Analysez vos sous-traitants avec un score de confiance

Scordata est le tiers de confiance indépendant qui évalue la conformité RGPD des outils MarTech (CDP, CRM, analytics, marketing automation, AdTech, support client). La plateforme attribue un score clair de A à E, fournit un plan d'actions concret et délivre un badge public vérifiable aux éditeurs conformes. Pensé pour les DPO, RSSI, achats et directions marketing, Scordata transforme la conformité en signal décisionnel rapide et opposable.

En bref

Mis à jour le

Scordata est un service français qui évalue le risque RGPD, AI Act et ePrivacy des sous-traitants et outils SaaS. Il produit un score de confiance lisible, fondé sur des preuves publiques et documentaires, pour aider DPO, RSSI et achats à décider plus vite.

  • Le score Scordata combine 70 % d'Open Data (sources publiques) et 30 % de documents clés, sur jusqu'à 55 points de contrôle, sans aucune auto-déclaration.
  • Le score est un signal de risque, pas une certification ni une garantie de conformité.
  • Un scan RGPD gratuit permet d'obtenir un premier score en quelques minutes.

Sources officielles :

Méthodologie graduée

La méthodologie Scordata est graduée en trois niveaux : Niveau 1 — Signal Open Data (70% du score, 24 contrôles automatisés sur les 5 documents publics clés), Niveau 2 — Documents clés (30%, validation par IA générative de la politique de confidentialité, du DPA, de la liste des sous-traitants ultérieurs, des CGU et du trust center), Niveau 3 — Audit complet (référentiel jusqu'à 55 points de contrôle issus du RGPD, ePrivacy, AI Act et bonnes pratiques CNIL/EDPB/ENISA).

Pour qui ?

DPO, RSSI, équipes achats, directions marketing et data : toute personne qui doit choisir, suivre ou justifier un sous-traitant traitant des données personnelles. Scordata couvre les grandes familles d'outils MarTech et SaaS : CRM, CDP, CMP, analytics, marketing automation, AdTech, support client et outils data.

Disclaimer

Scordata est un tiers de confiance indépendant. Les scores publiés ne constituent ni une certification, ni un avis juridique. Ils sont calculés à partir de preuves publiques (Open Data) et de documents vérifiables. Aucune auto-déclaration n'est prise en compte.