Ce qu'une petite structure doit avoir en place
Il ne s'agit pas de produire un classeur que personne ne lira. Il s'agit de savoir quelles données vous collectez, pourquoi, combien de temps vous les gardez et qui y a accès, puis de le dire clairement aux personnes concernées.
- Un registre simple des traitements (clients, fournisseurs, personnel, membres, prospects).
- Une politique de confidentialité exacte sur le site et dans les formulaires.
- Des contrats conformes avec les prestataires qui traitent les données pour vous.
- Une procédure pour répondre aux demandes d'accès et signaler une fuite de données.