Comment choisir une entreprise de destruction de documents fiable ? La checklist en 12 points
Jeter du papier confidentiel n'est pas difficile. Mais le détruire de façon démontrable, sécurisée et conforme au RGPD et pouvoir le prouver à un auditeur ou à l'autorité néerlandaise de protection des données, c'est un métier. Toutes les entreprises qui se présentent comme un « service de destruction de documents » n'offrent pas le même niveau de sécurité, de transparence et de certification.
Comment faire la différence ? Ces 12 questions permettent d'établir si un prestataire fait vraiment ce qu'il promet.
1. Le prestataire travaille-t-il avec un accord de traitement ?
Ce n'est pas optionnel. Dès que vous transférez des données personnelles à un tiers, même temporairement, même pour les détruire, le RGPD (art. 28) impose un accord de traitement écrit (DPA).
Demandez : « Pouvez-vous m'envoyer votre accord de traitement standard avant que nous parlions d'une commande ? »
Si un prestataire hésite ici ou affirme que ce n'est « pas nécessaire pour de la destruction », passez votre chemin. Pour en savoir plus sur l'obligation RGPD en cas d'externalisation, lisez les exigences RGPD pour la destruction de documents en PME.
2. Quel niveau DIN 66399 le prestataire propose-t-il ?
La norme DIN 66399 détermine la finesse des particules après destruction. Le niveau P-4 est acceptable pour des documents de bureau ordinaires. Le niveau P-5 est exigé pour les catégories particulières de données personnelles (médicales, numéros de sécurité sociale, copies d'identité).
Demandez : « À quel niveau DIN 66399 détruisez-vous le papier par défaut ? »
3. Le prestataire fournit-il un certificat de destruction ?
Après chaque commande de destruction, vous devez recevoir un certificat de destruction indiquant au minimum la date, la quantité, la norme DIN appliquée et le numéro de commande.
Demandez : « Le certificat de destruction est-il inclus dans le prix et pouvez-vous m'en envoyer un exemple ? »
4. Votre matériel est-il transporté scellé ?
Les entreprises de destruction professionnelles transportent vos cartons ou conteneurs avec un scellé numéroté. Ce numéro de scellé figure sur le bon de collecte et sur le certificat.
Demandez : « Utilisez-vous des scellés numérotés pendant le transport et les numéros de scellé apparaissent-ils sur le bon de collecte et le certificat ? »
5. Combien de temps après la collecte la destruction a-t-elle lieu ?
Chez les meilleurs prestataires, c'est dans les 24 heures. Un stockage intermédiaire plus long signifie plus de risques. Incendie, cambriolage, accès non autorisé.
Demandez : « Dans combien d'heures après la collecte mon matériel est-il détruit ? »
6. Le personnel est-il contrôlé ?
Les entreprises de destruction sérieuses travaillent avec du personnel titulaire d'un extrait de bonne conduite (VOG, Verklaring Omtrent Gedrag).
Demandez : « Le personnel qui exécute les commandes possède-t-il un extrait de bonne conduite ? »
7. La responsabilité est-elle assurée ?
Demandez : « Disposez-vous d'une assurance responsabilité et quel est le montant couvert par sinistre ? »
8. Êtes-vous facturé sans suppléments cachés ?
Suppléments carburant, frais de petite commande, frais administratifs, frais de déplacement, voilà les surprises les plus fréquentes.
Demandez : « Le prix indiqué est-il tout compris ? Y a-t-il des suppléments carburant, des frais de déplacement ou des frais administratifs ? »
9. Que devient le papier après destruction ?
Les prestataires fiables l'éliminent via des partenaires de recyclage certifiés, de sorte que le papier est transformé en nouvelle matière. Découvrez comment fonctionne ce processus de recyclage dans que devient le papier après déchiquetage ?
Demandez : « Vers quel type de recycleur part le papier déchiqueté ? »
10. Pouvez-vous assister à la destruction ?
Demandez : « Puis-je, moi ou un collègue, être présent ou superviser la destruction ? »
11. Un contrat est-il obligatoire, ou pouvez-vous commander à la mission ?
Demandez : « Y a-t-il un volume minimum, une durée d'engagement ou un préavis ? »
12. À quelle vitesse pouvez-vous être aidé, y compris en urgence ?
En cas de fuite de données ou d'audit inattendu, vous voulez être aidé dans les 24 heures. Pour en savoir plus, lisez destruction en urgence : quand et comment.
Demandez : « Proposez-vous une destruction en urgence sous 24 heures et combien cela coûte-t-il ? »
Le tableau de bord
Posez ces 12 questions à chaque prestataire que vous envisagez. Une partie qui répond clairement aux douze points a ses affaires en ordre. Un prestataire hésite sur plus de deux de ces points ? Alors continuez à chercher.
Curieux de savoir comment DeSnipperaar se positionne sur ces 12 questions ?
Appelez-nous ou consultez nos services et tarifs. Nous vous donnons une réponse directe sur les douze points.
Voir nos tarifsQuestions fréquentes
Qu'est-ce que le label de qualité CA+ ?
CA+ est un label de qualité néerlandais pour la destruction de papier qui impose des exigences sur les conteneurs de collecte, le transport et les sites de destruction. Tous les prestataires fiables ne le possèdent pas, mais c'est un signal positif lorsqu'il est présent.
La norme DIN 66399 est-elle la même chose que CA+ ?
Non. DIN 66399 est une norme technique européenne qui définit la taille des particules de papier déchiqueté. CA+ est un label de qualité néerlandais pour l'ensemble du processus. Un prestataire peut respecter la DIN 66399 sans posséder le label CA+.
Une entreprise de destruction doit-elle être certifiée RGPD ?
Il n'existe pas de « certificat RGPD » légal pour les entreprises de destruction. Ce qui compte, c'est qu'elles remplissent ces conditions. Un accord de traitement, une sécurité appropriée, un certificat, du personnel contrôlé et une protection démontrable pendant le transport.
Comment savoir si le personnel possède vraiment un extrait de bonne conduite ?
Demandez-le. Les prestataires fiables confirment directement. Une hésitation ou des réponses évasives sont un signal d'alerte.
Une offre bon marché est-elle toujours suspecte ?
Pas nécessairement. Mais si un prestataire est nettement moins cher, demandez sur quels postes il rogne. Un prix bas sans accord de traitement, sans certificat ni transport sécurisé n'est pas une économie, c'est un risque caché.
Conclusion
Choisir une entreprise de destruction de documents n'est pas une décision d'achat où le prix est le seul critère. Il s'agit de remplir de façon démontrable vos obligations RGPD et de la sécurité juridique qu'apporte un certificat.
Utilisez les 12 questions ci-dessus comme protocole d'achat standardisé.
Vous comparez des prestataires ? Appelez-nous ou demandez un devis via desnipperaar.nl. Nous vous donnons une réponse directe sur les douze points.