Aller au contenu principal
Quel logiciel RGPD

OneTrust ou Dastra pour une ETI européenne ?

Pour qui : Votre ETI a dépassé le tableur et sa direction cite OneTrust, le nom le plus connu. Vous vous demandez si une suite mondiale se justifie ou si une plateforme française, Dastra, couvre ce que vous avez à faire.

Prenez Dastra si vos obligations restent européennes. Prenez OneTrust si plusieurs régimes hors d’Europe doivent tenir dans un seul programme, ou si votre groupe l’utilise déjà : une migration peut alors coûter plus qu’elle ne rapporte.

La notoriété n’entre pas dans ce choix. Écrivez la liste des lois que vous devez réellement suivre. Si elle ne contient que le RGPD et ses voisins européens, vous n’avez pas besoin de payer pour le reste.

Notre avis

Dastra pour une ETI européenne sans exigence mondiale. OneTrust pour un groupe mondial déjà équipé, ou dès que plusieurs régimes hors d’Europe doivent vivre dans un seul programme.

Pourquoi

  • Le choix se fait sur vos régimes juridiques : le reste suit de là.
  • Dastra annonce des cadres tels que RGPD, UK GDPR et Europrivacy, 9 langues dont le français, et décrit ses formats d’export.
  • OneTrust vend par forfaits dont le compteur porte sur les utilisateurs et l’inventaire d’actifs. Les demandes de droits ne sont pas dans son forfait de base.
  • Les deux étant sur devis, aucun avis de coût n’est possible avant d’avoir leurs chiffres.

Ce qui change le choix

Filiale ou clients aux États-Unis ou au Brésil, avec une obligation à suivre sur place : OneTrust passe devant. Groupe déjà sous OneTrust : gardez-le tant qu’aucun blocage n’est observé, même si Dastra paraît mieux adapté.

L’ordre à suivre

  1. Groupe déjà équipé de OneTrust : gardez-le, sauf blocage observé.
  2. Obligations hors d’Europe à tenir dans un même programme : OneTrust.
  3. Obligations européennes, y compris Royaume-Uni : Dastra.

Le test de la liste des régimes

  1. Écrivez, pays par pays, les lois qui s’appliquent aujourd’hui à vos traitements, avec le nom de la personne qui les a qualifiées. Une présence commerciale future ne compte pas encore.
  2. Barrez le RGPD, la loi française et le droit britannique si besoin. Plus rien sur la liste : Dastra.
  3. Regardez ce qui reste. Une loi hors d’Europe, gérée à part par une filiale, ne suffit pas à justifier une suite. Plusieurs lois à suivre dans un même programme : OneTrust.

Deux grilles qui ne se comptent pas pareil

Sur devis des deux côtés, le prix se prépare différemment. OneTrust compte les utilisateurs et l’inventaire d’actifs liés à la vie privée : recensez-les avant le rendez-vous. Son forfait Privacy Automation Base annonce la cartographie, les analyses d’impact et l’évaluation des fournisseurs. Les demandes de droits et les incidents arrivent avec Privacy Automation Suite. Le consentement et les tiers se vendent à part, avec d’autres compteurs ; le forfait consentement le plus complet annonce lui aussi l’automatisation des demandes de droits.

Dastra affiche 50 entités juridiques et 150 utilisateurs dans le tableau de son offre Pro, et ne dit pas sur quoi porte le devis. Demandez-lui le prix par entité. Réclamez à chacun le coût pour 3 ans, sur le même périmètre, y compris la reprise.

Trois questions sans réponse chez OneTrust

Son site et sa page RGPD sont en français, mais nous n’avons pas trouvé la langue de l’interface et du support, la région d’hébergement, ni les conditions d’export dans ce que nous avons lu le 5 novembre 2026. Nous n’avons pas lu non plus d’étude de cas présentée comme française. Posez ces trois questions en premier : pour une équipe francophone, une réponse négative sur la langue peut suffire à écarter l’outil.

OneTrust publie des éléments précis sur ses certifications, ISO 27001 et 27701 pour son système de management et un rapport SOC 2. Ils portent sur l’éditeur et n’attestent rien de votre propre conformité.

Plusieurs concurrents publient des parcours pour quitter OneTrust. Ces pages ne prouvent rien sur lui.

Si votre groupe a déjà OneTrust

Ne partez pas parce qu’une plateforme plus légère convient mieux sur le papier. Listez d’abord ce qui bloque vraiment : licences inutilisées, modules jamais ouverts, personne pour tenir l’outil. Si le blocage est réel et qu’une filiale européenne peut sortir seule, comparez Dastra pour cette filiale. Le contrat de groupe peut décider à votre place : lisez-le avant tout.

Limites de cette page

Aucun prix n’est connu, donc l’avis ne dit rien du coût complet. Le contenu des offres de Dastra se lit mal sur sa page. Nous n’avons pas trouvé chez Dastra de cadre CCPA ou LGPD, ce qui ne prouve pas son absence : demandez-le. Identifier les lois applicables à votre groupe peut demander un conseil.

Prochaine action

Écrivez la liste des régimes juridiques à couvrir, pays par pays. Si elle dépasse l’Europe, demandez à OneTrust langue, région et export ; sinon, demandez un devis à Dastra par entité.

Preuves et sources

Lu le 5 novembre 2026 : pages tarifs, RGPD, clients et confidentialité de OneTrust ; pages de tarifs et documentation d’export de Dastra. Aucun devis, aucun essai.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. OneTrust présente une tarification par forfaits sur devis : Privacy Automation Base annonce cartographie, analyses d’impact et risque fournisseurs, et Suite y ajoute les demandes de droits et les incidents, avec un compteur fondé sur les utilisateurs et l’inventaire d’actifs ; le forfait de consentement CMP Suite annonce aussi l’automatisation des demandes de droits, avec un compteur fondé sur les visiteurs quotidiens.

    Portée : Page Pricing and Packaging.

    Réserve : Aucun montant publié.

  • Déclaration de l’éditeur. OneTrust indique prendre en charge une cartographie de conformité sur plusieurs cadres, permettant de documenter où une même mesure satisfait le RGPD, le CCPA et la LGPD et où une configuration propre à une juridiction est nécessaire.

    Portée : Page RGPD en français.

    Réserve : Fonction non observée.

  • Déclaration de l’éditeur. Dastra annonce un cadre réglementaire au choix, avec RGPD, Europrivacy, UK GDPR et ISO 27001, dans son offre Entreprise, et 9 langues incluses dont le français.

    Portée : Page de tarifs.

    Réserve : CCPA et LGPD non trouvés dans nos lectures.

  • Déclaration de l’éditeur. Dastra affiche 50 entités juridiques et 150 utilisateurs dans le tableau de son offre Pro, sans montant.

    Portée : Tableau de la page de tarifs.

    Réserve : Sur devis, plafonds à confirmer.

  • Notre calcul ou déduction. Nous n’avons trouvé chez OneTrust ni la région d’hébergement, ni la langue de l’interface et du support, ni les conditions d’export dans ce que nous avons lu le 5 novembre 2026.

    Portée : Pages lues.

    Réserve : Absence dans nos lectures, sans valeur d’inexistence.

  • Déclaration de l’éditeur. Les études de cas de la page clients française de OneTrust citent Schindler, a360media, Air Canada, Samsung et Electrolux, sans en présenter aucune comme un cas français.

    Portée : Page clients lue.

    Réserve : D’autres cas peuvent exister ailleurs.

  • Déclaration de l’éditeur. OneTrust indique disposer de certifications ISO/IEC 27001:2013 et 27701:2019 pour son système de management et d’un rapport SOC 2.

    Portée : OneTrust, LLC et entités citées.

    Réserve : Certificats non lus directement ; sans effet sur la conformité du client.

  • Notre calcul ou déduction. TrustArc, Ketch, Osano et DataGrail mettent en avant des parcours de départ de OneTrust sur leurs propres sites ; ces pages de concurrents ne prouvent rien sur OneTrust.

    Portée : Observation de marché.

    Réserve : Pages non exploitées comme preuve.

  • Notre avis. Conseiller Dastra pour des obligations européennes, et garder OneTrust dans un groupe déjà équipé, est notre avis, sans comparaison de coût.

    Portée : ETI européennes et groupes mondiaux.

    Réserve : Aucun outil essayé ; contrat de groupe non lu.