DipeeoDipeeo : ce que couvre le forfait, ce que dit le label
Pour qui : Vous dirigez ou administrez une petite ou moyenne organisation sans personne pour tenir le rôle de délégué à la protection des données (DPO). Vous lisez une offre affichée dès 220 € HT par mois et vous voulez savoir ce que ce prix vous donne.
Dipeeo vend un service de DPO externe avec une plateforme, des documents et un label. Comparez-le aux autres services de DPO, sans vous arrêter à son tarif d’appel. Il convient à une petite organisation qui doit désigner un DPO ou n’a personne pour ce rôle, si le temps réservé et la personne vous sont écrits.
Le prix de 220 € HT par mois vise un cas étroit. Le label et le mot « garant » ne changent rien à votre responsabilité : ne les comptez pas dans votre choix.
Notre avis
Mettez Dipeeo dans votre comparaison de services de DPO si vous n’avez personne pour ce rôle. Ne signez pas sans le temps réservé et le nom de la personne. Ne lui donnez aucun point pour son label.
Pourquoi
- Le prix se lit avant tout échange, et c’est un avantage réel pour préparer un budget.
- Le forfait d’entrée vise un cas étroit : au plus 15 employés, une entité, une activité simple, aucune donnée sensible. Selon la grille, des outils numériques ou une activité de sous-traitant font monter le repère à 440 € HT par mois.
- La responsabilité du respect du RGPD reste à votre organisation, quelle que soit la formule commerciale.
Ce qui change le choix
Un temps écrit et une personne nommée qui vous conviennent : comparez sérieusement. Aucun engagement écrit, ou un besoin de présence sur place : regardez ailleurs.
L’ordre à suivre
- Petite organisation qui doit désigner un DPO ou n’a personne pour ce rôle : à comparer sérieusement, une fois le temps et la personne confirmés par écrit.
- Besoin de présence sur place ou d’un temps minimal garanti : à écarter si ces points ne sont pas écrits au contrat.
- Organisme public : interrogez d’abord votre centre de gestion ou votre syndicat numérique.
- Achat motivé surtout par le label : n’achetez pas pour cela.
Le prix que vous paierez dépend de votre activité
Dipeeo présente ces repères comme indicatifs, et son site se contredit. La grille fait passer au palier Pro dès une activité de sous-traitant, des outils numériques ou des données sensibles, alors que sa FAQ écrit que chaque offre « inclut » ces situations. Faites écrire le palier qui s’applique à votre cas. L’engagement est de 12 mois, y compris en facturation mensuelle, et de 24 mois pour l’offre de lancement réservée aux startups. Exemple fictif : selon la grille, une équipe de cinq personnes qui développe une application n’entre pas dans le forfait d’entrée. Le repère devient alors 440 € HT par mois, soit 5 280 € HT sur un an.
| Offre | Par mois | Sur un an, mensuel | Paiement annuel | Repères annoncés |
|---|---|---|---|---|
| Starter | 220 € | 2 640 € | 183 € par mois | Jusqu’à 15 employés, une entité, activité simple, aucune donnée sensible |
| Pro | 440 € | 5 280 € | 366 € par mois | 16 à 49 employés, ou activité de sous-traitant, outils numériques, données sensibles |
| Business | 660 € | 7 920 € | 550 € par mois | 50 à 99 employés, ou commerce en ligne au-delà de 50 000 visiteurs, plusieurs entités |
| Entreprise | Sur devis | Sur devis | Sur devis | 100 employés et plus, groupe avec filiales, traitements à grande échelle |
Forfait annoncé et lignes en plus
Dipeeo annonce un juriste déclaré à la CNIL, des conseils illimités, plus de 30 documents tenus à jour et une plateforme. Le tableau comparatif du site écrit « Tout inclus, aucun hors-forfait ». Les tarifs affichent pourtant des CGU ou CGV à 900 € HT par document et des certifications sur devis. La FAQ explique que le forfait couvre les seuls sujets RGPD. Demandez la liste écrite de ce qui reste dans le forfait en cas de contrôle, de violation ou de forte hausse des demandes.
« Garant » : lisez la phrase de la FAQ
L’accueil écrit que Dipeeo « devient responsable et garant de votre conformité ». La FAQ du même site écrit : « La responsabilité légale reste au responsable de traitement, c’est-à-dire votre entreprise. » Retenez cette seconde phrase : elle correspond à ce que dit la CNIL, pour qui cette responsabilité ne se transfère pas au délégué. Ce qui peut s’ajouter est une responsabilité contractuelle, comme le mentionne la même FAQ. Faites-vous montrer la clause et son plafond, et demandez l’attestation d’assurance.
Le label vient du vendeur
Le site présente un label « RGPD certifié conforme » ou « RGPD Conforme » et un badge « déclaré à la CNIL », inclus dans chaque forfait. Le site les présente comme adossés à des preuves. Dipeeo ne figure pas sur la liste des organismes agréés que nous avons lue, et ce badge rappelle seulement qu’un DPO a été désigné. Demandez qui attribue le label, selon quels critères, s’il peut être retiré et ce qu’il devient quand vous partez. Faites de même pour « 100 % des dossiers validés en audit CNIL » : quels audits, combien de dossiers.
Cinq questions à faire écrire avant de signer
À propos du DPO mutualisé, la FAQ de Dipeeo écrit que « ce qui compte est le temps réellement consacré à chaque entité ». Nous n’avons trouvé aucun volume de temps dans ce que nous avons lu le 5 novembre 2026. Demandez-le.
- Qui sera votre DPO, combien de clients suit cette personne, combien de temps vous est réservé par mois, qui la remplace ? Sans réponse écrite, vous ne pouvez pas comparer cette offre à une autre.
- Qui apprend qu’un service a changé d’outil, et sous quel délai le registre est-il mis à jour ? Les documents « tenus à jour » dépendent de ce que vos équipes signalent.
- Comment le DPO contrôle-t-il des documents rédigés par sa propre équipe ? Question d’indépendance à poser, sans conclusion de notre part.
- Qui signe une analyse juridique individualisée : un avocat ou un juriste ? La réponse ministérielle du 28 juillet 2026 distingue le DPO de la consultation juridique. Elle ne crée pas de règle nouvelle.
- À la résiliation : que récupérez-vous, dans quel format, et qui met fin à la désignation auprès de la CNIL ? Non trouvé dans ce que nous avons lu.
Limites de cette page
Aucune offre n’a été achetée et aucun devis demandé : la qualité du service reste inconnue. Le site donne des chiffres de clients discordants, que nous ne reprenons pas. Le contrat, la durée réelle réservée et les conditions de sortie manquent : ils se demandent à Dipeeo.
Prochaine action
Envoyez ces cinq questions à Dipeeo et aux deux autres services que vous comparez, avec votre effectif et vos activités. Comparez les réponses écrites, à prix équivalent. Si vous êtes un organisme public, interrogez d’abord votre centre de gestion ou votre syndicat numérique.
Preuves et sources
Lu le 5 novembre 2026 : l’accueil, les tarifs, les mentions légales et la page collectivités du site de Dipeeo ; la page de la CNIL « Devenir délégué » ; la réponse ministérielle du 28 juillet 2026 ; la liste CNIL des organismes de certification.
Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode
Fait lu. Dipeeo affiche Starter à 220 € HT par mois, ou 183 € HT par mois en paiement annuel, Pro à 440 ou 366 € HT, Business à 660 ou 550 € HT, Entreprise sur devis, avec un engagement de 12 mois dans les deux modes de facturation ; l’offre de lancement pour les startups demande un engagement de 24 mois.
Portée : Pages accueil et tarifs, par organisation, hors taxes.
Réserve : Repères indicatifs selon Dipeeo : l’offre dépend de la complexité.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
- Dipeeo SAS : Tarifs - Dipeeo articles visibles jusqu'au 24 septembre 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Les repères de Dipeeo sont : Starter jusqu’à 15 employés avec une seule entité, une activité simple et aucune donnée sensible ; Pro de 16 à 49 employés ou dès une activité de sous-traitant, des outils digitaux ou des données sensibles ; Business de 50 à 99 employés ou dès un site de commerce en ligne de plus de 50 000 visiteurs ou plusieurs entités ; Entreprise à partir de 100 employés, un groupe avec filiales ou des traitements à grande échelle.
Portée : Grille de la page d’accueil.
Réserve : Le simulateur du site peut donner un autre résultat selon le cas. La FAQ du même site écrit que chaque offre inclut la gestion des sous-traitants, des outils digitaux, des sites à plus de 50 000 visiteurs et des données sensibles.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Notre calcul ou déduction. Sur douze mois en facturation mensuelle, les offres font 2 640, 5 280 et 7 920 € HT.
Portée : Calculs : 220 × 12, 440 × 12, 660 × 12.
Réserve : Calcul de notre part, hors réductions.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Dipeeo annonce un juriste déclaré à la CNIL, des conseils illimités et plus de 30 documents rédigés et tenus à jour.
Portée : Pages lues le 5 novembre 2026.
Réserve : Service non essayé.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
- Dipeeo SAS : Tarifs - Dipeeo articles visibles jusqu'au 24 septembre 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Fait lu. Le tableau comparatif de Dipeeo écrit « Tout inclus, aucun hors-forfait », alors que ses tarifs affichent des CGU ou CGV à 900 € HT par document et des certifications sur devis, et que sa FAQ indique que l’accompagnement DPO couvre uniquement les sujets RGPD.
Portée : Comparaison de deux pages du même éditeur.
Réserve : La mention peut viser le seul périmètre RGPD.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
- Dipeeo SAS : Tarifs - Dipeeo articles visibles jusqu'au 24 septembre 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. L’accueil de Dipeeo écrit que Dipeeo « devient responsable et garant de votre conformité », et sa FAQ écrit que « la responsabilité légale reste au responsable de traitement, c’est-à-dire votre entreprise » et que la responsabilité contractuelle du DPO externe peut être engagée en cas de faute.
Portée : Page d’accueil lue le 5 novembre 2026.
Réserve : Contrat non lu.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Fait lu. Selon la CNIL, le délégué n’est pas personnellement responsable en cas de non-conformité : le responsable du traitement ou le sous-traitant reste tenu de démontrer le respect du règlement, et cette responsabilité ne peut être transférée au délégué par délégation de pouvoir.
Portée : Page CNIL « Devenir délégué à la protection des données ».
Réserve : La responsabilité contractuelle d’un prestataire relève de son contrat.
- CNIL : Devenir délégué à la protection des données | CNIL 16 décembre 2016. Lu le 5 novembre 2026. Document d’origine.
Déclaration de l’éditeur. Dipeeo présente un label « RGPD certifié conforme » ou « RGPD Conforme » adossé à des preuves et un badge « déclaré à la CNIL », et annonce 100 % des dossiers validés en audit CNIL.
Portée : Pages lues le 5 novembre 2026.
Réserve : Méthode et critères non trouvés sur les pages lues.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
- Dipeeo SAS : Tarifs - Dipeeo articles visibles jusqu'au 24 septembre 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Notre calcul ou déduction. Dipeeo ne figure pas parmi les cinq organismes de la liste CNIL de certification des compétences du délégué lue le 5 novembre 2026, et cette liste n’affichait aucune ligne visible pour les autres catégories.
Portée : Page de liste rendue par navigateur.
Réserve : Filtre ou pagination à recontrôler. Dipeeo n’a pas besoin d’agrément pour décerner sa propre mention.
- CNIL : Liste des organismes qui délivrent la certification | CNIL non datée, agréments listés jusqu'au 08-01-2026. Lu le 5 novembre 2026. Document d’origine.
- CNIL : Liste des organismes qui délivrent la certification | CNIL Date de mise à jour non relevée. Lu le 5 novembre 2026. Document d’origine.
Déclaration de l’éditeur. La FAQ de Dipeeo écrit que le RGPD ne fixe aucun nombre maximal d’entités par délégué et que « ce qui compte est le temps réellement consacré à chaque entité » ; aucun volume de temps n’apparaît sur les pages lues.
Portée : Accueil et tarifs lus le 5 novembre 2026.
Réserve : Absence constatée dans nos lectures, sans valeur d’inexistence dans le contrat.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
- Dipeeo SAS : Tarifs - Dipeeo articles visibles jusqu'au 24 septembre 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Déclaration de l’éditeur. Dans sa réponse du 28 juillet 2026, le ministre de la Justice écrit que la prestation du délégué ne s’apparente pas à la fourniture d’une consultation juridique et qu’il n’est pas envisagé de permettre aux délégués externes d’en délivrer au sens des articles 54 et suivants de la loi du 31 décembre 1971.
Portée : Question écrite n° 15269.
Réserve : Réponse ministérielle, sans valeur de règle nouvelle ni conclusion sur Dipeeo.
- Assemblée nationale : Question n°15269 : Encadrement juridique des DPO externalisés - Assemblée nationale Question du 19 mai 2026, réponse du 28 juillet 2026. Lu le 5 novembre 2026. Document d’origine.
Fait lu. Le remplacement d’un délégué et la déclaration de la fin de ses missions se font exclusivement depuis le télé-service de la CNIL.
Portée : Page CNIL de désignation.
Réserve : Le contrat dit qui s’en charge chez un prestataire.
- CNIL : Désigner un délégué à la protection des données (DPO) ou modifier une désignation | CNIL 03 avril 2026. Lu le 5 novembre 2026. Document d’origine.
Déclaration de l’éditeur. Une communication de l’AFCDP de 2018 invite à vérifier qu’un DPO externe est couvert par une assurance de responsabilité civile professionnelle.
Portée : Communiqué de 2018.
Réserve : Le contenu de l’offre d’assurance décrite est ancien et n’est pas repris.
- AFCDP : Sous l'impulsion de l'AFCDP, une Assurance Responsabilité Civile Professionnelle conçue spécifiquement pour les DPO externes voit le jour 9 octobre 2018. Lu le 5 novembre 2026. Document d’origine.
Notre calcul ou déduction. Exemple fictif : une équipe de cinq personnes qui développe une application relèverait du repère Pro, soit 440 € HT par mois, d’après la grille de Dipeeo.
Portée : Application de la mention « outils digitaux », définie par Dipeeo comme le développement d’une plateforme ou d’une application sur son simulateur.
Réserve : Repère indicatif : un devis peut différer, et la FAQ du site contredit la grille sur ce point.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
- Dipeeo SAS : Tarifs - Dipeeo articles visibles jusqu'au 24 septembre 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
Notre avis. Ne donner aucun poids au label dans le choix est notre avis : il émane du vendeur du service et ne déplace pas la responsabilité du responsable du traitement.
Portée : Choix d’un service de DPO externe.
Réserve : Le label peut avoir un usage commercial que nous n’avons pas mesuré.
- Dipeeo SAS : DPO externalisé : votre DPO externe déclaré CNIL | Dipeeo © 2026. Lu le 5 novembre 2026. Déclaration de l’éditeur.
- CNIL : Devenir délégué à la protection des données | CNIL 16 décembre 2016. Lu le 5 novembre 2026. Document d’origine.
Fait lu. Un organisme public doit désigner un délégué et peut le mutualiser, y compris auprès d’un centre de gestion ou d’un syndicat mixte numérique, selon la CNIL.
Portée : Collectivités et établissements publics locaux.
Réserve : Offre locale à vérifier.
- CNIL : Désigner un délégué à la protection des données dans une collectivité 07 février 2020. Lu le 5 novembre 2026. Document d’origine.
- CNIL : Guide pratique RGPD. Délégués à la protection des données édition non relevée, postérieure à février 2021. Lu le 5 novembre 2026. Document d’origine.
- CNIL : Chapitre IV - Responsable du traitement et sous-traitant date non relevée. Lu le 5 novembre 2026. Reproduction par un tiers, à confirmer sur le texte officiel.