Le RGPD en bref
Le Règlement Général sur la Protection des Données (RGPD) est en vigueur depuis mai 2018. Il s'applique à toute organisation qui traite des données personnelles de résidents européens — c'est-à-dire pratiquement toutes les entreprises.
Les données personnelles, c'est large : nom, email, téléphone, adresse IP, données de santé, informations bancaires, photos...
Les obligations concrètes
1. Tenir un registre des traitements
Vous devez documenter quelles données vous collectez, pourquoi, combien de temps vous les conservez, et qui y a accès. La CNIL propose un modèle gratuit sur son site.
2. Informer les personnes
Vos clients, prospects et salariés doivent savoir quelles données vous collectez et dans quel but. Cela passe par :
- Une politique de confidentialité sur votre site web
- Des mentions légales dans vos formulaires de contact
- Une information claire dans vos contrats de travail
3. Sécuriser les données
Vous devez mettre en place des mesures techniques et organisationnelles :
- Mots de passe robustes et double authentification
- Chiffrement des données sensibles
- Sauvegardes régulières et testées
- Mises à jour de sécurité
- Gestion des droits d'accès (chacun n'accède qu'aux données dont il a besoin)
4. Respecter les droits des personnes
Toute personne peut vous demander d'accéder à ses données, de les rectifier ou de les supprimer. Vous avez 1 mois pour répondre.
5. Notifier les violations
En cas de fuite de données, vous devez notifier la CNIL dans les 72 heures et informer les personnes concernées si le risque est élevé.
Les sanctions
Les amendes peuvent atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial. En pratique, la CNIL sanctionne surtout le manque manifeste de bonne volonté — pas les petites imperfections.
Par où commencer
- Faites l'inventaire de vos données (registre des traitements)
- Mettez à jour votre site web (mentions légales, politique de confidentialité, bandeau cookies)
- Sécurisez vos systèmes (mots de passe, sauvegardes, mises à jour)
- Formez vos équipes aux bonnes pratiques
Nous accompagnons nos clients dans la mise en conformité technique : sécurisation des systèmes, gestion des accès, chiffrement et sauvegardes conformes.
