Deux façons de rencontrer le RGPD
Une entreprise rencontre le RGPD à deux moments possibles : à la conception, ou quand le courrier arrive. La deuxième rencontre est celle qui coûte cher. Je construis des systèmes conformes au RGPD depuis dix ans - voici le point de vue du constructeur sur ce qui rend la première rencontre bon marché et la seconde non.
À quoi ressemble une conformité prévue dès le départ
- La minimisation des données comme fonctionnalité. Chaque champ que vous ne collectez pas est un champ qui ne peut pas fuiter, que vous n'avez pas à sécuriser et que vous n'aurez jamais à justifier. Le formulaire de contact de ce site demande exactement ce qu'il faut pour répondre - rien d'autre.
- Une décision de conservation, pas un accident de conservation. « Nous gardons les demandes jusqu'à la fin de l'échange ou jusqu'à une demande de suppression » tient en une phrase. La plupart des entreprises gardent plutôt tout pour toujours, parce que personne n'a rien décidé.
- Mesurer sans surveiller. Des analytics first-party sans cookie, avec un identifiant pseudonyme qui change chaque jour, répondent à toutes les questions business dont j'ai eu besoin - quelles pages fonctionnent, d'où viennent les visiteurs, ce qui convertit - sans bandeau, puisqu'il n'y a rien à consentir.
- Une réponse écrite à « qu'est-ce que le modèle voit ». L'ajout de l'ère de l'IA : quand un agent touche à des données personnelles, le flux est documenté avant la mise en ligne - ce qui entre, ce qui est stocké, ce que voit le fournisseur, où se fait le traitement.
À quoi ressemble une conformité vissée après coup
Un bandeau de consentement avec 400 « partenaires ». Une politique de confidentialité copiée d'un modèle qui décrit le site de quelqu'un d'autre. Des cookies que personne ne sait énumérer. Et, au pire moment possible, un ingénieur qui passe une semaine à répondre à « où gardons-nous exactement des données personnelles ? » - parce que la réponse honnête est « partout ».
L'avantage commercial dont personne ne parle
Une conformité pensée en amont est un argument de vente. Les grands comptes envoient désormais des questionnaires fournisseurs avant de signer quoi que ce soit - et celui qui répond en une après-midi, pièces à l'appui, gagne contre celui qui disparaît trois semaines. J'ai vu cette différence décider des contrats.
Si votre dispositif de confidentialité se résume à un bandeau acheté en 2019 et à de l'espoir, une revue en un appel vous dira ce qui est vraiment urgent - c'est en général moins que ce que vous craignez, et plus précis.