[Témoignage] Duvel Moortgat pilote sa conformité RGPD avec le logiciel RGPD Data Comply One (ex Mission RGPD)

[Témoignage] Duvel Moortgat pilote sa conformité RGPD avec le logiciel RGPD Data Comply One (ex Mission RGPD)

En bref

  • Duvel Moortgat pilote la conformité RGPD de ses 19 marques avec Data Comply One.
  • La DPO Victoria Snyers d'Attenhoven partage son retour d'expérience après un an d'utilisation.
  • Le groupe a choisi Data Comply One après avoir comparé plusieurs solutions du marché.

Duvel Moortgat : un groupe brassicole historique face aux enjeux RGPD

Fondé en 1871, le groupe Duvel Moortgat rassemble 19 marques et enseignes emblématiques telles que Chouffe, Liefmans, Vedett ou encore De Koninck. Gérer la conformité RGPD à cette échelle représente un défi organisationnel majeur : chaque marque peut disposer de ses propres traitements de données personnelles, ce qui démultiplie les registres, les analyses de risques et les obligations documentaires. Après avoir évalué plusieurs solutions disponibles sur le marché, le groupe a retenu Data Comply One pour centraliser et piloter l'ensemble de sa mise en conformité au Règlement Général sur la Protection des Données. La Data Protection Officer, Victoria Snyers d'Attenhoven, témoigne des raisons de ce choix et de son expérience concrète après une première année d'utilisation de la plateforme.

Pourquoi une plateforme SaaS RGPD est essentielle pour les groupes multi-entités

Pour un groupe comportant de nombreuses entités ou marques, la conformité RGPD ne peut pas reposer sur des outils fragmentés comme des tableurs ou des documents isolés. Une plateforme dédiée comme Data Comply One permet de :

  • Centraliser le registre des traitements de données pour l'ensemble des entités du groupe.
  • Standardiser les processus de mise en conformité tout en adaptant chaque traitement aux réalités de chaque marque.
  • Faciliter le travail du DPO grâce à un suivi structuré des actions, des échéances et des risques identifiés.
  • Maintenir la conformité dans la durée, au-delà de la phase initiale de mise en conformité.

Ce type d'approche outillée est aujourd'hui reconnu comme une bonne pratique par la CNIL pour toute organisation traitant des données personnelles à grande échelle.