Ce que ça veut dire pour votre entreprise
Un « traitement », c'est tout ce que vous faites avec des données personnelles : collecter, enregistrer, consulter, trier, modifier, transmettre, archiver, supprimer. Envoyer un devis par email est un traitement. Tenir un fichier de rendez-vous en est un autre. Gérer la paie, encaisser un paiement, filmer votre boutique, envoyer une newsletter : autant de traitements distincts.
Cette granularité a une conséquence pratique : votre conformité ne se pense pas « en général », mais traitement par traitement. Chacun a sa finalité, sa base légale, ses destinataires et sa durée de conservation. C'est exactement la structure du registre des traitements.
Ce que dit la loi
L'article 4.2 du RGPD définit le traitement comme « toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel ». Le mot important : « ou non automatisés » — un classeur papier de fiches clients est un traitement au sens du RGPD, au même titre qu'un CRM.
Par où commencer
- Recensez vos activités qui manipulent des données : gestion clients, prospection, paie, recrutement, vidéosurveillance, site web…
- Une activité = un traitement = une fiche dans votre registre.
- Commencez par les 3 ou 4 traitements évidents de votre métier — les modèles préremplis font gagner un temps précieux.