PIPELINEGlossaire · Droit et conformité
Qu'exige le RGPD des entreprises ?
Le Règlement général sur la protection des données régit la manière dont les données à caractère personnel peuvent être traitées. Les obligations principales sont : indiquer une base juridique, définir la finalité, ne collecter que les données nécessaires, définir des délais de suppression et informer les personnes concernées de manière compréhensible.
01 — Contexte
RGPD en détail
La notion de données à caractère personnel est plus large que beaucoup ne le pensent : nom, adresse e-mail, numéro de téléphone, adresse IP, photos, dans certains cas aussi des identifiants ou des numéros de client. Dès qu'une personne peut être identifiée, le règlement s'applique.
Si des prestataires externes sont intégrés — hébergement, newsletter, chat, analyse —, il faut un contrat de sous-traitance avec chacun et vérifier où le traitement a lieu. En cas de transfert hors de l'UE, des bases supplémentaires sont requises.
02 — Pratique
Ce que cela signifie pour les petites entreprises
Dans les petites entreprises, ce sont presque toujours les trois mêmes choses qui manquent : un délai de suppression défini, une mention au moment où les données sont réellement collectées, et la vérification de si le prestataire utilisé exploite les données à ses propres fins.
03 — Questions
Questions fréquentes
Avons-nous besoin d'un délégué à la protection des données ?
Seulement dans certaines conditions, par exemple en cas de traitement massif de données sensibles. Ce n'est pas le cas pour la plupart des petites entreprises — il reste néanmoins judicieux de désigner une personne responsable en interne.
Une déclaration de confidentialité suffit-elle ?
Non. Elle est l'information vers l'extérieur, mais ne remplace ni la base juridique, ni le concept de suppression, ni les contrats avec les prestataires de services.
04 — Suite
Termes et prestations associés
- Contrat de sous-traitance
- Loi sur l'IA de l'UE
- Hallucination
- Modèle de langage (LLM)
- Aperçu de l'IA
- Assistant téléphonique IA
- Tous les termes
Prestations associées
Prochaine étape
Première évaluation, sans engagement.
Décrivez brièvement de quoi il s'agit. Vous obtiendrez une réponse honnête sur ce qui est réaliste et ce que cela coûte approximativement.