RGPD express : où en êtes-vous ?

Registre, information des personnes, sous-traitants, sécurité, violations de données : faites le point sur les obligations les plus concrètes du RGPD pour une TPE, une PME ou une association, et repartez avec vos priorités.

12 questions, une minute environ. Vos réponses restent dans votre navigateur : rien n'est envoyé.

Question 1 sur 12

Tenez-vous un registre des activités de traitement à jour ?

Clients, prospects, salariés, fournisseurs, adhérents : chaque usage de données personnelles y est décrit (finalité, données, destinataires, durée).

Question 2 sur 12

Les personnes sont-elles informées de l'usage de leurs données ?

Mentions d'information sous chaque formulaire (site, papier, inscription), politique de confidentialité accessible sur votre site web.

Question 3 sur 12

Recueillez-vous un consentement valable lorsqu'il est exigé ?

Prospection de particuliers par e-mail ou SMS, cookies et traceurs non indispensables au fonctionnement du site : accord préalable, refuser aussi simple qu'accepter.

Question 4 sur 12

Avez-vous défini des durées de conservation, et les appliquez-vous ?

Une durée par catégorie de données, puis suppression ou archivage : CV non retenus, prospects inactifs, anciens clients, anciens salariés.

Question 5 sur 12

Vos sous-traitants sont-ils liés par un contrat comportant des clauses RGPD ?

Hébergeur, éditeur du logiciel métier, prestataire informatique, outils cloud, cabinet de paie ou d'expertise comptable.

Question 6 sur 12

Savez-vous si certaines données sont transférées hors de l'Union européenne ?

Hébergement ou accès depuis un pays situé hors de l'Espace économique européen, par exemple via un outil cloud ou le support d'un éditeur.

Question 7 sur 12

Les accès sont-ils maîtrisés : comptes nominatifs et double authentification ?

Un compte par personne, des droits limités aux besoins, des comptes désactivés dès le départ d'un collaborateur, la double authentification sur la messagerie, les outils cloud et les accès à distance.

Question 8 sur 12

Vos données sont-elles sauvegardées et vos ordinateurs portables chiffrés ?

Sauvegardes régulières, dont une copie hors site, avec des restaurations testées ; chiffrement du disque des portables (BitLocker, FileVault…) en cas de perte ou de vol.

Question 9 sur 12

Avez-vous une procédure en cas de violation de données ?

Piratage, rançongiciel, perte d'un ordinateur, e-mail envoyé au mauvais destinataire : qui alerter, comment évaluer le risque, quand notifier la CNIL.

Question 10 sur 12

Savez-vous traiter une demande d'accès, de rectification ou d'effacement ?

Une personne identifiée pour recevoir les demandes, une méthode pour retrouver les données, une réponse dans le délai d'un mois.

Question 11 sur 12

Vos collaborateurs sont-ils sensibilisés à la protection des données ?

Confidentialité, partage de fichiers, phishing, signalement d'un incident ; éventuellement une charte informatique.

Question 12 sur 12

Avez-vous vérifié si un délégué à la protection des données (DPO) est obligatoire pour vous ?

Il l'est notamment pour les organismes publics et pour les structures dont l'activité de base implique un suivi régulier et systématique des personnes à grande échelle, ou le traitement à grande échelle de données sensibles. Sinon, un référent interne reste utile.

0 réponse sur 12