Aller au contenu principal
Quel logiciel RGPD

Comment choisir un logiciel RGPD quand vous avez décidé d’en acheter un ?

Pour qui : La décision d’acheter est prise. Plusieurs noms sont sur la table, les prix ne sont pas toujours affichés, et vous devez aboutir à une courte liste défendable devant votre direction.

Éliminez avant de voir un commercial. Écrivez les trois tâches qui justifient l’achat et la personne qui tiendra l’outil, puis écartez toute offre dont le palier visé ne couvre pas ces tâches.

Pour la courte liste, notre avis dépend de votre situation. DPO interne avec plusieurs tâches actives : mesurez les autres à Dastra sur la couverture. PME sans DPO : commencez par Leto. Budget contraint : DPO.run et Legiscope, dont le prix se calcule, et IZIRO si son prix se confirme par écrit. Groupe mondial déjà équipé : gardez votre suite.

Aucun de ces logiciels n’a été essayé ici. Cet ordre repose sur ce que les éditeurs publient et sur ce qu’ils ne publient pas.

Notre avis

Écrivez vos trois tâches et éliminez avant toute démonstration. Si vous êtes DPO avec un budget ouvert, partez de Dastra ; PME sans DPO, de Leto ; budget serré, de DPO.run ou Legiscope. Chaque choix porte une condition à lever, écrite ci-dessous.

Pourquoi

  • Dastra publie la couverture la plus détaillée de ce que nous avons lu, avec une API documentée, mais aucun prix.
  • Leto annonce une offre PME et une clause de sortie à laquelle il se dit cosignataire. L’exercice des droits n’apparaît qu’à partir du palier Business, sans montant publié.
  • DPO.run et Legiscope affichent des prix qui se calculent, avec des limites écrites : un export structuré à obtenir pour le premier, pas d’analyse d’impact dans l’offre d’entrée du second.
  • Une démonstration montre le produit au mieux de sa forme. Elle ne répond ni à votre palier, ni à votre export, ni à votre date de préavis.

Ce qui change le choix

Un prix écrit qui dépasse votre plafond, une preuve d’export refusée, une tâche absente du palier visé : l’option sort de la liste, quel que soit son rang ici. Personne pour tenir l’outil : n’achetez pas encore.

L’ordre à suivre

  1. DPO interne avec plusieurs tâches actives : Dastra comme repère à battre sur la couverture, sans avis sur le coût.
  2. PME sans DPO interne : Leto, si le palier qui couvre les demandes de droits entre dans votre budget.
  3. Budget contraint ou DPO de plusieurs structures : DPO.run et Legiscope, dont les prix se lisent ; IZIRO, prix à confirmer par écrit ; Madis si un appui technique existe.
  4. Groupe mondial déjà équipé : gardez votre suite, sauf blocage observé.

Sept filtres, dans cet ordre

Chaque filtre écarte des offres. S’il n’écarte rien, passez au suivant sans lui donner de poids. Ces règles sont notre méthode.

  1. Tâche et responsable. Nommez trois tâches et qui les tient à jour. Sans personne nommée, arrêtez-vous là : le manque ne se résout pas par un achat.
  2. Fréquence observée. Combien de demandes, de questionnaires et d’incidents sur douze mois ? Ne retenez que le volume constaté. Il permet d’écarter une offre à quotas ou une suite surdimensionnée.
  3. Contributeurs. Combien de personnes et d’entités écrivent ? Faites-vous préciser l’unité de prix : organisation, établissement, utilisateur.
  4. Preuve d’export. Obtenez un fichier réel du registre, avec son historique. Si l’essai l’exclut, exigez un export d’exemple complet et une clause écrite. Un PDF ne permet pas une reprise.
  5. Coût complet. Licence annualisée, durée ferme, reconduction, reprise, temps interne. Comparez sur la durée d’engagement réelle, jamais sur le prix mensuel d’appel.
  6. Intégrations. Seulement si un flux existe déjà chez vous. Une intégration sans flux à brancher ne pèse rien.
  7. Sortie. Préavis, reconduction, fenêtre de récupération, format. Notez la date limite de préavis avant de signer.

Le choix selon votre situation, avec sa condition

Les prix sont ceux lus le 5 novembre 2026. Ils se lisent avec leur palier, et « sur devis » signifie que nous ne savons pas.

Point de départ par situation, et ce qui l’écarte
Votre situationPartez dePourquoiCondition à lever avant de signer
DPO interne, plusieurs tâches actives, budget ouvertDastraCouverture publique détaillée, API annoncée. Starter, Pro et Entreprise sur devis.Demandes de droits et violations annoncées à partir de Pro. L’essai exclut les exports d’audits et de traitements : demandez un exemple. Prix écrit pour votre palier.
PME sans DPO interneLetoOffre PME annoncée, cosignataire déclaré d’une clause de restitution gratuite en format exploitable, à faire écrire au contrat.Exercice des droits à partir de Business. Aucun montant publié : si vous achetez pour les demandes, faites chiffrer ce palier d’abord.
DPO de plusieurs établissements, budget contraintDPO.run78 € HT par mois pour un établissement, utilisateurs illimités, puis 24 € HT par mois par établissement supplémentaire. Commande via l’UGAP annoncée pour le public.Nous n’avons trouvé que des rapports PDF : demandez un export réutilisable. Engagement non trouvé.
DPO de plusieurs organisations, budget annuel fixeLegiscopeEssentiel : 1 500 € hors TVA par an, 10 organisations. Pro : 2 500 € hors TVA par an, 20 organisations, analyses d’impact incluses. Engagement de 12 mois, facturé d’avance.Société lituanienne, hébergement déclaré en Irlande, recours déclaré à OpenAI, Anthropic et Google Gemini : vérifiez que cela convient à vos données. Consommation de jetons non estimable à l’avance selon l’éditeur.
Budget contraint, autre candidatIZIRO, prix à confirmer par écritFormules pour DPO interne et pour DPO externe ou mutualisé, anciennement ProDPO.La même page dit « 28 € HT par mois » et « 28 € par licence par an ». L’accueil dit « sans engagement », la page tarifs 12 mois. Faites préciser unité et durée.
Appui technique disponible, plusieurs structuresMadisLogiciel libre, version 2.6.0 de septembre 2026, comptes par structure annoncés.Serveur à exploiter, sauvegardes à votre charge. Coût réel non chiffré.
ETI européenne, plusieurs entitésDastra et WitikDocumentation en français. Witik Premium part de 240 € HT par mois pour une PME et une entité, prix affiché pour 36 mois et un paiement annuel. Nous n’avons lu ni le prix ETI ni le prix par entité ajoutée.Supplément pour une durée plus courte annoncé sans montant. Demandez le prix sur 12 mois et par entité.
Groupe mondial déjà équipé d’une suiteVotre suite actuelleNotre avis : une migration reprend plusieurs régimes juridiques à la fois, sans gain garanti.Si un blocage précis existe, nommez-le avant de lancer un appel d’offres.

Regardez qui contracte, plutôt que le drapeau

Préférer un éditeur français par principe ne vous renseigne sur aucun risque précis. Legiscope, qui s’adresse en français au marché français, est une société de droit lituanien, avec une application annoncée en Irlande et une copie de secours en France. EQS Privacy Cockpit, l’ancien Data Legal Drive, relève du groupe EQS.

Ces faits ne disqualifient personne. Posez quatre questions à chaque éditeur : quelle entité signe, quelle langue pour le produit et le support, où sont hébergées l’application et ses sauvegardes, quels sous-traitants reçoivent vos fiches. Cherchez les réponses aux deux dernières dans le contrat de sous-traitance.

Trois vérifications qu’une démonstration ne couvre pas

L’export d’abord. La documentation de Dastra indique qu’un réimport de registre crée les traitements en brouillon, repart de zéro sur le créateur, la date de création et les dates de revue. Un export ne vaut donc pas une reprise d’historique : faites écrire ce que vous récupérez, et gardez une archive datée en lecture seule.

La durée ensuite. Les conditions de Legiscope prévoient 12 ou 36 mois, puis un renouvellement automatique pour la même durée sans avis contraire avant la fin du terme. Une offre choisie pour 36 mois peut donc vous reprendre 36 mois de plus.

Le palier enfin. Une fonction annoncée sur la page d’accueil peut ne figurer que dans une offre supérieure. Demandez la grille écrite de votre palier, en nommant vos trois tâches.

Limites de cette page

Aucun logiciel n’a été essayé, aucun devis demandé, aucun export testé. Dastra et Leto restent sans prix, et l’avis sur eux ne porte pas sur leur coût. Les coches de la grille Dastra n’étaient pas toujours lisibles dans la page lue : contrôlez l’attribution de chaque fonction au palier. Nous n’avons pas lu tous les contrats. D’autres éditeurs existent et ont leur fiche ou restent à juger sur pièces.

Prochaine action

Écrivez vos trois tâches et la personne qui tiendra l’outil. Éliminez sur ce seul critère avant de réserver la moindre démonstration, puis envoyez à vos deux ou trois restants la même question écrite : prix sur la durée réelle, palier, export d’exemple, date de préavis. Si vous êtes déjà équipé d’une suite mondiale, commencez par nommer le blocage.

Preuves et sources

Lu le 5 novembre 2026 : grilles et pages de Dastra, Leto, Legiscope, DPO.run, IZIRO et Witik ; conditions d’utilisation de Dastra et de Legiscope ; liste des prestataires de Legiscope ; documentation d’export de Dastra ; documentation et journal de versions de Madis ; grille de OneTrust.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. Dastra affiche Starter, Pro et Entreprise sans montant dans le texte de sa page, et annonce la gestion des demandes d’exercice de droits à partir de Pro.

    Portée : Page tarifs lue, y compris après rendu navigateur.

    Réserve : Coches parfois perdues dans le texte lu : attribution à contrôler.

  • Déclaration de l’éditeur. La FAQ de Dastra exclut de l’offre d’essai les exports des audits et traitements, et invite à contacter l’éditeur pour en avoir une vue.

    Portée : Page tarifs lue.

    Réserve : Un exemple peut être obtenu sur demande.

  • Déclaration de l’éditeur. La documentation de Dastra indique qu’un réimport crée les traitements en brouillon à la première étape, que le créateur devient la personne qui importe et que les dates repartent de zéro.

    Portée : Documentation d’export et d’import du registre.

    Réserve : Non testé.

  • Déclaration de l’éditeur. Leto annonce une offre PME sans montant publié, et place l’exercice des droits à partir de Business, l’automatisation en sur-mesure.

    Portée : Pages tarifs et PME lues.

    Réserve : Budget PME non établi.

  • Déclaration de l’éditeur. Leto se présente comme cosignataire du projet One Clause, qui engage à restituer les données en fin de contrat, gratuitement, sous un format exploitable par une machine.

    Portée : Page produit de l’éditeur.

    Réserve : Clause elle-même non lue.

  • Fait lu. DPO.run affiche 78 € HT par mois pour la licence avec un établissement, traitements, registres et utilisateurs illimités, et 24 € HT par mois par établissement supplémentaire.

    Portée : Prix publiés lus le 5 novembre 2026.

    Réserve : Engagement non trouvé dans ce que nous avons lu.

  • Déclaration de l’éditeur. DPO.run annonce des rapports PDF et une commande via l’UGAP pour les administrations et collectivités ; nous n’avons pas trouvé d’export structuré du registre dans ce que nous avons lu le 5 novembre 2026.

    Portée : Page de l’éditeur.

    Réserve : Référence UGAP non vérifiée. Absence constatée dans nos lectures.

  • Fait lu. Legiscope affiche Essentiel à 1 500 € et Pro à 2 500 € par an, hors TVA, avec un engagement de 12 mois et une facturation annuelle d’avance ; Essentiel inclut 10 organisations, Pro 20 organisations et l’analyse d’impact.

    Portée : Prix publiés lus le 5 novembre 2026.

    Réserve : Essentiel n’inclut pas l’analyse d’impact. La même page mentionne aussi un engagement de 36 mois au bon de commande.

  • Déclaration de l’éditeur. Legiscope écrit qu’il est impossible d’estimer à l’avance un nombre exact de jetons, la consommation dépendant de la taille des documents et du volume de recherches.

    Portée : Page tarifs.

    Réserve : Des jetons supplémentaires peuvent être achetés selon les conditions, prix non lu.

  • Déclaration de l’éditeur. Legiscope UAB est une société de droit lituanien ; sa page de prestataires annonce une application hébergée chez AWS en Irlande avec une copie de secours en France, et le recours à OpenAI, Anthropic et Google Gemini.

    Portée : Mentions légales de donneespersonnelles.fr, éditée par Legiscope UAB, et page de l’éditeur.

    Réserve : Le contrat de sous-traitance de l’éditeur n’a pas été lu.

  • Fait lu. Les conditions de Legiscope prévoient une durée initiale de 12 ou 36 mois puis un renouvellement automatique pour des durées égales, sauf avis écrit de non-renouvellement avant la fin du terme en cours.

    Portée : Conditions du 31 août 2026.

    Réserve : Un bon de commande peut préciser.

  • Déclaration de l’éditeur. IZIRO affiche à la fois « À partir de 28 € HT /mois » et « 28 € par licence/an pour plus de 20 utilisateurs » ; son accueil annonce « sans engagement » alors que sa FAQ indique des abonnements souscrits pour 12 mois.

    Portée : Pages lues le 5 novembre 2026, contradiction interne au site.

    Réserve : Aucun montant retenu comme ferme.

  • Déclaration de l’éditeur. Madis est un logiciel libre sous licence AGPLv3, en version 2.6.0 du 17 septembre 2026, sans hébergement fourni ; sa documentation annonce des comptes par structure et demande une sauvegarde avant chaque mise à jour.

    Portée : Dépôt et documentation.

    Réserve : Logiciel non essayé, coût d’administration inconnu.

  • Fait lu. Witik affiche Premium à partir de 240 € HT par mois pour un engagement de 36 mois et un paiement annuel, filtre PME et une entité, avec des suppléments sans montant pour une durée plus courte ou un paiement mensuel.

    Portée : Prix publié.

    Réserve : Prix sur 12 mois et par entité supplémentaire non lus.

  • Déclaration de l’éditeur. EQS Privacy Cockpit est l’ancien Data Legal Drive ; une page EQS décrit cette société comme acquise par EQS Group en 2024.

    Portée : Pages d’EQS.

    Réserve : Communiqué de clôture de l’opération non lu.

  • Notre avis. Garder sa suite pour un groupe mondial déjà équipé, et l’ordre des sept filtres, sont des avis éditoriaux, sans essai de ces produits ni mesure du coût d’une migration.

    Portée : Choix d’un logiciel de gouvernance.

    Réserve : Un blocage observé peut justifier de partir.

    Daté du 5 novembre 2026.