Protection des données et RGPD : la mise en conformité des PME

Le RGPD s'applique à toute entreprise qui traite des données personnelles, y compris la plus petite. Beaucoup de dirigeants le savent et ne voient pas quoi faire concrètement lundi matin. Cette page explique les grands principes en langage simple. Elle sépare aussi ce qui relève de la technique de ce qui relève du droit, parce que la confusion entre les deux bloque souvent les projets.

Dans une PME, les données personnelles ne sont jamais rangées au même endroit. Un fichier clients dans un tableur partagé. Des CV reçus par email et jamais supprimés. Des coordonnées dans le logiciel de facturation. Des images de caméras. Des données de connexion générées par le Wi-Fi visiteurs. Personne n'a la liste complète, et personne ne sait vraiment qui peut ouvrir quoi.

Deuxième difficulté : le sujet est perçu comme purement juridique. Or une grande partie du travail se joue sur l'infrastructure. Qui accède à quel dossier, comment les accès sont tracés, comment les sauvegardes sont protégées, comment le réseau invité est isolé du réseau interne.

Troisième difficulté : la peur de mal faire. Beaucoup préfèrent ne rien lancer plutôt que de commencer imparfaitement.

Les grands principes tiennent en quelques questions simples. Quelles données détenez-vous et pourquoi. Collectez-vous plus que nécessaire. Qui y a accès et cet accès est-il justifié. Les personnes concernées sont-elles informées. Savez-vous répondre à une demande d'accès ou de suppression. Savez-vous quoi faire si des données fuitent.

Répondre à ces questions honnêtement donne déjà une feuille de route. La suite se partage en deux volets distincts.

Le volet technique, notre métier

WiFeel intervient sur ce qui protège réellement les données au quotidien : chiffrement des données stockées, contrôle des accès et gestion des droits, journalisation des connexions, sauvegarde testée et isolée, segmentation du réseau, sécurisation du Wi-Fi et du réseau invité. C'est notre terrain.

Le volet juridique, celui d'un professionnel du droit

Le registre des traitements, les mentions d'information, les clauses contractuelles avec les sous-traitants, la désignation éventuelle d'un délégué à la protection des données : tout cela relève d'un avocat, d'un juriste ou d'un DPO. WiFeel n'est ni un cabinet juridique ni un DPO et ne se présente jamais comme tel. Nous travaillons volontiers en appui du professionnel que vous avez choisi.

Nous commençons par un état des lieux technique. Où sont stockées les données, sur quels serveurs, quels NAS, quels services cloud, quels postes. Qui dispose de quels droits. Ce qui est sauvegardé et ce qui ne l'est pas.

Nous vous remettons ensuite un plan d'actions priorisé. Les points qui exposent le plus passent en premier, souvent les accès trop larges et l'absence de sauvegarde fiable.

Vient la mise en oeuvre : reprise des droits, chiffrement, sauvegarde automatisée, protection de la messagerie, isolation du réseau visiteurs. Puis le suivi, car une configuration correcte se dégrade avec les arrivées, les départs et les nouveaux outils.

Pour le Wi-Fi ouvert au public, nous déployons des portails captifs Ucopia et SmartWifi de Weblib. Ils permettent de séparer les visiteurs du réseau interne, de gérer l'authentification et d'appliquer la journalisation prévue par la configuration retenue. Le portail ne rend pas à lui seul l'organisation conforme au RGPD : les finalités, les mentions et les durées de conservation doivent aussi être définies.

Côté messagerie, MailInBlack filtre le spam et les menaces avant qu'elles n'atteignent vos boîtes. Côté données, Veeam assure la protection et la sauvegarde des environnements physiques, virtuels et cloud, avec protection contre les rançongiciels. Les NAS Synology permettent un cloud privé maîtrisé.

Pour le stockage externalisé, nous proposons Impossible Cloud : datacenters européens certifiés ISO, chiffrement, Object Lock, gestion fine des identités et authentification multifacteur.

Nous avons déployé plus de 150 solutions Wi-Fi et IT et accompagnons plus de 50 clients satisfaits en Occitanie, avec intervention sur site à Montpellier, Nîmes et Perpignan. Nous travaillons avec Microsoft, Cisco, Ubiquiti, MailInBlack, Veeam, Synology et Impossible Cloud selon les besoins du projet.

Nous disons aussi ce que nous ne faisons pas. Un prestataire informatique ne règle pas à lui seul un sujet qui touche au droit.

Une petite entreprise est-elle vraiment concernée ?

Dès qu'il y a des clients, des salariés ou des prospects, il y a des données personnelles. La taille ne dispense pas des principes.

WiFeel peut-il rédiger notre registre des traitements ?

Non. C'est un travail juridique. Nous fournissons en revanche les éléments techniques nécessaires : cartographie des stockages, droits d'accès, journaux, dispositifs de protection.

Notre Wi-Fi visiteurs pose-t-il un problème ?

Il en pose un s'il n'est pas isolé du réseau interne et s'il ne journalise rien. Un portail captif adapté règle les deux points.

Combien coûte l'accompagnement ?

Cela dépend de votre existant, du nombre de postes, de serveurs et de sites. Le chiffrage se fait sur devis gratuit et sans engagement.

Vous voulez savoir où votre entreprise en est côté technique, sans jargon et sans discours anxiogène. Prenez rendez-vous avec WiFeel pour un échange et un devis 100 % gratuit et sans engagement.