Quand une entreprise veut protéger des dossiers sensibles, la première question n’est pas technique, elle est pratique : qui peut lire quoi, et à quel moment ? Les clés de cryptage servent précisément à rendre les données illisibles sans autorisation,…
À la fin d’un service, le sort des données ne se règle jamais à la légère. Pour un sous-traitant, l’obligation de restitution ou de suppression découle du contrat et des instructions du responsable de traitement. Cette exigence structure la protection…
En 2026, l’archivage légal des factures ne se réduit plus à empiler des fichiers dans un dossier. La réforme de la facturation électronique impose une gestion documentaire plus stricte, où la conservation des pièces, leur lisibilité et leur intégrité deviennent…
Quand un utilisateur souhaite emporter sa liste d’amis vers un autre réseau social, la question dépasse un simple réglage de compte. Elle touche à la portabilité des données, à la manière dont une plateforme organise le transfert de données, et…
Le droit d’accès permet à un salarié de demander la copie de ses évaluations professionnelles, sans devoir justifier son motif. Cette demande vise autant les comptes rendus d’entretien que les grilles de notation, les appréciations de carrière ou les éléments…
Une fois l’incident traité, la prévention devient la meilleure preuve de maturité. Les entreprises qui travaillent sérieusement la protection des données combinent formation, chiffrement, inventaires d’équipements et procédures d’alerte compréhensibles par tous. Selon l’ANSSI, la réduction du risque passe autant…
Quand une organisation déploie un système de tri automatisé, le danger n’apparaît pas toujours au premier regard. Une évaluation des risques sérieuse révèle pourtant vite comment un biais algorithmique peut se glisser dans des critères apparemment neutres. Cette vigilance compte…
Quand une entreprise externalise son support, son hébergement ou sa maintenance, elle n’allège pas sa responsabilité. Elle ajoute une couche de risque qu’il faut recenser, documenter et surveiller avec méthode. Le registre des activités de traitement reste le socle, mais…
« Le DPO externe nous a surtout aidés à poser des limites nettes entre conseil et décision. » Julien P. Preuves à conserver pour sécuriser la responsabilité La responsabilité de l’organisation se joue aussi dans ses archives. Fiche de poste,…
La durée de validité du choix de l’internaute structure aujourd’hui toute la gestion des cookies, car elle conditionne la durée pendant laquelle un accord reste exploitable. En pratique, la limitation du consentement ne relève pas d’un simple confort technique :…
