RGPD
Le Règlement général sur la protection des données est le cadre européen qui encadre la collecte et le traitement des données personnelles : base légale, finalité, durée, droits des personnes, sécurité.
Mise en contexte
Pour un projet web ou IA, le RGPD doit être traduit en décisions concrètes : quelles données collecter (minimisation), pour quoi (finalité), combien de temps (conservation), où (hébergement, transferts hors UE), avec quel sous-traitant.
Nous le traitons dès la conception, avec votre DPO : registre des traitements, journalisation, documentation. Pour l’IA, il justifie nos choix d’hébergement européen et d’options souveraines.
Concrètement, un projet conforme commence par une cartographie des données, se poursuit par des choix d’architecture (hébergement européen, pseudonymisation, purge automatique) et se termine par la documentation remise au responsable de traitement.
Questions fréquentes
Oui, dès qu’elle traite des données personnelles, quel que soit son effectif. Les obligations sont proportionnées au risque : registre des traitements, information des personnes, sécurité adaptée, sous-traitants encadrés.
Il les renforce : base légale du traitement, minimisation des données envoyées aux modèles, localisation de l’hébergement, information des personnes. Un hébergement européen et des données anonymisées simplifient la conformité.