RGPD

Le RGPD est une loi européenne qui protège les données personnelles des gens (clients, employés, fournisseurs…). Elle oblige les entreprises à respecter la vie privée et à gérer les données de manière responsable.
📌 Une donnée personnelle, c'est toute information qui permet d'identifier quelqu'un : nom, adresse, numéro de téléphone, email, photo, etc.
👩💼 Qui est concerné ?
Toutes les entreprises, même les petites, doivent respecter le RGPD dès qu'elles collectent ou utilisent des données personnelles. Cela inclut :
- Les fichiers clients
- Les CV reçus
- Les emails professionnels
- Les données des employés
✅ Comment une PME peut-elle être conforme au RGPD ?
Voici un plan simple en 5 étapes :
1. Lister les données que vous collectez
- Faites une liste des informations que vous gardez : clients, employés, fournisseurs…
- Notez où elles sont stockées : ordinateur, classeur, boîte mail…
2. Demander l'accord des personnes
- Informez les gens de ce que vous faites avec leurs données.
- Demandez leur consentement clair (par exemple, une case à cocher sur un formulaire).
3. Protéger les données
- Mettez des mots de passe sur les ordinateurs.
- Ne laissez pas traîner des documents sensibles.
- Limitez l'accès aux données aux personnes qui en ont besoin.
4. Respecter les droits des personnes
Les gens ont le droit de :
- Savoir quelles données vous avez sur eux
- Demander à les corriger ou à les supprimer
- S'opposer à leur utilisation
Vous devez répondre à ces demandes dans un délai d'un mois.
5. Tenir un registre
- Notez dans un document simple : quelles données vous collectez, pourquoi, comment vous les protégez.
- Ce registre montre que vous prenez le RGPD au sérieux.
🧾 Exemple concret pour une PME
Action Exemple
Collecte Vous gardez les noms et emails de vos clients pour leur envoyer des offres
Consentement Vous ajoutez une phrase sur votre formulaire : "En cochant cette case, j'accepte que mes données soient utilisées pour recevoir des offres"
Sécurité Vous protégez votre fichier client avec un mot de passe
Droits Un client vous demande de supprimer ses données : vous le faites et vous le confirmez
Registre Vous notez dans un fichier Excel : "Données clients – utilisées pour marketing – stockées sur PC – accès limité"
Pour aller plus loin : Vade-mecum pour les PME ICI