Est-ce que je réponds aux exigences du RGPD (Règlement Général sur la Protection des Données) ?

Ah le RGPD, cette loi qui a fait coulée tant d’encre et transpirer plus d’un patron dans le monde. Cette règlementation est tellement vaste et révolutionne tellement notre façon de gérer les données personnelles qu’elle est difficile à assimiler.

Essayons très rapidement de comprendre …

Le RGPD nous oblige à changer de paradigme. Nous devions autrefois régulés notre façon d’utiliser les données (principalement les e-mails) lorsque nous voulions rentrer en contact avec des prospects. En effet, nous devions indiquer l’entreprise concernée et à minima un lien afin de permettre à la personne contactée de se désabonner. Aujourd’hui ça change, nous ne sommes plus uniquement régulés sur l’utilisation des données mais sur l’ensemble de son stockage…

Nous devons pouvoir justifier la raison du stockage, la durée, les personnes qui peuvent accéder aux données … justifier d’une fuite, d’un vol ou d’un piratage de donnée et demander acceptation en tout temps avant d’engager une collecte de donnée personnelle …

Mais qu’est-ce qu’une donnée personnelle ?

Une donnée devient personnelle à partir du moment ou nous sortons de la neutralité de l’entreprise. C’est à dire que nous ne collectons plus des données provenant d’une entreprise mais d’une personne physique ou de la personne physique représentante de l’entreprise concernée … exemple :

contact@lentreprise.fr ou info@lentreprise.com par exemple ne sont pas des données personnelles … il s’agit de données neutres… mais ces données n’ont aucune valeur (la plupart du temps) puisqu’il s’agit des adresses poubelles des entreprises … Or dès que vous allez collecter : un albert.dupont@lentreprise.fr vous rentrez dans les données personnelles puisque vous récoltez un nom et un prénom.