Les quatre règles du RGPD
Le RGPD tourne autour d’une chose : les données personnelles. Il fixe quatre règles fondamentales autour d’elles. Dans ce module et les deux suivants, nous les passons en revue une par une. On commence par la minimisation des données.
- 1Minimisation des donnéesce module
- 2Transparence
- 3Sécurité
- 4Droits des personnes
La minimisation des données
Première des quatre règles fondamentales. L’idée est simple : collecte le moins de données possible. Moins de données, c’est moins de risques pour ton entreprise et pour les personnes concernées.
- check_circleCe que signifie « strictement nécessaire »
- check_circlePourquoi chaque usage a besoin d'une finalité et d'une base légale
- check_circleComment l'appliquer concrètement dans ton entreprise
N’utilise que ce qui est strictement nécessaire
Tu ne peux collecter que les données personnelles strictement nécessaires à la finalité visée. Moins de données, c’est moins de risques pour tout le monde.
Chaque processus métier qui utilise des données personnelles doit avoir une finalité documentée. Exemple : le processus de facturation utilise les coordonnées bancaires pour encaisser un paiement. Ça évite de collecter des données sans objectif précis.
Justifiée par une base légale
Chaque usage de données personnelles a aussi besoin d’une Base légale RGPDLe fondement juridique sur lequel tu t'appuies pour un traitement. Le RGPD en prévoit six au total ; pour les PME, voici les quatre plus courantes.Les 6 bases légales expliquéesarrow_forward valable. Les quatre plus courantes :
- Contrat : nécessaire pour exécuter ton contrat avec le client.
- Obligation légale : la loi t’oblige à conserver les données.
- Consentement de la personne concernée : donné librement, et tout aussi librement retirable.
- Intérêt légitime : par exemple, promouvoir des produits similaires. Pas valable pour les données sensibles.
En pratique : comment t’y prendre
- Fais un inventaire de tous les processus métier qui utilisent des données personnelles et de leur finalité.
- Vérifie que tu n’utilises que les données strictement nécessaires.
- Assure-toi que chaque usage a une base légale.
- Demande à ton fournisseur de logiciel de supprimer les champs inutiles à l’écran.
Tu collectes une donnée « au cas où » ? Alors il manque probablement une finalité et une base légale.
Une carte de fidélité, deux processus
Tu veux offrir une remise aux clients fidèles après 10 achats, et souhaiter un joyeux anniversaire à tes clients.
Finalité : accorder une remise de fidélité en fonction des achats.
Même fichier, autre finalité, donc autre processus
Finalité : envoyer un e-mail d’anniversaire aux clients.
Un e-mail d’anniversaire comme celui-ci est une forme de Marketing directMessages commerciaux ou promotionnels adressés à une personne : newsletters, promos, e-mails d'anniversaire… Pour cela, il te faut une base légale valable (consentement ou intérêt légitime) et le destinataire doit toujours pouvoir se désabonner facilement.Marketing direct et RGPDarrow_forward.
Ce que tu retiens du module 3
- boltCollecte le moins possible : seulement les données strictement nécessaires à la finalité.
- boltChaque processus avec des données personnelles a une finalité documentée.
- boltChaque usage repose sur une base légale valable (contrat, obligation légale, consentement ou intérêt légitime).
- boltLe consentement doit être donné librement et pouvoir être retiré librement ; l'intérêt légitime ne s'applique pas aux données sensibles.
Module 3 terminé 🎉
Tu sais maintenant ce qu’implique la minimisation des données et comment finalité et base légale s’articulent. Au module 4, on aborde la deuxième règle : la transparence.
En route vers le quiz d’entraînement « RGPD pour les PME »
Termine les 8 modules et fais le quiz d’entraînement gratuit. L’examen officiel avec attestation de participation se trouve dans les formules payantes de l’app GDPRWise.