Données clients, salariés et RGPD : les réflexes du dirigeant

Pour qui

Dirigeant de TPE ou PME qui détient des fichiers clients, des données de salariés et des outils numériques.

Résultat

Un inventaire simple des données, des règles d'accès et des réflexes partagés avec l'équipe.

Format

Guide pédagogique et général, checklist ; ce n'est pas un conseil juridique.

Prochaine étape

Dresser l'inventaire de vos fichiers, puis le faire relire par un professionnel.

Toute entreprise détient des données personnelles : clients, prospects, salariés, candidats. Le dirigeant en est responsable. Quatre questions suffisent pour commencer : quelles données, pourquoi, où sont-elles, qui y accède ? Ce guide donne des réflexes généraux ; les règles précises sont à vérifier auprès des sources officielles et d'un professionnel.

Ce que l'on appelle une donnée personnelle

Il s'agit de toute information qui permet d'identifier une personne, directement ou avec d'autres informations : nom, adresse, courriel, téléphone, historique d'achat, photographie, données de paie ou de recrutement. La réglementation sur la protection des données, souvent appelée RGPD, encadre leur usage. Les règles évoluent et dépendent de votre activité : ce contenu est pédagogique et ne constitue pas un conseil juridique.

Quatre questions pour un inventaire

1. Quelles données ? Listez les fichiers : clients, prospects, salariés, candidats, prestataires.
2. Pourquoi ? Chaque donnée a une raison d'être précise ; sans raison claire, ne la collectez pas.
3. Où ? Logiciels, tableurs, messageries, téléphones, supports papier, outils en ligne.
4. Qui ? Qui y a accès, et est-ce nécessaire à sa mission ?

Ce tableau, tenu à jour, est la base de tout le reste.

Des réflexes simples au quotidien

• Collecter le strict nécessaire et informer clairement les personnes.
• Protéger les accès : mots de passe solides, comptes personnels, droits limités, sauvegardes.
• Ne pas envoyer de fichiers sensibles par des canaux non sécurisés.
• Supprimer ou archiver ce qui n'est plus utile, selon une règle écrite de conservation vérifiée auprès d'un professionnel.
• Prévoir quoi faire en cas de perte, de vol ou d'erreur d'envoi : qui prévenir, dans quel ordre, et comment consigner l'incident.
• Choisir des prestataires et des outils dont vous avez lu les conditions, notamment l'hébergement et la réutilisation des données.

Informer et écouter les personnes

Clients, prospects et salariés doivent savoir quelles données vous détenez et pourquoi, et pouvoir demander des précisions ou des corrections. Prévoyez un interlocuteur désigné, une adresse de contact claire et une procédure de réponse. Soignez particulièrement la prospection commerciale et les listes de diffusion : les règles dépendent du public visé et du canal, à faire vérifier.

Exemple illustratif : un cabinet de santé libérale, côté gestion, constate que son agenda en ligne, sa messagerie et un tableur contiennent les mêmes coordonnées de patients, avec des accès trop larges. Il réduit les accès, supprime les doublons et écrit une procédure d'une page.

Associer l'équipe et former aux bons gestes

La plupart des incidents viennent d'une erreur humaine : mauvais destinataire, fichier laissé en accès libre, ordinateur perdu, mot de passe partagé. Une courte sensibilisation vaut mieux qu'un règlement que personne ne lit.

• Expliquer en un quart d'heure les règles essentielles à toute nouvelle personne.
• Rappeler, au moins une fois par an, les gestes de base : verrouiller l'écran, vérifier le destinataire, signaler une anomalie.
• Prévoir ce qu'il faut faire en quittant l'entreprise : retrait des accès, restitution du matériel.
• Rappeler qu'il vaut mieux signaler une erreur tout de suite que la cacher.

Le dirigeant doit donner l'exemple dans ses propres pratiques.

Outils numériques et intelligence artificielle

Avant d'utiliser un nouvel outil, y compris d'intelligence artificielle, posez-vous la question : quelles données vais-je y saisir ? Ne saisissez pas de données sensibles ou personnelles sans cadre, lisez les conditions d'utilisation, informez l'équipe et gardez la responsabilité de la vérification. Voir protéger les données de son entreprise et l'IA au service de la fonction de dirigeant.

Complétez avec la checklist annuelle et la transition digitale.

Questions fréquentes

Dernière mise à jour : 8 novembre 2026. Le bilan, l'évaluation de vos besoins et la construction de votre programme démarrent tout de suite, gratuitement. Ni votre entreprise ni vous ne serez jamais facturés : soit nous obtenons le financement de votre formation, soit elle est gratuite..