1 Qu'est-ce qu'une donnée personnelle ?

1 What is personal data?

Toute information se rapportant à une personne identifiée ou identifiable, directement ou indirectement. Si, seul ou en recoupant, on peut remonter à quelqu'un, c'est une donnée personnelle.

Any information relating to an identified or identifiable person, directly or indirectly. If, on its own or combined with other data, it can be traced back to someone, it is personal data.

Nom, prénomE-mail, téléphone PhotoAdresse IP LocalisationIdentifiant client Plaque, badge

Name, surnameEmail, phone PhotoIP address LocationCustomer ID Licence plate, badge

2 Les droits des personnes

2 Individuals' rights

Toute personne (client, salarié, sous-traitant, contact) peut exercer des droits sur ses données. Vous n'avez pas à y répondre seul : transmettez toute demande au DPO / référent RGPD.

Anyone (customer, employee, subcontractor, contact) can exercise rights over their data. You don't have to handle it alone: forward any request to the DPO / GDPR lead.

• Accès - savoir quelles données on détient sur elle.
• Rectification - corriger une donnée inexacte.
• Effacement (« droit à l'oubli ») - faire supprimer ses données.
• Opposition / limitation - refuser un usage (ex. prospection).
• Portabilité - récupérer ses données dans un format réutilisable.

• Access - know what data is held about them.
• Rectification - correct inaccurate data.
• Erasure ("right to be forgotten") - have their data deleted.
• Objection / restriction - refuse a use (e.g. marketing).
• Portability - retrieve their data in a reusable format.

3 Les durées de conservation

3 Retention periods

On ne garde pas les données « au cas où ». Chaque donnée a une durée de conservation limitée, liée à la raison pour laquelle on l'a collectée. Passé ce délai, elle doit être supprimée ou archivée/anonymisée.

We don't keep data "just in case". Each piece of data has a limited retention period, tied to the reason it was collected. After that, it must be deleted or archived/anonymised.

• Un prospect qui ne donne pas suite : ses données n'ont pas vocation à rester indéfiniment.
• Les données ne servant plus à rien ne doivent pas traîner dans un tableur, une boîte mail ou un disque partagé.

• A prospect who doesn't follow up: their data isn't meant to stay forever.
• Data that no longer serves a purpose shouldn't linger in a spreadsheet, a mailbox or a shared drive.

4 Violation de données : le réflexe

4 Data breach: the reflex

Une violation, c'est toute perte de maîtrise sur des données : e-mail envoyé au mauvais destinataire, fichier client perdu ou volé, accès non autorisé, rançongiciel, mauvaise pièce jointe…

A breach is any loss of control over data: an email sent to the wrong recipient, a customer file lost or stolen, unauthorised access, ransomware, the wrong attachment…

Signaler une erreur n'est jamais reproché - ne pas la signaler, si.

Reporting a mistake is never held against you - failing to report it is.

5 Vos réflexes au quotidien

5 Your day-to-day reflexes

• Je collecte le minimum de données nécessaires, pour un usage précis.
• Je fais attention aux photos et documents de chantier (visages, plaques, docs perso).
• Je ne partage les données qu'avec les personnes qui en ont besoin.
• J'applique les règles cyber déjà en place (phishing, mots de passe, poste verrouillé).
• Un doute, une demande de droits, un incident → je préviens le DPO / référent.

• I collect the minimum data needed, for a specific purpose.
• I'm careful with site photos and documents (faces, plates, personal papers).
• I only share data with people who need it.
• I apply the cyber rules already in place (phishing, passwords, locked screen).
• Any doubt, rights request or incident → I notify the DPO / lead.