Chiffrement

Le chiffrement encode des données pour les rendre illisibles sans la clé de déchiffrement. On distingue deux moments : le chiffrement en transit (les données voyagent chiffrées entre deux points, typiquement via TLS, le cadenas du navigateur) et le chiffrement au repos (les données stockées sur disque sont illisibles, typiquement via AES-256). Le chiffrement de bout en bout, lui, garantit que même l'opérateur du service ne peut pas lire le contenu.

Pour une entreprise locale, l'enjeu est simple à énoncer : numéros de téléphone, adresses, détails des chantiers — tout ce que vous collectez en répondant au téléphone est une donnée personnelle, que le RGPD impose de protéger (article 32 : sécurité des traitements). La question à poser à n'importe quel prestataire — téléphonie, CRM, messagerie — tient en trois lignes : chiffrement en transit ? au repos ? où sont hébergées les données et qui y accède ?