RGPD

Le RGPD (règlement général sur la protection des données, GDPR en anglais) est le règlement européen 2016/679, applicable depuis 2018, qui encadre le traitement des données personnelles de toute personne se trouvant dans l'Union. Il repose sur six principes — licéité, minimisation, exactitude, limitation de la conservation, sécurité, accountability — et s'appuie sur des bases légales : consentement, contrat, intérêt légitime, obligation légale. Les sanctions montent jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial.

Pour un commerce local, le RGPD n'est pas l'ogre qu'on dépeint : ses exigences de base tiennent en quatre gestes — savoir pourquoi vous traitez (base légale : le contrat suffit pour gérer ses clients), ne garder que le nécessaire et pas indéfiniment, sécuriser (chiffrement), et encadrer vos sous-traitants par contrat. Un appel décroché par un service, un SMS échangé, une fiche client : tout est donnée personnelle. Le RGPD ne dit pas de ne rien faire ; il dit de savoir ce que vous faites.