On audite votre exposition réelle (sous-traitants IA, transferts hors UE, registres, AI Act, NIS2), puis nos devs corrigent dans votre code — chiffrement, logs, consentement, anonymisation, IAM. Les qualifications juridiques restent validées par votre DPO ou conseil ; notre rôle est de transformer le plan retenu en mesures techniques vérifiables. Un studio qui audite et qui code.
« On a signé Anthropic sans lire le DPA. Et OpenAI, et Pinecone, et probablement Vercel. »
« Notre registre des traitements date de 2022. Personne ne sait où sont les fichiers Excel qui le tenaient à jour. »
« On ne sait pas si l'AI Act nous concerne. Notre feature de scoring candidat sort en septembre 2026. »
« Notre dernier pentest, c'était… jamais ? Et on vient de signer un client qui demande un SOC 2 Type II. »
« On a reçu un courrier de la CNIL. Notre avocat habituel ne fait pas de RGPD technique. »
« On utilise ChatGPT pour résumer les CV. On ne sait pas si on a le droit. »
Nous structurons les données utiles au registre, recensons les documents fournisseurs, cartographions les flux et implémentons les fonctions nécessaires à l'exercice des droits. Nous ne qualifions pas les clauses, les bases juridiques ou les transferts : ces décisions et les AIPD restent pilotées et validées par votre DPO ou conseil habilité.
Nous inventorions les systèmes, rôles, fournisseurs, finalités, données et mesures techniques. La qualification du risque, le calendrier applicable et les éventuelles obligations de registre sont validés avec votre conseil au regard du texte en vigueur.
Audit boîte grise sur votre code applicatif (OWASP Top 10), revue infra cloud (IAM, secrets, policies, network) et pipeline SAST/DAST en CI selon le périmètre. Les audits exigeant une qualification, un tiers indépendant ou une certification restent confiés au prestataire retenu par le client.
Hagnéré Code accompagne l'inventaire, la documentation et la remédiation technique, sans se présenter comme votre DPO désigné ni remplacer un conseil juridique. Si un DPO est requis ou souhaité, il reste identifié séparément et valide la gouvernance, les AIPD et les relations avec l'autorité.
On part de votre stack et on remonte jusqu'au registre. Sous-traitants, transferts, traitements, systèmes IA, surface d'attaque applicative. À la fin, vous avez un plan d'action priorisé, chiffré et traçable pour vos responsables et conseils.
Nous maintenons la cartographie et le plan d'action, préparons les éléments techniques des AIPD, suivons les changements du produit et coordonnons les remédiations. Votre DPO ou conseil conserve les qualifications juridiques et les relations avec l'autorité.
À partir d'un plan validé, nous intervenons dans votre dépôt pour le chiffrement, les logs, l'IAM, la gestion des consentements, l'anonymisation ou les contrôles CI. Le lot, les tests et la procédure de mise en production sont cadrés avant intervention.
Vous avez besoin d'une qualification juridique, d'un mandat de représentation, d'une procédure contradictoire ou d'un contentieux. Ce rôle ne fait pas partie de l'offre Hagnéré Code publiée.
Le cahier des charges impose une qualification, un audit offensif indépendant, une certification ou une capacité d'intervention que le studio ne revendique pas. Vérifiez alors les preuves du prestataire retenu.
Vous avez un plan validé ou un besoin d'audit applicatif, et vous voulez transformer les exigences retenues en mesures techniques, tests, documentation et code réversible.
Voir nos tarifsOn ne filtre pas sur le secteur — on filtre sur la faisabilité, la légalité et l'éthique. Si votre dossier coche l'une des cases ci-contre, on déclinera franchement, quelle que soit la taille du budget.
Bannière cookies bidon avec bouton refuser caché, mention légale copiée-collée, registre vide. Si l'objectif est de cocher la case sans changer les pratiques, on passe. On ne vend pas de la conformité de façade.
Notation sociale, techniques manipulatoires ou usages biométriques susceptibles de relever des interdictions de l'article 5. Le champ exact dépend du système et de ses exceptions : le client le fait qualifier par son conseil, et nous refusons tout contournement.
"Mettez votre logo SOC 2 sur le site" alors qu'aucun audit n'a été passé. "Désignez quelqu'un comme DPO" pour cocher la case CNIL. Si l'idée c'est de mentir, on ne participe pas.
Si vous nous contactez à l'approche d'une échéance, nous pouvons rassembler les faits et preuves techniques, sans promettre un délai de réponse ou une prorogation. Le client mandate immédiatement son avocat ou son conseil pour piloter la procédure ; toute demande de délai reste soumise au cadre applicable et à la décision de la CNIL.
Un avis de droit isolé relève d'un cabinet juridique mandaté par le client ; un audit de sécurité spécialisé peut relever d'un prestataire cyber qualifié. Notre périmètre porte sur l'audit technique et le code de remédiation, selon le devis.
La conformité touche dev, RH, marketing, ops, direction, achats. Sans un sponsor unique qui arbitre, on n'avance pas. On fait un cadrage payant en amont si le sujet n'est pas clair.
Mépris des équipes, micro-management agressif, exigence de "garantie zéro sanction" (impossible), négociations permanentes. La vie est courte, on passe même sur un budget intéressant.
Prix HT indicatifs. Le devis précise confidentialité, DPA si nécessaire, sous-traitants, localisation, livrables, exclusions, durée, niveaux de service et conditions de réversibilité. Ces prestations n'incluent ni consultation juridique, ni qualification réglementaire, ni représentation : elles restent confiées au DPO, à l'avocat ou au professionnel habilité choisi par le client.
LMNP.AI et SCI-AI.app présentent publiquement des fonctions de comptabilité et des parcours d'accès. Leur consultation permet de vérifier les pages et mentions visibles, pas les données réellement traitées, les mesures internes ni leur efficacité.
Hagnéré Patrimoine et Hagnéré Investissement publient des contenus, des offres et des parcours de contact. On peut vérifier ces interfaces et leurs mentions publiques, sans en déduire l'architecture du CRM, les données collectées ni leur conformité.
Disponibilité publique, sécurité, conformité et exploitation sont quatre sujets distincts. Pour votre projet, les contrôles, preuves, responsabilités et objectifs sont écrits dans le devis et les documents applicables. Il faut notamment cadrer :
Le devis et le contrat précisent les engagements applicables : confidentialité, DPA si nécessaire, sous-traitants, livrables, délais, validation et réversibilité. Rien n'est présumé avant signature.
Le forfait couvre le périmètre signé, sans commission sur une sanction évitée. Toute évolution est décrite et chiffrée avant exécution.
Support de registre, dossier de preuves pour l'AIPD, plan d'action technique, scripts d'audit et code de remédiation : vous y accédez dès qu'ils existent, sur votre Notion et votre Git. Aucun outil propriétaire Hagnéré obligatoire.
Si le projet comporte de véritables travaux de R&D, nous documentons les verrous, essais et résultats. Votre conseil valide séparément l'éligibilité, les dépenses retenues et les conditions liées au prestataire.
Le devis précise les publics, ateliers, supports, documentation et éventuels rendez-vous de suivi nécessaires à l'autonomie de l'équipe.
Le contrat précise le canal, la plage de service, les sévérités, le délai de réponse, l'escalade et les exclusions. Hagnéré Code fournit les éléments techniques à votre DPO ou conseil.
Le devis identifie les sous-traitants utilisés pour la mission, leur rôle, localisation et conditions applicables. Les changements suivent la procédure prévue au contrat.
Si la vôtre n'y est pas, écrivez-nous. Un interlocuteur senior vous répond sur le périmètre technique et identifie les sujets à valider avec votre DPO ou conseil.
Choisissez ce qui vous va : un créneau direct avec un expert, un email rapide, ou un formulaire si vous préférez écrire. Objectif de réponse le prochain jour ouvré, sans délai garanti.
Pas un commercial, pas un chef de projet : un expert qui code vous écoute, vous donne un avis franc, et repart avec votre brief si ça matche.
Réserver un créneau