Les articles du blog

RGPD pour les éditeurs de logiciels SaaS : privacy by design, DPA et obligations de sous-traitant

RGPD pour les éditeurs de logiciels SaaS : privacy by design, DPA et obligations de sous-traitant

En décembre 2025, la CNIL a sanctionné coup sur coup deux éditeurs de logiciels. Ni l’un ni l’autre n’était responsable de traitement. Mobius Solutions, d’abord : 1 million d’euros. L’entreprise éditait la solution technique utilisée par Deezer pour ses campagnes publicitaires personnalisées, sans décider ni des finalités ni des données collectées. Il lui a été […]

Lire la suite… from RGPD pour les éditeurs de logiciels SaaS : privacy by design, DPA et obligations de sous-traitant

Publié le par Nournh75 Étiqueté
RGPD et courtiers en assurance

RGPD et courtiers en assurance : les 5 obligations spécifiques

Un courtier collecte le questionnaire de santé d’un client pour une compagnie d’assurances, stocke les données dans des fichiers, et les conserve au-delà des délais légaux et des finalités pour lesquelles les données ont été collectées et tout cela  après le refus du prêt. Le courtier en assurances occupe une position complexe  dans la chaîne […]

Lire la suite… from RGPD et courtiers en assurance : les 5 obligations spécifiques

Publié le par Nournh75 Étiqueté
DPO Télétravail et protection des données : les bonnes pratiques pour les PME

Télétravail et protection des données : les bonnes pratiques pour les PME

Un ordinateur professionnel resté ouvert sur la table du salon, pendant qu’un proche s’en sert pour consulter ses mails. C’est souvent ainsi que débute une violation de données déclarée à la CNIL par une PME. Pas une cyberattaque sophistiquée : un simple relâchement. Le télétravail s’est durablement installé. En 2024, l’INSEE annonçait que le télétravail […]

Lire la suite… from Télétravail et protection des données : les bonnes pratiques pour les PME

Publié le par Nournh75 Étiqueté
temps de conservation donnees personnelles DPO

Combien de temps conserver les données personnelles ?

Vous conservez tout, « au cas où ». C’est le réflexe de la plupart des entreprises, et c’est précisément ce que le RGPD interdit. La question revient dans chaque audit que nous menons. Combien de temps a-t-on le droit de conserver les données d’un client, d’un prospect, d’un candidat recalé, d’un salarié parti depuis un […]

Lire la suite… from Combien de temps conserver les données personnelles ?

Publié le par Nournh75 Étiqueté
données des collaborateurs RGPD

Fin de contrat de travail : comment archiver et supprimer les données des collaborateurs pour se conformer au RGPD

    Un salarié quitte l’entreprise. Que faire de ses données personnelles ? C’est une question que trop peu de PME se posent. Et pourtant, conserver trop longtemps les dossiers RH d’anciens employés est une erreur fréquente ; parfois lourde de conséquences. Le Règlement Général sur la Protection des Données (RGPD) impose une règle simple : […]

Lire la suite… from Fin de contrat de travail : comment archiver et supprimer les données des collaborateurs pour se conformer au RGPD

Publié le par Nournh75 Étiqueté
AI act DPO RGPD externe

IA & RGPD en entreprise : Le DPO externalisé, votre meilleur allié face à l’AI Act

  L’intelligence artificielle n’est plus une option. C’est une lame de fond qui redéfinit les règles du jeu. ChatGPT, Copilot, Gemini… ces outils s’invitent au quotidien dans les usages des entreprises, boostent la productivité, permettent d’automatiser un certain nombre de tâches et transforment les modèles économiques. Mais derrière le boom, une zone grise. Les bénéfices […]

Lire la suite… from IA & RGPD en entreprise : Le DPO externalisé, votre meilleur allié face à l’AI Act

Publié le par Nournh75 Étiqueté ,
Logiciel CRM RGPD DPO

L’utilisation de votre CRM est-elle vraiment conforme aux exigences du RGPD ? : guide pratique

Un CRM (Customer Relationship Management ou Gestion de la Relation Client en français) est un outil qui permet aux entreprises de gérer et suivre les interactions avec leurs clients ou prospects. Votre CRM contribue fortement à la gestion du portefeuille de vos clients et prospects. Il permet notamment de centraliser vos contacts, d’assurer le suivi […]

Lire la suite… from L’utilisation de votre CRM est-elle vraiment conforme aux exigences du RGPD ? : guide pratique

Publié le par Nournh75 Étiqueté ,
RGPD prospection commerciale emailing base de données

Prospection commerciale dans le respect du RGPD : règles du mailing et base de données

      Et si le RGPD était votre allié stratégique en matière de prospection ? Loin d’être une contrainte, il booste la confiance, permet de qualifier les leads et protège votre réputation. Découvrez comment allier performance et conformité.     La distinction entre prospection B2B et B2C au regard du RGPD La nature de […]

Lire la suite… from Prospection commerciale dans le respect du RGPD : règles du mailing et base de données

Publié le par Nournh75 Étiqueté
audit RGPD sous traitant

Pourquoi auditer la conformité des sous-traitants ?

Le saviez-vous ? 80 % des entreprises sous-estiment les risques liés à leurs sous-traitants. Comme l’indique la CCI Occitanie en 2020, 60 % des PME & PMI impactées par les cyberattaques mettaient la clé sous la porte à court terme. La réputation est également prise en otage : Parmi les entreprises qui ont subi une cyberattaque […]

Lire la suite… from Pourquoi auditer la conformité des sous-traitants ?

Publié le par Nournh75 Étiqueté
RGPD gestion des données personnelles RH Ressources humaines DPO

Le RGPD et la gestion des données RH

      Le Règlement général sur la protection des données (RGPD) constitue la pierre angulaire de la protection de la vie privée depuis son entrée en vigueur le 25 mai 2018 sur le territoire de l’Espace économique européen. Dans le domaine des ressources humaines, il est crucial : en effet, les employeurs traitent des […]

Lire la suite… from Le RGPD et la gestion des données RH

Publié le par Nournh75 Étiqueté ,