Mesurer où vous en êtes
Évaluez vos contrôles par référentiel, obtenez un taux de conformité par domaine et suivez son évolution face à votre seuil cible.
Logiciel GRC : Gouvernance, risques et conformité pour PME
Votre conformité,
pilotée et démontrable.
Compliancity est un logiciel de gouvernance, risques et conformité qui réunit évaluations, non-conformités, plans d'actions, audits internes et preuves dans un seul outil. Vous savez où vous en êtes — et vous pouvez le montrer.
Installé sur vos serveurs, chez vous Multi-sites Accompagnement à la mise en place
Quel que soit votre référentiel, par exemple :
ISO 27001ISO 9001NIS2RGPDExigences internes
Le constat
La conformité ne devrait pas vivre dans des tableurs.
Dans la plupart des PME, le pilotage repose sur des fichiers dispersés, quelques personnes clés et beaucoup d'énergie au moment de l'audit.
Sans outil dédié
- Évaluations dans des tableurs, versions multiples, résultats non comparables d'une année sur l'autre.
- Écarts et actions suivis par e-mail : on découvre les retards trop tard.
- Preuves éparpillées sur des partages réseau, difficiles à retrouver devant l'auditeur.
- Reporting à la direction reconstruit à la main, à chaque fois.
Avec Compliancity
- Des évaluations structurées par référentiel et par domaine, avec un historique qui montre la progression.
- Chaque écart devient une action assignée, datée, suivie jusqu'à sa clôture.
- Les preuves sont rattachées aux exigences et chaque modification est tracée.
- Des tableaux de bord et des rapports PDF prêts à présenter.
Fonctionnalités
Tout le cycle de la conformité, au même endroit.
De l'évaluation initiale à la revue de direction, chaque étape alimente la suivante.
Traiter les écarts
Les non-conformités sont qualifiées par criticité et converties en plans d'actions avec responsables et échéances. Les retards remontent seuls.
Conduire les chantiers
Planifiez vos projets de mise en conformité sur un Gantt avec dépendances et chemin critique, et rattachez-les aux exigences concernées.
Auditer en interne
Menez vos audits selon un cycle balisé — planification, réalisation, consolidation, rapport, clôture — en liant évaluations et constats.
Prouver, sans chercher
Documents, politiques et exceptions sont centralisés et versionnés. Le journal d'audit conserve qui a fait quoi, et quand.
Rendre compte
Tableaux de bord consolidés multi-sites, revues de direction et exports PDF : l'information arrive au bon niveau, sous la bonne forme.
Progression
Voyez vos efforts se traduire en résultats.
Chaque évaluation est comparée aux précédentes. Les domaines sous l'objectif ressortent immédiatement : vous savez où concentrer l'effort.
- Score global et score par domaine, évaluation après évaluation
- Objectif configurable par référentiel
- Historique complet consultable et exportable
Score actuel par domaine ISO 27001:2022
Gouvernance 93,8
Identités et accès 81,8
Gestion des incidents 81,8
Sauvegardes 75,0
Réseau 100
Postes et serveurs 100
Objectif 70 %
Audits internes
Un cycle d'audit balisé, une chronologie incontestable.
Chaque audit suit des étapes définies. Évaluations et constats y sont rattachés, chaque transition est horodatée et attribuée.
- Cinq étapes, du plan à la clôture
- Constats liés aux non-conformités et aux actions
- Synthèse de restitution pour la direction, export PDF
AUD-2026-002 · Audit interne ISO 27001 Clôturé
Planifié
En cours
Consolidation
Rapport émis
5Clôturé
- Statut : Rapport émis → Clôturé08/07 · Responsable conformité
- Rapport d'audit émis et diffusé à la direction01/07 · Auditeur principal
- Constat NC-2026-014 : revue des accès incomplète27/06 · Auditeur principal
- Statut : Planifié → En cours23/06 · Auditeur principal
Projets
Des chantiers planifiés, pas des intentions.
Découpez vos projets de mise en conformité en tâches et jalons, posez les dépendances : Compliancity calcule le chemin critique et les marges.
- Gantt interactif, glisser-déposer des tâches
- Chemin critique et marges calculés automatiquement
- Projets rattachés aux éléments de conformité
Frise Gantt Projet gestion documentaire
Cadrage
Inventaire
Rédaction
Validation
Formation
Diffusion
Mise en ligne
Chemin critique Rédaction → Validation → DiffusionFin prévue : 14/11
Bénéfices
Ce qui change concrètement.
Compliancity ne fait pas la conformité à votre place. Il rend votre démarche lisible, rigoureuse et durable.
01 — Visibilité
Une vue claire, à jour
Niveau de conformité, écarts ouverts, actions en retard : chacun voit ce qui le concerne, la direction voit l'ensemble.
02 — Traçabilité
Chaque décision a une trace
Évaluations, preuves, transitions et validations sont horodatées et attribuées. L'historique se lit sans reconstitution.
03 — Rigueur
Les bonnes personnes, les bons droits
Contrôle d'accès fin par rôle et par site, avec séparation des responsabilités entre ceux qui font et ceux qui valident.
04 — Amélioration
Un cycle qui tourne
Évaluer, corriger, auditer, revoir : la démarche d'amélioration continue attendue par les référentiels devient une routine.
Référentiels
Votre référentiel, votre démarche.
Compliancity n'est lié à aucune norme en particulier : normes, réglementations ou exigences internes se pilotent avec la même méthode. Voici quelques exemples parmi les plus demandés.
ISO/IEC 27001:2022
ISO 27001
Système de management de la sécurité de l'information
Structurez votre SMSI : évaluation des mesures de l'Annexe A, traitement des écarts, audits internes et revue de direction, préparation de la certification.
Directive (UE) 2022/2555
NIS2
Cybersécurité des entités essentielles et importantes
Pilotez les mesures de gestion des risques cyber, la gestion des incidents et l'implication de la direction attendues par la directive.
Règlement (UE) 2016/679
RGPD
Protection des données personnelles
Suivez vos exigences de protection des données, documentez vos politiques et gardez la trace des mesures mises en œuvre.
Sur mesure
Vos référentiels
Normes, réglementations, exigences internes
Intégrez le référentiel dont vous avez besoin, structuré en domaines et en exigences : il bénéficie des mêmes évaluations, plans d'actions, audits et rapports.
Par exemple : autres normes ISO, réglementations sectorielles, politiques de sécurité groupe, exigences contractuelles de vos clients ou grilles d'audit internes.
Sécurité & déploiement
Un outil de conformité se doit d'être exemplaire.
Vos données de conformité sont sensibles. Compliancity s'installe sur vos serveurs : elles ne quittent jamais votre infrastructure.
Installé sur vos serveurs
Compliancity s'installe en local (on-premise), dans votre infrastructure et sur votre réseau. Aucune donnée n'est hébergée chez nous ni transmise à un tiers.
Accès maîtrisés
Rôles, périmètres par site et séparation des responsabilités : chaque utilisateur ne voit et ne fait que ce qui lui revient.
Pensé pour les organisations multi-sites
Consolidez la vue groupe tout en laissant chaque site piloter son propre périmètre.
Accompagnement à la mise en place
Paramétrage des référentiels, reprise de l'existant et prise en main par vos équipes : vous n'êtes pas seuls au démarrage.
Mise en place
Opérationnel en quatre étapes.
Cadrage
Référentiels visés, sites, rôles et responsabilités : on définit ensemble le périmètre.
Installation
Installation sur vos serveurs, configuration des référentiels et des utilisateurs, reprise de vos documents existants.
Première évaluation
Un état des lieux mesuré, qui sert de point de départ et fait apparaître les priorités.
Pilotage continu
Plans d'actions, audits, revues : la démarche s'installe dans le fonctionnement courant.
Questions fréquentes
Ce qu'on nous demande souvent.
Compliancity garantit-il ma conformité ou ma certification ?
Non, et aucun outil ne le peut honnêtement. Compliancity structure et outille votre démarche : il vous aide à mesurer, corriger, documenter et démontrer. La conformité reste le résultat de vos décisions et de vos mesures, et lorsqu'une certification est visée, elle est délivrée par un organisme accrédité.
Où sont hébergées nos données ?
Chez vous. Compliancity s'installe sur vos propres serveurs, dans votre réseau : vos données de conformité restent dans votre infrastructure et sous votre contrôle. Il n'existe pas de version hébergée dans le cloud. Les prérequis techniques vous sont communiqués sur simple demande.
Peut-on piloter plusieurs référentiels en même temps ?
Oui. Plusieurs référentiels peuvent être suivis en parallèle, chacun avec ses évaluations, son objectif et sa progression.
Est-on limité à ISO 27001, NIS2 et RGPD ?
Non. Ce sont les cas les plus courants, mais Compliancity peut gérer n'importe quel référentiel : autre norme, réglementation sectorielle, politique interne ou exigences d'un client. Il est structuré en domaines et en exigences, puis piloté avec les mêmes outils que les autres.
Faut-il une équipe conformité dédiée pour l'utiliser ?
Non. L'outil est conçu pour des PME où la conformité est souvent portée par une ou deux personnes, en plus d'autres responsabilités. Il sert justement à rendre ce pilotage soutenable.
Combien ça coûte ?
Le tarif dépend du nombre de sites et d'utilisateurs, et du niveau d'accompagnement souhaité. Nous établissons une proposition sur devis après un premier échange.
Contact
Parlons de votre démarche de conformité.
Une question sur Compliancity, vos référentiels ou l'installation sur vos serveurs ? Laissez-nous un message, sans engagement.
- Réponse adaptée à votre contexte et à vos référentiels
- Réponses sur le déploiement, la sécurité et l'accompagnement
- Réponse dans les plus brefs délais