Documenter la finalité et la base de chaque usage
Le registre répond à une obligation professionnelle encadrée par le Code pénal. L’entreprise doit documenter la base juridique retenue pour ce traitement et expliquer clairement pourquoi elle collecte les informations prévues. Un autre usage peut demander une analyse différente : facturation, relation client, lutte contre la fraude, support ou prospection ne se confondent pas. Évitez la formule générale « données collectées pour améliorer nos services » lorsqu’une identité et une pièce sont demandées pour une obligation précise. La notice doit distinguer le responsable de traitement, le sous-traitant logiciel, les finalités, les destinataires, les durées et les moyens d’exercer les droits.
- Finalité du registre nommée
- Base documentée
- Responsable et sous-traitant distingués
- Information accessible au moment de la collecte
Minimiser sans supprimer une mention obligatoire
Le principe de minimisation signifie collecter les données adéquates, pertinentes et limitées à ce qui est nécessaire. Il ne consiste pas à retirer une mention requise du registre, mais à éviter les champs sans justification et les copies supplémentaires. Relevez fidèlement les références demandées ; ne publiez jamais l’identité du cédant, son domicile, ses justificatifs ou le prix d’achat avec la fiche commerciale. Une photographie intégrale de pièce d’identité n’est pas équivalente au relevé des références prévu par le texte et doit faire l’objet d’une nécessité, d’une base et de protections propres si elle est conservée.
- Mentions nécessaires conservées
- Champs facultatifs justifiés
- Données internes exclues du catalogue public
- Copies de justificatifs évaluées séparément
Donner seulement les accès utiles au rôle
La CNIL recommande des profils d’habilitation, le moindre privilège, la suppression rapide des droits devenus inutiles et une revue régulière. Dans un commerce, la personne qui prépare une fiche produit n’a pas forcément besoin d’ouvrir toutes les données d’identité, tandis que la personne responsable du registre doit pouvoir vérifier l’opération. Utilisez des comptes nominatifs, testez chaque rôle sur les écrans sensibles et révoquez l’accès lors d’un départ. Un compte partagé empêche d’attribuer correctement une consultation et fragilise la journalisation prévue pour le traitement automatisé.
- Comptes nominatifs
- Rôles limités au besoin
- Revue périodique
- Révocation immédiate au départ
Appliquer plusieurs durées au lieu d’une conservation illimitée
Les données du registre automatisé se conservent dix ans à compter de leur enregistrement selon R.321-6-1, tandis que les informations de consultation visées par l’arrêté se conservent un an. Les données de prospection, de support ou de compte n’adoptent pas automatiquement ces délais. La CNIL rappelle qu’une durée doit être déterminée selon la finalité et que les données ne se gardent pas indéfiniment. Établissez un calendrier par catégorie, limitez les copies locales et prévoyez le sort des données en fin de délai : suppression, anonymisation ou archivage intermédiaire lorsque celui-ci est justifié.
- Registre et logs distingués
- CRM traité séparément
- Copies et exports inventoriés
- Sort final défini
Vérifier le parcours de protection dans LivreDePolice
LivreDePolice publie une politique de confidentialité, un accord de sous-traitance et une page de sécurité. Pour tester le produit, créez un objet fictif, inspectez les rôles, vérifiez que les données du vendeur restent absentes de la boutique et des packs de multidiffusion, puis déclenchez l’export de données par le parcours prévu. Contrôlez aussi la révocation d’un membre et le mode de consultation. Ces gestes établissent un comportement observé ; ils ne prouvent pas à eux seuls que toutes les pratiques de l’entreprise utilisatrice sont conformes. Le responsable doit compléter le paramétrage par ses procédures, son information et ses contrôles.
- Données privées absentes du public
- Rôles rejoués
- Export protégé
- Procédures de l’entreprise conservées