Les principes à appliquer
- Collecter le minimum de données
- Paramètres protecteurs par défaut
- Séparer les environnements de test et de production, sans données réelles en test
- Chiffrer les données sensibles
- Prévoir la suppression et l’export dès la conception
- Journaliser les accès
Les formalités à ne pas oublier
- Déclarer les traitements à la CNDP avant le lancement
- Déposer la demande de transfert si l’hébergement est à l’étranger
- Rédiger les mentions et la politique de confidentialité
- Encadrer les outils tiers : analytics, emailing, paiement
Pour aller plus loin
Questions fréquentes
Les investisseurs regardent-ils ces sujets ?
De plus en plus, notamment lors des due diligences et pour les produits qui visent l’Europe.
Conformité RGPD
Audit, registre des traitements, politiques et procédures : votre conformité loi 09-08 et RGPD construite sur vos traitements réels.
Voir l’offre · Sur devis ↗ Appel gratuit de 30 min ↗