Les bases de la conformité des données pour un commerce de proximité
Par Zaid&Partners
Un petit commerce n’a pas besoin d’être une grande entreprise pour traiter des données personnelles. Une caméra à l’entrée, un cahier de commandes ou un planning d’équipe en contiennent déjà. Voici par où commencer, simplement.
Les règles évoluent et chaque situation est particulière : vérifiez toujours auprès de la CNIL ou d’un professionnel. Ce qui suit donne les repères pour savoir quelles questions se poser.
La vidéosurveillance
Des caméras qui filment des personnes, clients comme salariés, sont soumises à des règles. Les personnes filmées doivent être informées par un affichage visible. Les images ne doivent être gardées que le temps nécessaire (la CNIL recommande en général de ne pas dépasser un mois), et seules les personnes habilitées doivent y accéder.
Un bon réflexe consiste à vous demander, pour chaque caméra, pourquoi elle est là et ce qu’elle filme exactement. Une caméra qui surveille la caisse n’a pas à cadrer la salle de pause.
Le fichier clients
Carte de fidélité, liste de contacts pour les commandes, carnet de clients réguliers : dès que vous conservez des informations sur vos clients, trois questions se posent. Pourquoi les gardez-vous, pendant combien de temps, et qui y a accès ?
Vos clients doivent aussi être informés de l’usage de leurs données et pouvoir demander à les consulter ou à les supprimer. Un court panneau en caisse ou une ligne sur la carte de fidélité suffit souvent pour commencer.
Les données de vos salariés
Contrats, plannings, coordonnées, éventuels outils de pointage : ces informations demandent elles aussi un minimum de rigueur. Rangez-les à un endroit fermé ou protégé, limitez l’accès à celles et ceux qui en ont besoin, et ne gardez pas indéfiniment ce qui n’a plus d’utilité.
Garder une trace de ce que vous faites
Écrire noir sur blanc quelles données vous traitez, pourquoi, et où elles se trouvent est une bonne pratique, et une obligation dans de nombreux cas. Cette liste, souvent appelée registre des traitements, tient parfois sur deux pages pour un petit commerce.
C’est aussi le point de départ d’un audit de conformité : une fois la liste faite, il devient facile de voir ce qui manque, ce qui est en trop et ce qu’il faut mettre en règle en premier.
Ce contenu est informatif et général. Il ne remplace ni un audit de votre situation, ni un avis juridique.