Gestion commerciale et gestion des impayés : attention au RGPD !
French
Body
La CNIL publie 2 référentiels pour accompagner les organismes privés ou publics dans leur mise en conformité avec le RGPD dans le cadre de leurs activités de gestion commerciale et de gestion des impayés… Que prévoient-ils ?
2 nouveaux référentiels pour accompagner les entreprises
Pour accompagner les organismes privés ou publics dans leur mise en conformité avec le Règlement général sur la protection des données (RGPD) dans le cadre de leurs activités de gestion commerciale et de gestion des impayés, la Commission nationale de l’informatique et des libertés (CNIL) vient de publier 2 nouveaux référentiels.
Concernant les activités de gestion commerciale
Pour mener à bien leurs activités commerciales, les organismes collectent les données personnelles de leurs clients ou prospects à de nombreuses reprises, notamment dans le cadre de :
la gestion de leurs contrats (commande, livraison, réalisation du service ou fourniture du bien, etc.) ;
la gestion de leur programme de fidélité ;
le suivi de la relation client ;
la réalisation d’actions de prospection commerciale ;
la gestion des avis sur les produits.
Cette collecte de données étant bien sûr soumise au respect du RGPD, cela implique que les organismes mettent tout en place pour garantir aux personnes concernées une véritable protection de leurs données.
Le référentiel publié par la CNIL a donc pour objectif de les accompagner dans cette démarche. Si celui-ci n’a pas de caractère contraignant, il regroupe toutefois de nombreux conseils et précise notamment les règles à respecter concernant :
les durées de conservation, qui peuvent varier en fonction des données concernées ;
le traitement de données dites sensibles telles que les données sur les origines raciales, l’orientation sexuelle, etc. ;
l’encadrement des opérations de transmissions de données à des tiers dans le cadre d’opérations de prospection commerciale.
Le référentiel relatif aux traitements de données personnelles réalisés pour la gestion des impayés dans une transaction commerciale, concerne les impayés avérés et les créances de sommes d’argent.
Il a pour objectif d’encadrer les collectes de données personnelles destinées à éviter toute transaction future avec les personnes à l’origine d’un impayé grâce à leur identification et leur recensement.
Il prévoit notamment que dans le cadre de ces traitements de données, les organismes sont tenus :
à une obligation d’information des personnes concernées ;
de conserver les données pendant une durée limitée : 48h à compter de la régularisation ou, à défaut, 5 ans à compter de l’impayé.
Notez également que ce référentiel ne concerne pas les traitements de données personnelles mis en place par certains établissements tels que les organismes de gestion et de recouvrement de créances, les établissements bancaires, etc.
Crypto-actifs : la France s’adapte à la réglementation européenne
Si les crypto-actifs ont déferlé dans le quotidien de nombreuses personnes, ils restent néanmoins des produits peu compréhensibles pour la majorité et peuvent comporter des risques. L’Union européenne s’est saisie du sujet en créant un cadre. Ce qui…
Réduction de cotisations patronales : à hauteur du SMIC, mais à quelle date ?
La réduction des cotisations patronales Assurance maladie et Allocations familiales dépend du montant du SMIC, appréciée au 31 décembre 2023. Sauf que, le SMIC a été revalorisé le 1er novembre 2024. Quel est alors le montant à prendre en compte pour…
Une SCI fait l’objet d’un contrôle fiscal au cours duquel le vérificateur estime que des manquements délibérés ont été commis : il réclame donc le paiement des sommes redressées, majorées de 40 %. Et pour prouver cette « mauvaise foi », il va s’…
