Vous collectez des emails, parfois des factures, parfois des données d’usage. Pas besoin d’un diplôme juridique pour éviter les gestes les plus risqués — mais vous avez des obligations, surtout en UE (RGPD). Voici des bases opérationnelles. Ce n’est pas un avis juridique.
Disclaimer : article de sensibilisation, pas un conseil juridique. Pour vos obligations RGPD/sectorielles, consultez un professionnel qualifié. Blackwall Security n’est pas un cabinet d’avocats ni un DPO externalisé.
Principes utiles (en langage fondateur)
Collectez pour une raison claire (contrat, intérêt légitime encadré, consentement quand requis). N’utilisez pas une liste « support » pour du spam marketing sans base appropriée.
Demandez moins. Gardez moins longtemps. Les archives « on ne sait jamais » deviennent des dettes.
Accès, rectification, suppression… Préparez un canal (email) et un process simple pour répondre dans les délais. Improviser sous deadline légale est douloureux.
Cartographier ce que vous détenez
Une page : quelles données, où (SaaS, laptop, email), qui y accède, pourquoi. Sans carte, impossible de minimiser ou de répondre à une demande personne concernée.
Habitudes d’équipe
- Pas de données clients brutes dans Slack/WhatsApp si évitable
- Accès minimal au CRM
- Jeux de données de test pseudonymisés
- Pas d’exports clients sur Drive perso
Mention d’information
Une notice claire sur le site : qui vous êtes, quoi, pourquoi, durée, droits, contact. Faites-la relire si votre modèle est complexe.
En cas de fuite
Documentez, contenir, évaluer le risque pour les personnes, notifier si requis — avec un professionnel. Ayez le plan d’incident prêt.
Croisez partage de fichiers. La conformité commence par moins de copies et moins d’accès, pas par un PDF de politique jamais lu.
Pour aller plus loin
Replacez ce sujet dans le Guide sécurité pour fondateurs et vérifiez que la stack minimale est déjà en place. Les raffinements sans bases identité/appareils/sauvegardes donnent une fausse sensation de contrôle.
Question, cas limite ou suggestion d’article : Contact. Incident en cours : spécialiste d’abord. Ce texte vise l’action pragmatique d’une petite équipe, pas une conformité décorative.
Bloquez un créneau cette semaine pour une action concrète issue de ce guide. La lecture seule ne réduit pas le risque.