Glossaire ITSM / ESM
RGPD (Règlement Général sur la Protection des Données)
Le RGPD est le règlement européen qui encadre le traitement des données personnelles : licéité, minimisation, sécurité, droits des personnes et localisation des données. Pour un outil ITSM/ESM, la conformité RGPD implique notamment un hébergement maîtrisé, la traçabilité des accès et une gestion rigoureuse des données.
Par Florian Bec, 25 ans dans l’IT, dont 10 ans à implémenter des solutions ITSM/ESM (ServiceNow, GLPI, EasyVista) pour des organisations françaises. Mis à jour le 6 août 2026.
Le RGPD impose de savoir où sont stockées les données et qui y accède. Un hébergement en France facilite la maîtrise et la conformité, en particulier face aux législations extraterritoriales.
Un outil de gestion de services traite beaucoup de données personnelles sans qu’on y pense : noms, demandes RH, équipements affectés, parfois des éléments sensibles dans une demande d’aménagement de poste. Le responsable de traitement doit pouvoir répondre : où sont ces données, qui y accède, combien de temps sont-elles conservées, comment sont-elles restituées ou effacées.
Exemple : lors d’une demande d’exercice de droits, l’organisation doit retrouver toutes les données d’un collaborateur. Avec un outil structuré, l’export est une requête. Avec des boîtes mail partagées, c’est une enquête.
Keolux One héberge l’ensemble des données en France, avec gestion fine des accès et journaux d’audit, au service de votre conformité RGPD et NIS2.
Prochaine étape
Voyez Keolux One appliqué à vos cas d’usage.
Réservez 30 minutes avec un expert français : démo personnalisée sur vos processus IT, RH et métiers, chiffrage clair et plan de déploiement adapté à votre contexte.
Demander une démo- Sans engagement
- Réponse sous 24 h ouvrées
- Équipe basée en France
30 minutes, en visio
- 1Votre contexte
Vos outils actuels, vos volumes, ce qui coince aujourd’hui.
- 2La démonstration
La plateforme sur vos cas d’usage, pas une visite générique.
- 3Le chiffrage
Votre budget selon l’effectif et un plan de déploiement daté.