C’est une histoire qui m’a fait prendre le RGPD au sérieux, bien avant de créer InnovZone.
Dans un ancien poste de technicien, j’intervenais pour plusieurs entreprises partenaires. Un jour, j’ai compris que nos pièces d’identité, la mienne comprise, étaient transmises d’une société à l’autre pour organiser les interventions. Personne ne nous avait prévenus. Personne ne savait vraiment qui les détenait, combien de temps elles étaient gardées, ni dans quelle boîte mail elles dormaient.
Sur le moment, tout le monde trouvait ça normal. C’est justement le problème.
Ce que dit le RGPD
Une pièce d’identité est une donnée personnelle, et une donnée sensible en pratique : avec une copie, on peut ouvrir des comptes ou usurper une identité. Le RGPD impose trois choses simples dans ce genre de situation.
D’abord, informer les personnes. Chaque salarié ou intervenant doit savoir quelles données sont collectées, pourquoi, et à qui elles sont transmises. Ensuite, ne transmettre que le nécessaire : souvent, un nom et une attestation suffisent, la copie complète de la carte d’identité n’est pas indispensable. Enfin, sécuriser et limiter dans le temps. Une pièce d’identité envoyée en pièce jointe et oubliée dans une messagerie pendant des années, c’est une fuite en attente.
Pourquoi ça concerne aussi votre entreprise
Si vous travaillez avec des sous-traitants, des intérimaires ou des partenaires, vous échangez forcément des données sur vos équipes. La question n’est pas de tout arrêter, mais de savoir qui reçoit quoi, et pourquoi.
Trois vérifications que je conseille à toutes les TPE : lister les documents que vous envoyez sur vos salariés à des tiers, vous demander pour chacun s’il est vraiment nécessaire, et vérifier que vos contrats avec vos partenaires précisent ce qu’ils ont le droit d’en faire.
Ce n’est pas du juridique abstrait. C’est de l’organisation, et ça se règle souvent en quelques heures.
Vous voulez savoir où vous en êtes ?
Je suis Brandon Bayeux, consultant RGPD et technicien informatique installé au 14 rue Saint-Pierre à Caen. Je propose un premier échange gratuit de 30 minutes pour faire le point sur votre situation, sans engagement. Vous pouvez réserver un créneau en ligne, m’appeler au 06 86 46 38 46, ou découvrir mon accompagnement RGPD pour les TPE et PME.