Aller au contenu principal
Quel logiciel RGPD
Logo de LetoLeto

Leto convient-il à une PME sans DPO ?

Pour qui : Votre PME ou votre ETI n’a pas de DPO. Elle cherche un outil avec un peu d’accompagnement pour tenir le registre et ses sous-traitants, sans monter une fonction dédiée.

Oui, à trois conditions : votre activité n’impose pas de DPO, une personne décide en interne, et votre besoin tient dans le palier dont vous obtenez le prix. Leto ne publie aucun montant : la page PME renvoie à un rendez-vous.

Vérifiez le palier avant la démonstration. Une PME qui achète pour ses demandes de droits vise Business. Si elle doit mener une analyse d’impact ou gérer plusieurs entités, la page tarifs l’envoie vers le sur-mesure.

Notre avis

Bon point de départ pour une PME sans obligation de DPO et avec un décideur interne. Ne signez qu’après avoir situé vos besoins dans la gamme : le prix d’appel d’Essentiel, si vous l’obtenez, peut ne pas être le vôtre.

Pourquoi

  • La grille déclarée vise la PME : registre automatisé, 6 000 sous-traitants annoncés comme pré-audités, deux coachings.
  • Les demandes de droits n’apparaissent qu’à partir de Business ; analyse d’impact, multi-entités, API et reprise de l’existant n’apparaissent qu’en sur-mesure.
  • La réversibilité est promise par écrit sur le site, en format exploitable et sans frais, mais nous n’avons pas lu la clause.

Ce qui change le choix

Une obligation de désigner un DPO change l’ordre. Une analyse d’impact à mener ou plusieurs filiales font basculer vers le sur-mesure : à ce niveau, comparez à des plateformes à la documentation plus large.

L’ordre à suivre

  1. Désignation obligatoire : réglez d’abord la question du DPO, l’outil vient ensuite.
  2. Registre seul, une personne référente : vérifiez qu’un fichier ne suffit pas.
  3. Registre et sous-traitants, avec coaching : Essentiel.
  4. Demandes de droits récurrentes ou audit des sous-traitants : Business.
  5. Analyse d’impact, plusieurs entités, API ou reprise de l’existant : sur-mesure, à comparer aux plateformes plus larges.

« Pas besoin d’un DPO » : à lire avec l’article 37

La page PME de Leto écrit « Pas besoin d’un DPO interne ou externe ». Sa foire aux questions, sur la même page, écrit que Leto est un outil d’aide à la conformité et ne remplace pas le DPO, et que les décisions de fond restent aux équipes.

Gardez la seconde phrase. L’article 37 du RGPD impose la désignation à un organisme public, ou lorsque l’activité de base exige un suivi régulier et systématique à grande échelle ou porte à grande échelle sur des données sensibles ou pénales. Le droit de l’Union ou national peut l’imposer ailleurs. Le critère porte sur vos activités et aucun logiciel ne le modifie. Si vous êtes dans l’un de ces cas, commencez par désigner quelqu’un.

Où se trouvent vos besoins dans la gamme

Avant la démonstration, cochez ce qui vous sert réellement. Vous saurez quel prix demander.

Fonctions par palier, annoncées sur la page tarifs de Leto lue le 5 novembre 2026
BesoinPalier annoncé
Registre, cartographie, base de sous-traitants, modèles, 2 coachingsEssentiel
Portail de demandes de droits, audit automatisé des sous-traitants, gestion des rôles, 4 coachingsBusiness
Analyse d’impact, multi-entités, multi-langues, SSO, API, reprise de la conformité existanteSur-mesure
Violations de donnéesAbsent de cette page : à demander

Deux points à faire écrire

La reprise de vos fichiers. La page logiciel annonce l’import de vos fichiers Excel ou Word par son IA, sans surcoût. La page tarifs liste « Reprise de la conformité existante » en sur-mesure. Demandez ce qui est inclus dans votre palier si vous partez d’un registre existant.

La sortie. Leto se dit cosignataire de One Clause, une clause qui engage à remettre les données dans un format exploitable par une machine, gratuitement, en fin de contrat, et écrit garantir la réversibilité à ses clients. Nous n’avons lu ni la clause telle que signée, ni format d’export du registre, ni délai. Demandez que le texte figure dans votre contrat.

Business inclut aussi un label à afficher. Traitez-le comme un visuel commercial : ne le comptez pas dans la valeur de l’offre.

Limites de cette page

Aucun devis demandé et aucun compte ouvert. Leto annonce un hébergement en France par une entreprise française, sans hébergeur de l’application nommé ni certificat lu dans nos pages. Ses mentions légales placent le site vitrine chez Webflow, aux États-Unis : cette mention vise le site, demandez où tourne l’application. Le texte de la page tarifs perd parfois l’emplacement exact d’une fonction : faites confirmer le palier par écrit.

Prochaine action

Vérifiez d’abord si l’article 37 vous concerne. Listez ensuite vos besoins dans le tableau, puis demandez le prix du palier qui les contient tous, avec le texte de la clause de réversibilité.

Preuves et sources

Lu le 5 novembre 2026 : page tarifs de Leto, pages logiciel RGPD, PME et API, mentions légales, page de webinaire sur One Clause, plan du site. Article 37 du RGPD dans le texte publié par la CNIL. Aucune condition de vente trouvée.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Fait lu. La page tarifs de Leto ne publie aucun montant pour Essentiel, Business et le sur-mesure ; la page PME invite à prendre rendez-vous pour connaître plans et tarifs.

    Portée : Offre de conformité RGPD.

    Réserve : Essentiel porte un bouton « Acheter » sans prix dans le texte lu.

  • Déclaration de l’éditeur. La page tarifs de Leto place le registre, la cartographie, 6 000 sous-traitants annoncés pré-audités et 2 coachings en Essentiel ; l’exercice des droits, l’audit automatisé des sous-traitants, les rôles et 4 coachings en Business ; l’analyse d’impact, le multi-entités, l’API et la reprise de l’existant en sur-mesure.

    Portée : Page tarifs RGPD.

    Réserve : Non essayé.

  • Observation documentée. Les violations de données ne figurent pas dans les listes de paliers de la page tarifs de Leto lue le 5 novembre 2026.

    Portée : Page tarifs.

    Réserve : La fonction peut exister ailleurs dans le produit.

  • Déclaration de l’éditeur. La page PME de Leto écrit « Pas besoin d’un DPO interne ou externe », et sa foire aux questions écrit que Leto est un outil d’aide à la conformité, pas un remplacement du DPO.

    Portée : Deux passages d’une même page.

    Réserve : Formules commerciales de l’éditeur.

  • Fait lu. L’article 37 du RGPD impose la désignation d’un DPO aux autorités et organismes publics, hors juridictions, et lorsque les activités de base exigent un suivi régulier et systématique à grande échelle ou portent à grande échelle sur des données des articles 9 ou 10 ; le droit de l’Union ou national peut l’imposer ailleurs.

    Portée : RGPD art. 37, texte publié par la CNIL lu le 5 novembre 2026.

    Réserve : Règle générale. Un cas particulier s’apprécie selon l’activité.

  • Déclaration de l’éditeur. La page logiciel de Leto annonce l’analyse et l’import de fichiers Excel ou Word par son IA sans surcoût, alors que la page tarifs liste la reprise de la conformité existante en sur-mesure.

    Portée : Deux pages de l’éditeur.

    Réserve : Le rapport entre les deux offres n’est pas établi.

  • Déclaration de l’éditeur. Leto se dit cosignataire du projet One Clause, qui engage à mettre les données à disposition dans un format exploitable par une machine, gratuitement en fin de contrat, et écrit garantir la réversibilité à tous ses clients.

    Portée : Pages éditeur.

    Réserve : Clause, format et délai non lus.

  • Déclaration de l’éditeur. L’API et le serveur MCP de Leto font partie de l’offre sur-mesure selon l’éditeur.

    Portée : Page API.

    Réserve : Aucun appel effectué.

  • Déclaration de l’éditeur. Leto annonce une solution éditée et hébergée par une entreprise française, sur des serveurs situés en France.

    Portée : Page logiciel RGPD.

    Réserve : Hébergeur et certificats non lus.

  • Notre avis. Leto reste un bon point de départ pour une PME sans obligation de DPO et avec un décideur interne, à condition d’obtenir le prix du palier qui contient ses besoins.

    Portée : Avis éditorial.

    Réserve : Aucun logiciel essayé, aucun devis.

    Daté du 5 novembre 2026.

  • Fait lu. Les mentions légales de Leto désignent Webflow, Inc., à San Francisco, comme hébergeur du site.

    Portée : Mentions légales du site leto.legal.

    Réserve : La mention vise le site ; l’hébergement de l’application n’y est pas décrit.