Objectif : Mettre en place les premiers contrôles de données personnelles.

Durée indicative : 20 minutes. Lecture et exemple : 5 min ; exercice : 10 min ; correction et quiz : 5 min. Prenez le temps de produire le livrable ; la lecture seule ne remplace pas la pratique.

Comprendre

Un fichier de clients, de candidats ou de salariés peut contenir des données personnelles. Commencez par identifier pourquoi vous les utilisez, quelles informations sont nécessaires, qui y accède et combien de temps elles sont conservées. Collecter tout « au cas où » augmente les risques sans améliorer forcément le service.

La CNIL propose des repères pour les petites entreprises : organiser les traitements, informer les personnes, prévoir l’exercice de leurs droits et sécuriser les données. La base légale et la durée de conservation se déterminent selon l’usage ; le consentement n’est pas une réponse universelle à toutes les situations.

Dans l’exercice Atelier Clair, utilisez des noms et coordonnées fictifs. Un document pédagogique partagé publiquement ne doit pas contenir les informations d’un vrai client. Pour l’activité réelle, limitez les accès, protégez les comptes et vérifiez les conditions des outils auxquels vous confiez des données.

Prévoyez aussi un incident : qui reçoit l’alerte, comment suspendre un accès et comment conserver les faits ? Toutes les erreurs n’entraînent pas les mêmes démarches. Le premier réflexe est de qualifier rapidement ce qui s’est produit et de consulter les obligations applicables, sans masquer ni amplifier les faits.

Exercice — à vous de jouer

Réalisez les étapes avant de lire la correction. Vous pouvez utiliser votre projet ou le cas fictif proposé. Conservez votre réponse dans votre dossier personnel ; cet exercice est autoévalué.

1. Décrivez un fichier fictif de suivi client : finalité, champs, accès, conservation à définir.
2. Retirez deux données inutiles et justifiez votre choix.
3. Écrivez trois règles d’accès et une procédure courte en cas de lien partagé par erreur.
4. Consultez la ressource CNIL et notez deux points à approfondir pour votre activité.

Quiz interactif

Répondez aux trois questions du quiz interactif associé à cette leçon. Une explication accompagne chaque réponse. En cas d’erreur, relisez le passage concerné puis recommencez. Le quiz vérifie la compréhension ; il ne corrige pas automatiquement votre livrable.

Ressources

• RGPD et petites entreprises — CNIL

Repères pour la France, sources consultées le 8 octobre 2026. Vérifiez les règles applicables à votre activité et leur actualité avant une décision réelle. Les cas chiffrés sont fictifs et les exercices ne constituent pas un conseil personnalisé.