Qui fait quoi
RGPD : où s'arrête mon rôle
Depuis 2018, toute entreprise traitant des données personnelles (clients, employés, fournisseurs) doit respecter le RGPD — même une PME de 5 personnes. Ce que le règlement demande se range en deux familles, et je n'interviens que sur l'une des deux.
Le volet documentaire
- Registre des traitements de données
- Mentions légales et politique de confidentialité à jour
- Consentements valides et traçables
- Contrats conformes avec vos sous-traitants
- Procédures de droit d'accès et d'effacement
Ce n'est pas mon métier. Ces documents engagent juridiquement votre entreprise : votre conseil, votre fédération sectorielle ou un juriste spécialisé sont à leur place ici, pas moi. Le modèle de registre de l'APD est gratuit et suffit à beaucoup de PME.
Le volet technique
- Sécurisation des données (chiffrement, accès limités)
- Sauvegardes testées et restauration vérifiée
- Effacement sécurisé du matériel sortant
- Procédure technique en cas de fuite (notification 72h)
- Formation des personnes ayant accès aux données
C'est mon domaine. Ces mesures-là, je vous conseille dessus, je les mets en place et je les vérifie dans le temps — c'est l'article 32 du règlement, et c'est de la technique.
Vous voulez savoir où vous en êtes côté technique ? L'audit de sécurité fait le tour de la question et vous repartez avec un plan d'action priorisé.
Demander un audit de sécurité