée sur AIPD requise avec un enregistrement marketing
La vue filtrée sur AIPD requise, avec un seul enregistrement marketing en tant que responsable, la case AIPD cochée et la société My Company (San Francisco).

Les états que suit chaque enregistrement

Le module définit plusieurs flux d'états. Passez-les en revue avec les futurs utilisateurs avant l'arrivée du premier dossier réel. Pour voir comment menus et enregistrements s'articulent, nous l'expliquons dans comment fonctionne GDPR Compliance Suite.

Draft, Active et Archived

L'un des flux passe par Draft, Active et Archived. Dans la liste des activités des captures, les enregistrements sont à l'état Active.

De New à Closed

Un autre flux parcourt New, Under Assessment, DPA Notified, Data Subjects Notified et Closed. Le registre des violations affiche des lignes en New et en Under Assessment.

Flux avec revue du DPO

Un autre flux passe par Draft, Submitted for DPO Review et se termine en Approved ou Rejected.

Flux qui commence à Received

Ce flux avance par Received, In Review, Identity Verified et Response Drafted, et comporte quatre clôtures différentes, avec les codes techniques closed_completed, closed_refused, closed_extended et closed_partial_erasure.

Flux en deux étapes

Il existe deux flux courts avec les codes draft et done : l'un passe de Configure à Export Ready, l'autre de Configure à Ready.

  • Expliquez à chaque utilisateur quels états il manipulera dans son travail.
  • Convenez ensemble de la clôture à utiliser dans chaque cas du flux qui commence à Received.

La première semaine : que vérifier

Parcours des listes d'activités, de violations, d'incidents actifs et d'AIPD dans GDPR Toolkit
De la liste des activités avec le filtre Active au registre des violations, à la liste des incidents actifs et à la liste des AIPD avec un enregistrement en brouillon.
  • Dans la liste des activités avec le filtre Active, vérifiez la référence, le nom, le type, l'état, l'AIPD requise, la conservation et la société de chaque enregistrement.
  • Dans le registre des violations, contrôlez les dates, le délai de notification à l'autorité et l'état de chaque ligne.
  • Dans la liste des incidents actifs, regardez le niveau de risque et l'état de chaque violation.
  • Dans la liste des AIPD, repérez celles encore en brouillon et vérifiez leurs colonnes de risque résiduel et d'approbation.
  • Dans les enregistrements de revue, vérifiez que chacun comporte Processing Activity, Company, Review Date, Reviewer et Action Taken, et utilisez Extension Justification, New Retention End Date et Notes si nécessaire.
  • Vérifiez s'il existe des utilisateurs du portail avec Portal Abuse Flag (gdpr_portal_flagged) : selon sa description, il est activé lorsqu'un utilisateur du portail dépasse le seuil d'abus soutenu.
  • Revenez aux réglages et confirmez que Breach Alert Recipients et DSAR Overdue Alert Recipients désignent les bonnes personnes.

Si un message que vous ne comprenez pas apparaît pendant ces jours, consultez les messages du module expliqués un par un.

Comment FlexigoTech vous accompagne

Chez FlexigoTech, nous implémentons Odoo 17, 18, 19 et 20 et développons des connecteurs et des intégrations sur mesure. Si vous souhaitez que nous configurions ces champs avec votre équipe ou que nous connections le module à d'autres systèmes, écrivez-nous depuis la page du module.

À lire aussi

Comment fonctionne GDPR Compliance Suite dans Odoo : glossaire des menus, listes et actionsMenus, actions planifiées et listes de GDPR Compliance Suite pour Odoo 17, 18, 19 et 20, en glossaire : le nom de chaque rubrique et où la trouver.Erreurs de GDPR Compliance Suite dans Odoo : quand elles apparaissent et que faireLes messages d'erreur de GDPR Compliance Suite dans Odoo, texte exact à l'appui : quand chacun apparaît, ce qu'il signifie et que faire, sur un cas d'exemple.GDPR Compliance Suite pour Odoo : ce qu'il couvre, ce qu'il ne couvre pas et pour quiCe que couvre GDPR Compliance Suite selon sa documentation, ce qu'il ne décide pas pour vous, ce qu'il faut préparer et les versions d'Odoo concernées.
Vérifié dans le code du module (version 20.0) et dans les sources citées

Sources