Aller au contenu principal
Quel logiciel RGPD

Dastra ou Leto : selon que vous avez un DPO ou non

Pour qui : Votre PME ou votre ETI compare Dastra et Leto, deux noms revenus dans vos recherches. Ni l’un ni l’autre ne publie de prix. La question utile porte donc sur la personne qui utilisera l’outil chaque semaine.

Si vous avez un DPO interne, prenez Dastra. Si vous n’avez pas de DPO mais une personne référente à guider, prenez Leto. Si personne ne peut tenir le sujet, n’achetez ni l’un ni l’autre pour l’instant : le manque porte sur une personne.

Aucun prix public ne départage ces deux outils. Le devis arrive donc après ce choix, et il ne vaut que si les deux portent sur le même périmètre. La grille ci-dessous donne ce périmètre, car les fonctions ne tombent pas dans les mêmes offres.

Notre avis

DPO interne : Dastra. Référent à guider, sans DPO : Leto. Personne en interne : n’achetez aucun des deux pour commencer.

Pourquoi

  • L’écart utile porte sur l’aide humaine incluse : Leto annonce 2 coachings dans Essentiel et 4 dans Business.
  • Dastra détaille publiquement plus de fonctions et un export documenté, ce qui sert un DPO capable de vérifier seul.
  • Dans la grille de Leto lue, l’analyse d’impact, l’API et la reprise de l’existant figurent dans l’offre sur mesure : un référent guidé peut s’y heurter vite.
  • Leto indique que les décisions de fond restent aux équipes ou au DPO, et renvoie vers des partenaires pour les entreprises sans profil en charge.

Ce qui change le choix

Si votre référent dispose de temps réel et a déjà tenu un registre, Dastra passe devant, même sur un petit périmètre. Si Leto vous confirme par écrit l’analyse d’impact et la reprise dans l’offre visée au même prix, il reste devant pour un profil guidé.

L’ordre à suivre

  1. Personne pour porter le sujet : réglez ce manque avant d’acheter un logiciel.
  2. DPO interne : Dastra.
  3. Référent sans expérience, besoin d’être guidé : Leto, sur l’offre qui contient les demandes de droits si vous en avez.

Où chaque besoin tombe dans les deux grilles

Une offre à bas prix peut ne pas contenir le besoin qui vous fait acheter. Repérez votre ligne avant de demander un chiffre.

Attribution lue sur les pages de tarifs le 5 novembre 2026, à confirmer dans le devis
BesoinDastraLeto
RegistreStarterEssentiel
Demandes de droitsProBusiness, automatisation en sur mesure
Violations de donnéesProOffre non précisée sur la page lue
Analyse d’impactPrésente au tableau, offre illisible sur la page lueSur mesure
Reprise d’un registre existantListée en option« Sans surcoût » sur une page, listée en sur mesure sur les tarifs
APIREST documentée, offre illisible sur la page lueSur mesure, deux usages documentés
Aide humaine incluseSupport, accompagnement listé en option2 coachings en Essentiel, 4 en Business

Sans DPO, Leto guide sans porter le rôle

Leto écrit qu’il est un outil d’aide, qu’il ne remplace pas le DPO et que les décisions de fond restent aux équipes ou au DPO. Pour une entreprise sans profil en charge du sujet, il renvoie vers un accompagnement par des partenaires, dont le coût n’est pas publié.

Prenez cette phrase au sérieux. Le coaching aide une personne qui existe déjà. Si cette personne manque, ajoutez le prix de l’accompagnement à votre comparaison, ou comparez d’abord un logiciel et un DPO externe.

La page Business de Leto liste aussi un label. Ne le comptez pas comme une raison d’acheter : il ne vous dispense d’aucun travail.

Avec un DPO, ce que Dastra permet de contrôler

Un DPO interne voudra lire la sortie avant de signer. Dastra documente les formats de son export et ses limites. Chez Leto, nous n’avons pas trouvé les formats du registre dans ce que nous avons lu le 5 novembre 2026. Il se dit cosignataire du projet One Clause, qui prévoit une restitution gratuite dans un format lisible par machine, mais nous n’avons pas lu la clause : demandez-la avec votre devis.

Dastra annonce aussi des conditions particulières pour les TPE, associations et collectivités, sans les chiffrer. Une petite structure avec un DPO a donc intérêt à les réclamer.

Une demande de devis identique pour les deux

  1. Écrivez le nombre d’entités, d’utilisateurs et de traitements, avec le volume annuel de demandes de droits. Mêmes nombres dans les deux courriels.
  2. Demandez un prix pour le registre, les demandes de droits, les violations et l’analyse d’impact, ligne par ligne. Si une ligne impose une offre supérieure, faites-le écrire.
  3. Demandez la durée, la reconduction, le préavis, la reprise de l’existant et le format de sortie. Comparez le prix annuel sur une durée identique.

Limites de cette page

Le coût réel de chacun reste inconnu sans devis. La page de Dastra perd ses coches à la lecture : l’attribution de l’analyse d’impact et de l’API est à confirmer. Aucun coaching n’a été observé, et son contenu n’est connu que par la déclaration de l’éditeur.

Prochaine action

Notez le nom de la personne qui ouvrira l’outil chaque semaine et son expérience du registre. Envoyez ensuite la même demande de devis aux deux éditeurs. Si aucun nom ne vient, regardez d’abord le choix entre logiciel et DPO externe.

Preuves et sources

Lu le 5 novembre 2026 : pages de tarifs de Dastra et de Leto, page PME et page logiciel de Leto, page API de Leto, documentation d’export de Dastra. Aucun devis demandé, aucun logiciel essayé.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode