Un commerce de proximité ou un atelier d'artisan accumule des données personnelles sans y prêter attention : fichier clients, carnet de rendez-vous, carte de fidélité, devis, dossiers du personnel, parfois une caméra dans la boutique. Rien de tout cela n'est anormal, mais tout doit être documenté et sécurisé. Voici les situations les plus fréquentes dans ces métiers et la façon dont RGPDKit, à côté d'autres méthodes, aide à les traiter sans jargon.
Le fichier clients d'un commerce a plusieurs vies : celle du logiciel de caisse, celle du carnet de rendez-vous, celle des contacts enregistrés pour envoyer une promotion. Commencer par dresser la liste de ces supports et de ce qu'ils contiennent est le geste le plus utile, et il ne demande aucun outil. L'article le registre des traitements, le document central montre comment transformer cet inventaire en registre.
La fidélité et les envois commerciaux méritent une attention particulière : le client doit savoir à quoi sert son adresse et pouvoir se désinscrire simplement. Dans RGPDKit, ces pratiques sont décrites en répondant à quelques questions, et la politique de confidentialité générée reprend exactement ce qui a été déclaré, ni plus ni moins.
Dès qu'un commerce emploie du personnel, il traite des données plus délicates : contrats, rémunérations, arrêts de travail, coordonnées bancaires. Ces documents doivent être accessibles au seul dirigeant ou à la personne chargée de la paie, et non à toute l'équipe. Une armoire fermée, un ordinateur avec un mot de passe distinct et une messagerie protégée constituent déjà une base sérieuse.
L'article sécuriser les données personnelles au quotidien liste des gestes simples adaptés à une petite équipe : sauvegardes, mots de passe, verrouillage des postes, tri des accès. RGPDKit intègre ces points dans sa liste d'actions, mais les gestes eux-mêmes restent à faire dans la boutique ou l'atelier.
Une caméra dans la boutique ou un système de pointage traitent des données personnelles. Ils doivent figurer dans le registre et faire l'objet d'une information visible des personnes concernées.
Un client peut demander à consulter les données qu'un commerce détient sur lui, à les corriger ou à les faire supprimer. Pour une petite structure, la difficulté n'est pas juridique mais pratique : savoir où chercher et répondre dans un délai raisonnable. Un fichier clients bien recensé rend cette réponse rapide ; un fichier éparpillé la rend pénible.
L'article les droits des personnes, accès, rectification, effacement décrit la marche à suivre et les cas où une suppression n'est pas possible immédiatement, par exemple quand une facture doit être conservée. Le registre constitué avec RGPDKit indique pour chaque traitement où se trouvent les données, ce qui simplifie la recherche le jour venu.
Un commerçant a rarement des heures à consacrer au RGPD et hésite entre tout faire seul, payer un cabinet ou s'équiper d'un outil. Le comparateur de coût de conformité RGPD met ces trois démarches côte à côte sur plusieurs années, en tenant compte du temps passé. Pour un commerce à l'activité courante, une démarche guidée suffit souvent ; pour une activité qui traite des données de santé ou de mineurs, un conseil ponctuel reste prudent.
RGPDKit guide les TPE et les indépendants vers une mise en conformité RGPD claire: registre, politique de confidentialité et mentions légales.
Demander un accèsVoir les ressources gratuites