> For the complete documentation index, see [llms.txt](https://doc.dastra.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.dastra.eu/features/mapping.md).

# Cartographie des données

Apprenez comment cartographier les données personnelles de votre organisation dans Dastra

{% embed url="<https://youtu.be/Cl8aBeX68s4>" %}

## Tout commence par une cartographie des données <a href="#id-0-label" id="id-0-label"></a>

Avant de constituer vos traitements, cartographiez le plus précisément possible les données de l'organisation. Dans l'application, ce module s'appelle **Référentiels**. Le schéma ci-dessous présente la structure de la cartographie que vous pouvez mettre en place.

<figure><img src="https://1301193153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LvBxs22wUMicv9uWp6C-2584506019%2Fuploads%2FrCC6LBhYTnrNFKHPwONK%2Fassets-schema.png?alt=media&amp;token=8409dd0b-1ce6-4c65-b4ce-9649072c321d" alt="Schéma de la cartographie : l&#x27;éditeur fournit des actifs, auxquels sont rattachés des mesures de sécurité et des jeux de données composés de champs"><figcaption><p>Schéma de la cartographie de données</p></figcaption></figure>

Pour inventorier l'ensemble des données personnelles de votre système d'information, suivez cette procédure :

1. **Recensez les actifs** : logiciels, fichiers, plugins, serveurs, machines, etc.
2. **Identifiez l'éditeur de l'actif, le cas échéant** : saisissez les informations de la société qui produit cet actif. Elle pourra être listée parmi les sous-traitants lors de la constitution du registre.
3. **Inventoriez les données** : listez le ou les jeux de données associés (vous pouvez vous référer au DPA signé avec le sous-traitant). Pour en savoir plus, consultez [Données et conservation](/features/ropa/activity/datasets.md).
4. **Listez les mesures de sécurité** mises en place.

Cette cartographie facilite la constitution des traitements, puisque vous partez de la réalité de vos données.

Si vous ne souhaitez pas faire cet inventaire, ou si les logiciels que vous utilisez sont standards, créez votre référentiel d'actifs à partir de la bibliothèque de modèles prédéfinis, qui contient les actifs courants du marché (Salesforce, Jira, etc.).

Pour suivre un flux de l'éditeur jusqu'au traitement, voir [Cartographier un flux de données](/examples/examples/data-mapping.md).

## Accéder à la cartographie

1. [Accédez à votre espace de travail](/getting-started/setup/workspace.md#accedez-a-un-espace-de-travail).
2. Dans le menu latéral, sous **Inventaire**, cliquez sur **Référentiels**.
3. La **Vue d'ensemble** s'affiche : une carte par référentiel, avec le nombre d'éléments qu'il contient.

<figure><img src="https://1301193153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LvBxs22wUMicv9uWp6C-2584506019%2Fuploads%2FbBTfRyqrM4pMu8u2ElmW%2Fimage.png?alt=media&amp;token=1f28097a-5d34-4f58-81f5-9a85e53471b5" alt="Vue d&#x27;ensemble des référentiels : Actifs, Acteurs, Jeux de données, Glossaire de données, Mesures et Cat. personnes concernées, chacun avec son nombre d&#x27;éléments"><figcaption><p>La vue d'ensemble des référentiels</p></figcaption></figure>

Cliquez ensuite sur le référentiel auquel vous souhaitez accéder. Pour le chemin d'accès, les fonctions de liste communes à tous les référentiels et la cartographie, consultez [Référentiels](/features/mapping/repositories.md).

## Les référentiels de la cartographie

Chaque référentiel a sa propre page :

* [Actifs](/features/mapping/repositories/assets.md) : les logiciels, serveurs et autres supports de vos données.
* [Acteurs](/features/mapping/repositories/stakeholders.md) : les sous-traitants, éditeurs et autres entreprises et personnes avec lesquels vous travaillez, et leurs sous-traitants ultérieurs.
* [Jeux de données](/features/mapping/repositories/datasets.md) : les groupes de champs de données, avec leurs règles de conservation.
* [Glossaire de données](/features/mapping/repositories/data-glossary.md) : les champs de données, avec leur catégorie et leur niveau de sensibilité.
* [Mesures de sécurité](/features/mapping/repositories/security-measures.md) : les mesures techniques et organisationnelles qui protègent les données.
* [Catégories de personnes concernées](/features/mapping/repositories/subject-categories.md) : les groupes de personnes dont vous traitez les données.

Pour documenter un lien que la plateforme ne déduit pas, par exemple un actif lié à un acteur, consultez [Relations génériques](/features/mapping/relationships.md). Pour réutiliser ces référentiels dans votre registre, consultez [Registre des traitements](/features/ropa.md).

## Établissez votre liste de mesures de sécurité

Les mesures de sécurité disposent de leur propre référentiel (voir [Mesures de sécurité](/features/mapping/repositories/security-measures.md)) : saisissez-les une fois, puis rattachez-les aux actifs dans la section **Mesures de sécurité associées** de la fiche de l'actif. Ces informations figurent souvent dans le DPA signé avec l'éditeur. Préférez des libellés courts (Antivirus, Pare-feu applicatif, Contrôles d'accès) : une mesure peut ainsi être réutilisée d'un actif à l'autre.

{% embed url="<https://youtu.be/5gHAl_8Tdv4>" %}

## Gérez vos sous-traitants

Un sous-traitant est un [acteur](/features/mapping/repositories/stakeholders.md) de votre cartographie. Renseignez-le comme **Editeur** de l'actif : il pourra ensuite être référencé comme sous-traitant lorsque cet actif est mentionné dans un traitement. Sur la fiche de l'acteur, vous pouvez aussi enregistrer ses sous-traitants ultérieurs, pour cartographier toute la chaîne de sous-traitance.

{% embed url="<https://youtu.be/VATg9fGMeU0>" %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://doc.dastra.eu/features/mapping.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.