Guide utilisateur

Conformitly centralise le pilotage de la conformité aux référentiels NIS2, DORA, RGPD et ISO 27001 : contrôles, analyse d’écart, politiques, risques, actifs, incidents, fournisseurs, registre RGPD, tâches et rapports. L’application est accessible à l’adresse app.conformitly.fr.

Organisation et entités

Votre compte appartient à une organisation, découpée en entités : le siège, ses filiales, succursales ou divisions. Presque tout ce que vous voyez (contrôles, risques, incidents…) appartient à une entité, et vos droits dépendent du rôle que vous avez sur chacune (voir Rôles et permissions).

L’entité en cours est choisie en haut du menu latéral, avec votre rôle sur cette entité. Le sélecteur ne liste que les entités sur lesquelles vous avez un rôle, et votre choix est mémorisé dans le navigateur.

Le menu

Groupe	Entrée	Pour
Pilotage	Tableau de bord	scores, indicateurs et éléments prioritaires de l’entité
	Vue Groupe	conformité comparée des entités de votre périmètre, trajectoire et plan d’action consolidé (entrée affichée seulement si l’organisation compte au moins deux entités actives)
	Rapports	générer, planifier et retrouver les rapports PDF et Excel
À traiter	Tâches	vos tâches et celles de l’équipe, récurrences, automatisations
	Incidents	déclarer et suivre les incidents de sécurité, notifications NIS2
	Notifications	votre centre de notifications
Conformité	Contrôles	les contrôles des référentiels actifs et leur statut
	Analyse d’écart	le questionnaire de maturité par référentiel
	Mes frameworks	référentiels personnalisés et mises à jour des référentiels
	Politiques	rédaction, validation et publication des politiques
	Risques	registre et traitement des risques
Inventaire	Actifs	inventaire des actifs et leur criticité
	Fournisseurs	fournisseurs, questionnaires, registre DORA
	Questionnaires fournisseurs	modèles de questionnaires
Réglementations	RGPD	registre des traitements, AIPD, demandes de droits, violations
Bas du menu	Paramètres	organisation, entités, utilisateurs, sécurité, centre de confiance (Trust Center), journal d’audit

Le menu est le même pour tous les rôles (seule la Vue Groupe dépend du nombre d’entités de l’organisation, pas du rôle) : une entrée visible n’implique pas que vous puissiez y agir. Certains boutons sont masqués selon votre rôle, pas tous ; une action que votre rôle ne permet pas est refusée par la plateforme.

En haut à droite : la cloche des notifications et le menu de votre compte (déconnexion).

Le tableau de bord

Pour l’entité sélectionnée :

• Contrôles complétés (part des contrôles applicables implémentés), En cours, Non démarrés, sur les seuls référentiels actifs ;
• Risques critiques, Risques hauts, Tâches en cours, Tâches en retard ;
• Score par référentiel : une carte par référentiel actif, avec son dernier score calculé et son évolution sur 30 jours lorsqu’elle est calculable. Il n’y a pas de score global : les référentiels sont des obligations distinctes, leurs scores ne s’additionnent pas ;
• Éléments prioritaires : contrôles critiques non traités et tâches en retard ;
• Activité récente.

Le calcul des scores est détaillé dans le guide auditeur.

Dans ce guide

• Prise en main : compte, connexion, double authentification, parcours d’accueil, invitations.
• Référentiels et contrôles, Analyse d’écart, Politiques, Risques, Actifs, Incidents, Fournisseurs, RGPD, Tâches et automatisations, Rapports et notifications, Trust Center, Vue Groupe.
• Administration : organisation, entités, utilisateurs, sécurité, journal d’audit.
• Rôles et permissions.