Questionnaires de sécurité

On vous a envoyé un questionnaire de sécurité. Rowpa rédige ce qu'il peut prouver.

Déposez le tableur reçu. Rowpa le lit, vous fait confirmer comment il a compris les colonnes, rédige chaque ligne qu'il peut appuyer sur votre registre et sur un profil de sécurité rempli une fois, affiche la source à côté de chaque réponse, et marque les lignes que vous seul pouvez traiter. Vous validez, et les réponses sont réécrites dans leur fichier, dans leur mise en page.

En déposer un gratuitementVoir une revue dans la démo

Déposer et lire les brouillons, c'est gratuit. 99 € une fois pour le reste et l'export, ou inclus à partir de Starter.

// Questionnaires de sécurité

Le chiffre honnête

Dans un questionnaire de sécurité fournisseur, les lignes de protection des données, sous-traitants, transferts, durées de conservation, violations, droits des personnes, ne sont qu'une petite partie du tableau : environ un dixième dans ceux que nous avons traités. Le reste, c'est MFA, sauvegardes, correctifs, contrôle d'accès, vérification du personnel et tests d'intrusion. Rowpa répond au premier groupe depuis votre registre, au second depuis votre profil de sécurité : trente-six affirmations sur votre informatique, quarante et une si vous développez du logiciel, renseignées une fois en oui, en partie, non ou incertain. Un non est rédigé comme un non. Les lignes qui demandent une preuve sont traitées à partir des attestations que vous avez déposées, qui partent avec le dossier.

Il reste ce qu'aucun registre ne contient : le récit de vos propres pratiques, une référence, un chiffre que vous n'avez jamais noté. Ces lignes sont marquées comme les vôtres, et vous pouvez en envoyer plusieurs d'un coup à la personne qui sait, sur un seul lien, sans lui créer de compte. Ses réponses reviennent en brouillon, et tout ce que vous validez rejoint votre bibliothèque de réponses : le questionnaire suivant démarre plus loin.

Ce qui arrive au fichier

01
Il lit leur mise en page et vous demande confirmation
xlsx, xlsm ou csv, ou collez les questions. Rowpa repère la colonne des questions, celle des réponses, une éventuelle colonne preuve ou commentaire et une colonne oui/non, sur chaque feuille, et vous montre son interprétation avant de lancer quoi que ce soit. Rien n'est rédigé avant votre confirmation.
02
Il ne rédige que ce qu'il peut appuyer
Chaque réponse vient d'un endroit nommé de votre registre : un traitement, un prestataire, un transfert, une procédure, ou un point de votre profil de sécurité. La source est affichée à côté. Là où le registre est muet, la ligne reste vide et marquée comme la vôtre.
03
Trente-six questions sur votre informatique, une seule fois
MFA, chiffrement des postes, sauvegardes, correctifs, protection des postes, revues d'accès, formation, assurance, certifications avec échéance. Oui, en partie, non ou incertain, avec une note quand le détail compte. Chaque questionnaire s'y appuie, et votre dossier fournisseur l'imprime.
04
Il explique ce qu'on vous demande
Les questions sont écrites par des équipes sécurité pour des équipes sécurité. Chaque ligne porte une note en français clair sur ce que la question cherche vraiment, pour que la personne qui répond n'ait pas besoin d'être experte.
05
Une revue à la vitesse du clavier
J et K pour circuler, A pour valider. Modifiez n'importe quel brouillon. Marquez une ligne comme incertaine. Une revue de 150 lignes doit prendre des minutes, pas un après-midi.
06
Envoyez une ligne à qui sait
La date du test d'intrusion est chez votre développeur, le plafond d'assurance chez votre comptable. Envoyez-leur une seule question par lien. Ils répondent sans compte, et cela atterrit dans la bonne cellule.
07
Il réécrit dans leur fichier
Les réponses validées sont insérées dans le classeur reçu : leurs colonnes, leurs formules, leur mise en forme, leurs autres feuilles, intactes. Vous rendez le fichier comme ils le voulaient, pas un export Rowpa.
08
Il retient
Chaque réponse validée entre dans votre bibliothèque. Le questionnaire suivant s'en sert, donc les lignes sécurité remplies à la main sont rédigées la fois d'après.
09
Il demande si cela a marché
Après l'export, une question : est-ce que cela vous a fait passer ? La réponse améliore ce que Rowpa rédige la fois suivante, et c'est la seule mesure qui compte.

Une revue d'exemple, dix lignes

Tenez-vous un registre des traitements au titre de l'article 30 ?
Oui. Tenu dans Rowpa, dernière revue le 21 août 2026, 19 traitements.
Votre registre : état de revue
Listez tous les sous-traitants ultérieurs traitant nos données, avec le lieu d'hébergement.
Brouillon issu du registre des prestataires. Vérifiez pour chaque prestataire le lieu actuel, le contrat et la garantie de transfert avant l'envoi.
Votre registre : prestataires
Des données personnelles sortent-elles de l'UE ? Sur quelle base ?
Oui, vers Stripe Inc. (US) au titre du cadre de protection des données UE-États-Unis, pour le paiement uniquement.
Votre registre : transferts
Quel est votre engagement de notification en cas de violation ?
Les incidents confirmés touchant vos données sont notifiés dans les 48 heures suivant la confirmation, selon notre procédure.
Votre registre : procédure de violation
Certains de vos outils traitent-ils nos données avec de l'IA ? Servent-elles à l'entraînement ?
Oui : API Anthropic pour la rédaction de documents, point de terminaison sans rétention, aucun entraînement sur les données clients.
Votre registre : outils d'IA
L'authentification multifacteur est-elle imposée à tous les comptes ?
Oui. Imposée sur la messagerie et les systèmes métier principaux (Google Workspace, Xero, HubSpot).
Votre profil de sécurité : MFA
Quand a eu lieu votre dernier test d'intrusion externe ? Joignez la synthèse.
Aucun test externe n'a été réalisé. L'analyse des dépendances tourne à chaque build et la revue de code est obligatoire avant fusion.
Votre profil de sécurité : test d'intrusion
Décrivez la fréquence de vos sauvegardes et de vos tests de restauration.
Sauvegardes quotidiennes vers un service distinct. Restauration testée en partie : fichiers restaurés une fois, pas encore d'exercice complet.
Votre profil de sécurité : sauvegardes
Quel est le plafond de votre assurance cyber ?
Oui, une couverture cyber est en place. L'attestation part avec le dossier, valable jusqu'au 31 mars 2027.
Vos documents : attestation d'assurance cyber
Donnez deux références clients que nous pouvons contacter.
Laissée vide. Rowpa ne l'enregistre pas et ne devinera pas.
Vous seul pouvez répondre

Dix lignes d'un exemple, tirées du registre, du profil de sécurité et des attestations déposées d'une entreprise fictive. La ligne vide est l'essentiel du propos.

Quels questionnaires

Tout tableur envoyé par un client : son propre modèle, SIG Lite, une auto-évaluation façon Cyber Essentials, un questionnaire protection des données du secteur public, un export Google Sheets. Les formulaires standards reconnus sont lus automatiquement, le reste passe par l'étape de confirmation. Les portails qui imposent de saisir dans un formulaire web ne sont pas pris en charge : copiez les questions, collez-les, recopiez les réponses.

À quoi ressemble une revue

La revue d'exemple ci-dessus fait dix lignes. Neuf portent une source en vert : une entrée du registre, un point du profil de sécurité ou une attestation que vous avez déposée. La dixième est marquée comme la vôtre et reste vide volontairement. Rowpa ne la détient pas, donc il ne l'invente pas, et vous pouvez envoyer cette ligne à qui sait.

Tarifs

Gratuit pour déposer, confirmer la mise en page et lire chaque brouillon. 99 € une fois (un Pass Questionnaire) pour rédiger un questionnaire jusqu'à 300 questions et le réécrire dans leur fichier ; aucune carte enregistrée, rien à résilier, déduit de votre premier paiement si vous vous abonnez dans les 30 jours. Starter 44 €/mois comprend trois questionnaires par an, Business 99 €/mois douze, Business Plus 199 €/mois trente-six. Prix HT.

Commencer gratuitement Tous les tarifs

Questions fréquentes

Va-t-il répondre à tout le questionnaire ?
Pas à chaque ligne, et il le dira. Il rédige les lignes protection des données depuis votre registre et les lignes sécurité courantes depuis votre profil, et marque le reste comme le vôtre : les pièces qu'un acheteur veut en annexe, comme la synthèse d'un test d'intrusion, et tout ce que votre profil ne couvre pas. Vos réponses à ces lignes sont conservées et rédigées la fois suivante.
Qu'est-ce qui l'empêche d'inventer une mesure que nous n'avons pas ?
Chaque brouillon doit citer un endroit de votre registre. Pas de source, pas de brouillon. C'est appliqué dans le code, pas dans une consigne, et la source est affichée à côté de chaque réponse pour que vous puissiez vérifier.
Les formules et la mise en forme du client sont-elles conservées ?
Oui. L'export modifie les cellules que vous avez validées et laisse le reste du classeur tel quel, y compris les autres feuilles, les formules et les macros d'un fichier xlsm.
Et si le questionnaire est en anglais, en allemand ou en polonais ?
Rowpa lit et rédige en français, anglais, allemand et polonais, et le lien envoyé à un collègue porte la question dans la langue employée par le client.
Puis-je l'essayer sur un vrai questionnaire avant de payer ?
Oui. Déposez-le, confirmez la mise en page et lisez chaque brouillon produit. Le paiement ne concerne que la rédaction du reste et l'export dans leur fichier.

Pour aller plus loin

Déposez le questionnaire. Voyez ce qui peut être prouvé.

Construisez tout votre registre gratuitement. Payez seulement quand vous envoyez. Sans carte bancaire.

En déposer un gratuitement