L'article 5 donne une grille de conception avant même de choisir un formulaire ou un logiciel. Ses principes ne vivent pas dans six dossiers séparés : une finalité floue entraîne souvent une collecte excessive, une durée indéfinie et une information impossible à écrire clairement.
Principe 1 : licéité, loyauté et transparence
La licéité exige une base adaptée à chaque finalité. La loyauté regarde l'écart entre ce qu'une personne peut raisonnablement attendre et ce que l'organisation fait réellement. La transparence rend ce traitement compréhensible sans cacher un usage important derrière une formule générique.
Avant la collecte, écrivez une phrase simple qui décrit l'objectif et la conséquence pour la personne. Si l'équipe ne peut pas la formuler, elle n'est probablement pas prête à choisir la base ou à concevoir l'information. Vérifiez aussi que l'interface ne conduit pas l'utilisateur vers une décision qu'il n'aurait pas prise librement.
Principe 2 : finalités déterminées, explicites et légitimes
Une finalité répond à « pour quoi faire ? », pas « avec quel outil ? ». CRM, formulaire ou plateforme ne sont pas des finalités. Facturer une commande, traiter une candidature ou détecter une fraude le sont davantage. Chaque objectif reçoit son propre examen, même lorsque les données sont collectées au même endroit.
Un usage ultérieur n'est pas automatiquement permis parce que les données existent. Rapprochez-le de l'objectif initial, du contexte, de la nature des données et de ses effets. Si l'usage change profondément, il faut une nouvelle analyse et parfois une nouvelle information ou une autre base.
Principe 3 : minimisation des données
La minimisation exige des données adéquates, pertinentes et limitées à ce qui est nécessaire. Pour chaque champ, indiquez la décision ou l'opération qu'il permet. Cette justification doit résister à la phrase « nous l'avons toujours demandé ». Testez aussi les champs libres, pièces jointes et exports qui accueillent souvent plus d'informations que prévu.
Réduisez également les destinataires et les accès. Collecter peu mais ouvrir le dossier à toute l'entreprise reste incohérent. Le besoin de connaître se traduit dans les rôles techniques, les revues d'habilitation et les procédures de partage.
Principe 4 : exactitude
Une donnée inexacte peut refuser un service, envoyer une information à la mauvaise personne ou fausser une décision. Identifiez les champs dont l'erreur aurait un effet significatif. Prévoyez une source, une fréquence de mise à jour et un mécanisme de correction.
L'exactitude ne signifie pas enrichir en permanence. Une information ancienne peut être supprimée plutôt que mise à jour si elle n'est plus nécessaire. Pour les données déclaratives, conservez le contexte et la date afin de ne pas présenter une opinion ou une situation passée comme une vérité actuelle.
Principe 5 : limitation de la conservation
Une durée se déduit de la finalité et des obligations, pas de la capacité de stockage. Distinguez usage courant, archivage intermédiaire et sort final. L'archivage réduit les accès et conserve seulement les éléments nécessaires à l'objectif restant.
Le guide CNIL sur les six grands principes relie clairement finalité, proportion et durée. Pour rendre la règle effective, définissez le déclencheur : date de collecte, fin du contrat, clôture du dossier ou dernière activité. Une durée sans point de départ est inexécutable.
Principe 6 : intégrité et confidentialité
La sécurité couvre les accès non autorisés, la perte, l'altération et la destruction. Elle se raisonne selon la vraisemblance et la gravité pour les personnes. Une base de coordonnées publiques n'appelle pas la même protection qu'un dossier médical, mais elle n'est pas libre d'accès pour autant.
Décrivez les protections concrètes : authentification, séparation des rôles, chiffrement pertinent, sauvegarde testée, journalisation et réponse aux incidents. Ajoutez la disponibilité lorsque l'indisponibilité d'une donnée peut porter préjudice.
La responsabilité démontrée relie les six principes
L'organisation doit respecter ces règles et être en mesure de le démontrer. Construisez une fiche de décision avant la collecte : finalité, base, données, personnes, destinataires, durée, risques, protections, information et propriétaire. Cette fiche alimente ensuite le registre et les revues.
Prenons un formulaire de téléchargement. Le marketing veut demander téléphone, secteur, taille et projet. La revue commence par l'objectif immédiat. Si l'objectif est seulement d'envoyer le document, une adresse peut suffire. Une relance commerciale constitue un autre objectif, avec son propre fondement et une information visible. La durée dépend de ce parcours, pas du formulaire lui-même.
Une revue en six questions avant mise en ligne
- L'objectif peut-il être expliqué sans jargon ?
- Chaque donnée change-t-elle une action nécessaire ?
- La personne comprend-elle l'usage au bon moment ?
- Les informations peuvent-elles être corrigées ?
- Un événement déclenche-t-il l'effacement ou l'archivage ?
- Les accès et incidents ont-ils un propriétaire ?
Consignez les réponses et les réserves. Si une question reste ouverte, définissez ce qui manque avant lancement. Cette discipline transforme l'article 5 en outil de conception et évite de découvrir, lors d'un audit, que six principes ont été traités comme une unique case à cocher.
Faire vivre les principes dans les revues
Ajoutez une question liée à chaque principe dans les rituels existants. Les achats vérifient le fournisseur et la durée, le produit examine la finalité et la minimisation, la sécurité contrôle les accès et la preuve. Une revue courte au bon moment est plus efficace qu'un audit tardif. Conservez l'arbitrage lorsque l'équipe accepte une collecte ou une conservation particulière. Le principe devient alors une règle de décision observable, dont l'application peut être testée sur un échantillon de traitements.
Commentaires
Aucun commentaire pour le moment