RGPD dans une TPE : par où commencer, concrètement ?
Le RGPD s'applique aussi aux petites structures — mais la mise en conformité n'a pas besoin d'être une usine à gaz. Les quatre premiers chantiers, dans l'ordre.
Beaucoup de dirigeants de TPE pensent que le RGPD ne concerne que les grands groupes. C’est inexact : dès qu’une structure traite des données de clients, de salariés ou de prospects — c’est-à-dire toujours — le règlement s’applique. La bonne nouvelle : pour une petite structure, une mise en conformité proportionnée est tout à fait atteignable.
1. Cartographier ce que vous traitez réellement
Avant tout document, un inventaire simple : quelles données, sur qui, pour quoi faire, stockées où, accessibles par qui, conservées combien de temps. Cette cartographie alimente le registre des traitements, socle de toute la démarche.
2. Trier et assainir
L’inventaire révèle presque toujours des données conservées sans raison : anciens candidats, prospects inactifs depuis des années, copies de pièces d’identité inutiles.
- Supprimer ce qui n’a plus de finalité
- Définir des durées de conservation réalistes
- Limiter les accès à ceux qui en ont besoin
3. Mettre à niveau l’information des personnes
Mentions sur les formulaires, politique de confidentialité, information des salariés : les personnes doivent savoir ce que vous faites de leurs données. C’est l’élément le plus visible de votre conformité — et le premier vérifié.
4. Encadrer vos sous-traitants
Votre hébergeur, votre logiciel de paie, votre prestataire informatique traitent des données pour votre compte : la loi impose que ce soit encadré par contrat.
Un audit rapide des contrats existants suffit souvent à identifier les clauses manquantes.
Une démarche proportionnée
L’objectif n’est pas la perfection documentaire, mais une conformité réelle, démontrable et proportionnée à votre activité. C’est précisément l’esprit de l’audit RGPD que propose le cabinet : un état des lieux en trois temps, des priorités claires, et un accompagnement qui s’arrête là où vous êtes autonome.
Cet article présente des repères généraux et ne remplace pas une analyse de votre situation. Le premier échange est confidentiel et sans engagement.
