{
  "organization": {
    "name": "Atlas Conseil SARL",
    "siret": "000 000 000 00000",
    "activity": "Conseil B2B",
    "employees": 12,
    "dpo": "Externe — Cabinet Marzet",
    "dpoEmail": "dpo@modelo.fr"
  },
  "audits": [
    {
      "id": "a1",
      "name": "Audit RGPD initial — préparation registre 2026",
      "startedAt": "2026-05-10",
      "status": "in_progress",
      "evidences": [
        {
          "id": "e1",
          "indicatorId": "R-1",
          "text": "Registre des activités tenu sur Notion. Dernière mise à jour 2026-04-30 par le DPO. 14 traitements documentés : finalité, base légale, catégories de personnes, catégories de données, destinataires, durée de conservation, mesures de sécurité.",
          "fileNames": [
            "registre-2026-04.pdf"
          ],
          "submittedAt": "2026-05-10"
        },
        {
          "id": "e2",
          "indicatorId": "R-9",
          "text": "Tous les postes sont chiffrés (FileVault macOS). MFA obligatoire sur Google Workspace, Slack, GitHub. Sauvegardes chiffrées sur OVH Cold Archive. TLS 1.3 partout.",
          "fileNames": [],
          "submittedAt": "2026-05-10"
        },
        {
          "id": "e0jja3yw",
          "indicatorId": "R-11",
          "text": "Procédure documentée notification CNIL en 72h : qualification du risque (matrice CIA), notification via téléservice CNIL, registre des violations.",
          "fileNames": [
            "procedure-violation.pdf"
          ],
          "submittedAt": "2026-05-16"
        }
      ],
      "validations": [
        {
          "evidenceId": "e1",
          "indicatorId": "R-1",
          "status": "valid",
          "score": 100,
          "matched": [
            "registre",
            "finalité",
            "durée",
            "catégorie",
            "destinataire"
          ],
          "missing": [],
          "feedback": "Registre complet et à jour. ✅",
          "validatedAt": "2026-05-10"
        },
        {
          "evidenceId": "e2",
          "indicatorId": "R-9",
          "status": "valid",
          "score": 96,
          "matched": [
            "chiffrement",
            "mfa",
            "sauvegarde",
            "tls"
          ],
          "missing": [
            "accès"
          ],
          "feedback": "Mesures techniques solides. Précisez la gestion des accès (RBAC, revue).",
          "validatedAt": "2026-05-10"
        },
        {
          "evidenceId": "e0jja3yw",
          "indicatorId": "R-11",
          "status": "valid",
          "score": 97,
          "matched": [
            "notification",
            "violation",
            "72",
            "cnil"
          ],
          "missing": [
            "incident"
          ],
          "feedback": "Preuve cohérente. 4/5 éléments-clés détectés, document attaché en support. Pour aller plus loin : précisez incident.",
          "validatedAt": "2026-05-16"
        }
      ]
    },
    {
      "id": "axsswl10",
      "name": "Audit à blanc — 17/05/2026",
      "startedAt": "2026-05-17",
      "status": "in_progress",
      "evidences": [],
      "validations": []
    }
  ]
}