Données personnelles

Au sens du RGPD, une donnée personnelle est toute information se rapportant à une personne physique identifiable — directement (nom) ou indirectement (numéro de téléphone, plaque d'immatriculation, identifiant client). Le numéro qui s'affiche sur votre téléphone en est une ; l'enregistrement d'un appel en est une autre ; le contenu du message vocal, une troisième. La définition est volontairement large.

La conséquence pour une entreprise locale : dès que vous décrochez, vous traitez des données personnelles, avec les obligations qui vont avec — base légale (le contrat ou l'intérêt légitime suffisent souvent pour un artisan), minimisation (ne collecter que le nécessaire), sécurité (chiffrement), durée de conservation (ne pas garder indéfiniment). Un prestataire qui répond au téléphone pour vous agit en qualité de sous-traitant : il doit être encadré par un contrat, et vous reste responsable.