Un centre sportif détient bien plus de données personnelles qu'il ne l'imagine : coordonnées, historiques de fréquentation, moyens de paiement, parfois des informations sur des mineurs. Cette mise à jour renforce la protection de cet ensemble.
Ce qui a été renforcé
Les échanges entre votre navigateur et nos serveurs, ainsi que les données stockées, bénéficient de protocoles de chiffrement à l'état de l'art. Les sauvegardes sont chiffrées au même niveau que les données de production, ce qui n'allait pas de soi et constituait un angle mort classique.
La gestion des accès a été affinée. Vous pouvez définir précisément qui voit quoi : un employé du bar n'a aucune raison d'accéder au fichier client complet, pas plus qu'un encadrant n'a besoin des données de facturation. Le journal des activités trace les consultations sensibles.
Les droits de vos clients
Le RGPD accorde à vos clients des droits que vous devez être en mesure d'exercer dans un délai contraint. Des outils dédiés ont été ajoutés :
- l'export des données d'un client, sur demande de sa part ;
- la suppression ou l'anonymisation de son compte, dans le respect de vos obligations comptables de conservation ;
- la gestion des consentements marketing, avec l'historique de leur recueil ;
- la purge automatique des données au-delà de la durée de conservation que vous avez définie.
Un point souvent négligé
La conformité n'est pas qu'une affaire de logiciel. Elle suppose aussi que votre registre des traitements soit tenu, que vos mentions d'information soient présentes sur vos formulaires, et que vos équipes sachent quoi faire lorsqu'un client exerce un droit. Nous pouvons vous accompagner sur ces aspects.
Rien à faire de votre côté
Les évolutions techniques ont été déployées sur l'ensemble des installations, sans interruption de service ni intervention de votre part.