Le RGPD ne concerne-t-il que les données personnelles ?

Oui, mais cette notion est plus large qu'on ne le pense : même une adresse e-mail ou une adresse IP compte.

Devons-nous tout régler nous-mêmes ?

Une partie est organisationnelle et vous incombe, une partie est technique et nous l'intégrons. Nous clarifions en amont qui s'occupe de quoi.

Et si nous avons déjà un logiciel qui n'est pas conforme ?

Nous regardons alors ce qui peut être résolu avec des adaptations limitées. Tout ne doit pas être refait.

RGPD et logiciels : à quoi faire attention ?

Le RGPD est souvent perçu comme une formalité après coup. En pratique, c'est surtout un choix de conception : ce que vous réglez bien en amont, vous n'aurez pas à le bricoler plus tard.

Ne collectez que ce dont vous avez vraiment besoin

Le principe le plus puissant est aussi le plus simple : les données que vous ne collectez pas, vous n'avez pas à les protéger, les conserver ni les supprimer. Pour chaque champ d'un formulaire, on peut se demander si on en a vraiment besoin.

Sachez pourquoi vous conservez quelque chose

Pour chaque type de données, il doit exister une raison et une durée de conservation. Cela paraît formel, mais cela évite la situation où plus personne ne sait pourquoi certaines données sont là et si elles peuvent disparaître.

La sécurité n'est pas un point final

Limiter l'accès à ceux qui en ont réellement besoin.
Stocker et transmettre les données de manière chiffrée.
Garder trace de qui a vu ou modifié quoi et quand.

Intégrer ces éléments dès la conception coûte peu en plus. Les ajouter après coup est presque toujours plus cher et plus brouillon.

Faites attention à l'endroit où se trouvent vos données

L'endroit où vos données se trouvent physiquement et les parties qui peuvent y accéder font partie de votre responsabilité. Posez la question à chaque fournisseur, y compris pour les outils pratiques que vous ajoutez en passant.

En bref

Collectez moins, sachez pourquoi vous conservez quelque chose, intégrez la sécurité dès le début et sachez où se trouvent vos données. Le RGPD n'est alors pas un frein, mais simplement du bon travail.