Le RGPD (Règlement Général sur la Protection des Données) est en vigueur depuis 2018, mais les contrôles de la CNIL s’intensifient et touchent désormais les PME de toutes tailles. En 2025, les amendes ont dépassé 486 millions d’euros en Europe. Pour une entreprise en Seine-et-Marne ou en Île-de-France, la mise en conformité n’est plus optionnelle. Voici un guide pratique pour y voir clair.
Votre entreprise est-elle concernée par le RGPD ?
La réponse courte est : oui, si vous traitez des données personnelles de personnes situées dans l’Union Européenne. Or, toute entreprise traite des données personnelles : fichiers clients, CV de candidats, fiches salariés, listes de prospects, données de navigation sur votre site web. La taille de l’entreprise n’entre pas en compte — une TPE d’un seul employé est soumise au RGPD au même titre qu’un grand groupe.
Les 5 obligations fondamentales du RGPD pour une PME
- Le registre des traitements — vous devez documenter l’ensemble des traitements de données que vous effectuez : quelles données, pourquoi, qui y a accès, combien de temps vous les conservez, où elles sont hébergées. C’est le document de base de votre conformité RGPD.
- La base légale du traitement — chaque traitement de données doit reposer sur une base légale : consentement, contrat, obligation légale, intérêt légitime. Vous devez être capable de justifier pourquoi vous traitez chaque donnée.
- L’information des personnes — vos clients, prospects et salariés ont le droit d’être informés des traitements qui les concernent. Politique de confidentialité sur votre site web, mentions dans vos contrats, information lors de la collecte.
- Les droits des personnes — vous devez être en capacité de répondre aux demandes d’accès, de rectification, d’effacement (droit à l’oubli), de portabilité. Délai légal : 1 mois.
- La sécurité des données — vous devez prendre les mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement, contrôle d’accès, sauvegardes, formation des collaborateurs.
Les erreurs RGPD les plus fréquentes en PME
- Ne pas avoir de politique de confidentialité sur le site web, ou avoir un texte copié-collé sans personnalisation.
- Conserver des données indéfiniment « au cas où » — chaque catégorie de données doit avoir une durée de conservation définie.
- Envoyer des newsletters sans consentement explicite préalable.
- Partager des données avec des prestataires (comptable, avocat, prestataire IT) sans contrat de sous-traitance RGPD.
- Ne pas notifier la CNIL en cas de violation de données dans les 72 heures.
- Utiliser des outils cloud américains (Google Drive, Dropbox, Salesforce) sans avoir vérifié les clauses contractuelles de transfert de données hors UE.
Par où commencer concrètement ?
La mise en conformité RGPD n’est pas un projet ponctuel mais un processus continu. Voici les étapes recommandées pour une PME qui repart de zéro :
- Étape 1 : cartographier vos traitements — listez toutes les données personnelles que vous traitez et dans quel contexte.
- Étape 2 : créer le registre des traitements — formalisez cette cartographie dans un document structuré.
- Étape 3 : mettre à jour vos mentions légales et politiques de confidentialité
- Étape 4 : sécuriser vos données — en lien avec votre prestataire informatique.
- Étape 5 : former vos collaborateurs — sensibilisation au phishing, gestion des mots de passe, que faire en cas d’incident.
- Étape 6 : revoir les contrats avec vos sous-traitants — ajout de clauses RGPD.
ASCOËT Technologies accompagne les PME de Seine-et-Marne dans leur mise en conformité RGPD, en lien avec la sécurisation technique de leur infrastructure. Demandez un audit RGPD gratuit.