Fonctionnalités
Tout pour catégoriser, documenter et évaluer
Catégo couvre l'ensemble de votre démarche de sécurité de l'information et de conformité vie privée — de l'inventaire des actifs jusqu'aux exports prêts à présenter.
Pilier 1
Catégorisation des actifs informationnels (DICT)
Évaluez chaque actif selon les quatre dimensions du modèle DICT — Disponibilité, Intégrité, Confidentialité et Traçabilité — pour établir un niveau de sensibilité et prioriser les mesures de protection appropriées.
- Fiche de catégorisation par actif, guidée pas à pas
- Niveaux DICT avec justifications documentées
- Détenteur et responsable clairement attribués
- Priorisation des actifs les plus sensibles
Fondation
Un inventaire complet et relié
Catégorisation et registre s'appuient sur un inventaire structuré. Recensez et reliez tout ce qui compte pour votre conformité.
Pilier 2
Registre des traitements (RoPA)
Documentez chaque activité de traitement de renseignements personnels et gardez votre registre à jour, prêt à être présenté à la Commission d'accès à l'information ou à une autorité.
- Finalités, catégories de données et destinataires
- Mesures de sécurité et durées de conservation
- Transferts hors juridiction et mécanismes associés
- Registre des incidents de confidentialité
Pilier 3
Analyses d'impact (EFVP)
Produisez vos évaluations des facteurs relatifs à la vie privée plus vite, avec un brouillon structuré généré par l'IA et validé par une personne autorisée.
- Détection automatique des déclencheurs d'EFVP
- Brouillon rédigé à partir de vos données
- Versions et suivi de la révision
- Date de réévaluation planifiée
Module complémentaire
Gestion du consentement (CMP)
Pour les clients qui utilisent aussi Moelleux — la plateforme de gestion du consentement d'Horizon-Cumulus — pilotez vos bannières de témoins et vos politiques directement depuis Catégo, sans quitter votre espace de conformité.
- Bannière de témoins et politique par propriété (site)
- Statistiques et registre des consentements
- Génération de la politique et code d'intégration
- Connexion sécurisée par jeton, par organisation
Vous n'avez besoin que d'un gestionnaire de témoins ? Moelleux s'utilise aussi de façon autonome.
Catégo + Moelleux
Catégo pour la conformité, Moelleux pour le consentement des visiteurs. Ensemble, un dossier complet — de l'inventaire des renseignements jusqu'à la bannière de témoins de votre site.
Assistant IA
L'IA fait le premier jet, vous validez
L'assistant accélère chaque étape sans jamais décider à votre place.
Intake en langage naturel
Décrivez une activité ou un actif en langage courant ; l'IA en extrait une fiche structurée que vous complétez.
Suggestions DICT justifiées
L'IA propose un niveau pour chaque dimension DICT et rédige la justification, que vous ajustez au besoin.
Détection de renseignements personnels
Les données susceptibles d'être des renseignements personnels sont repérées pour ne rien oublier au registre.
Génération d'EFVP
Un brouillon d'analyse d'impact est produit à partir de vos données existantes, clairement marqué « généré par IA ».
Vous conservez le contrôle et la traçabilité : chaque contenu généré par l'IA est révisé et approuvé par une personne autorisée avant d'être retenu.
Démonstration
Catégo en action
Découvrez, en démonstration, comment documenter votre conformité à la Loi 25 — assisté par l'IA.
Exports PDF prêts à présenter
Générez votre registre des traitements et vos analyses d'impact en PDF, formatés pour être remis à la direction, à un client ou à une autorité de contrôle.
- Registre des traitements en PDF
- EFVP en PDF, structurée par sections
Multi-régime, extensible
Loi 25, RGPD et PIPEDA sont pleinement pris en charge. Le modèle de données est multi-régime dès le premier jour : les particularités de chaque cadre s'ajoutent en extension, sans refonte. Chaque régime apporte son catalogue d'obligations, ses bases légales et son instrument d'évaluation.
Conformité opérationnelle
De la documentation à l'action
Suivez vos obligations, rédigez vos documents et répondez aux demandes — au même endroit.
Suivi des obligations
Un catalogue des obligations de chaque régime (Loi 25, RGPD, PIPEDA), avec statut, responsable et preuves — qui alimente votre indice de conformité.
Génération de documents (IA)
Politiques de confidentialité et de gouvernance, avis de collecte, procédures, ententes de sous-traitance (DPA) : un brouillon rédigé à partir de votre contexte, que vous validez.
Droits des personnes (DSAR)
Un registre des demandes d'accès, de rectification, d'effacement et de portabilité, avec le calcul automatique de l'échéance légale (30 jours / 1 mois) et le suivi des retards.
Unique à Catégo
Chaîne de sous-traitance vivante
Vos fournisseurs et vos clients d'affaires sont souvent, eux aussi, sur Catégo. Reliez qui héberge quoi — sans jamais échanger de renseignements personnels — et transformez la relation responsable ↔ sous-traitant en un lien vivant.
- Vue « ce que je confie » : catégories de données et sensibilité, par fournisseur
- Côté hébergeur : « qui dépend de moi », par service
- Notification d'incident ciblée, d'organisation à organisation
- Exports interopérables (W3C DPV, CycloneDX SaaSBOM) — aucun verrouillage
Registre B2B de gouvernance : Catégo relie des organisations, jamais vos clients finaux.
WordPress → Hébergeur → Infonuagique
Toute organisation peut être cliente d'un service ; dès qu'elle en héberge un pour d'autres, elle en devient aussi le fournisseur. Chaque maillon documente sa part et avise le maillon concerné en cas d'incident.
Essayez Catégo dès aujourd'hui
1er mois gratuit, sans carte de crédit.