Quand c'est TOI qui détiens les données

🏢 Détenir des données d'autrui = une responsabilité, pas un droit acquis. Dès que tu collectes des infos sur des personnes (clients, prospects, salariés), le RGPD s'applique à toi — quelle que soit ta taille. Les principes de base : ne collecter que le nécessaire pour un but précis, obtenir un consentement clair quand il le faut, sécuriser ces données (accès limité, sauvegardes, pas de fichier clients en clair sur un ordi partagé), et respecter les droits des personnes (accès, suppression). En cas de fuite grave, tu dois même la signaler (à la CNIL, et parfois aux personnes) sous 72h. Ce n'est pas de la paperasse pour rien : c'est ce qui protège tes clients ET ta réputation. Cette formation te donne le RGPD version TPE — concret, sans jargon d'avocat, ce qu'il faut vraiment faire.