OneTrust

OneTrust est une plateforme SaaS américaine de gestion de la confidentialité, du consentement et de la conformité réglementaire. Fondée en 2016 à Atlanta, elle regroupe plus de 12 000 clients dans 180 pays, dont des entreprises du CAC 40 et des administrations publiques. La plateforme couvre la conformité RGPD, le CCPA californien, la directive ePrivacy et les réglementations sectorielles (santé, finance, télécoms).

Le module Consent Management centralise la collecte et l'archivage des consentements cookies sur les sites web et applications mobiles. Il génère les bandeaux de consentement conformes aux guidelines CNIL et crée des preuves horodatées pour les audits. La gestion consentement RGPD intègre une API pour synchroniser les préférences avec les outils marketing (CRM, DMP, plateformes publicitaires). Plus de 750 modèles de bannières sont disponibles selon le secteur et la juridiction.

OneTrust propose un module de cartographie des données pour identifier et documenter les traitements de données personnelles au sens de l'article 30 du RGPD. Les DPO génèrent les registres de traitement, les analyses d'impact (PIA/DPIA) et les réponses aux demandes d'exercice de droits directement depuis la plateforme. Un module GRC couvre la gestion des risques fournisseurs, les audits internes et la conformité aux référentiels SOC 2, ISO 27001 et HIPAA.

Le logiciel RGPD OneTrust est déployé en mode SaaS avec une centaine d'intégrations natives (Salesforce, HubSpot, Google Tag Manager, AWS, Azure). Les tarifs ne sont pas publiés et font l'objet d'un devis selon les modules, le nombre de domaines et la taille de l'organisation. La plateforme couvre aussi la gouvernance de l'IA et la conformité éthique, avec des modules dédiés au traitement automatisé des données personnelles par les systèmes d'IA.