Collecter le strict nécessaire
Chaque champ d’un formulaire doit servir une finalité claire. Une date de naissance « au cas où » est un risque sans bénéfice.
Fixer une durée de conservation
Une donnée n’a pas vocation à rester indéfiniment. Les règles de suppression se décident au cadrage et s’automatisent.
Limiter les accès
Moins de personnes et de services accèdent aux données, moins le risque est grand. Les outils d’IA ne font pas exception, comme le rappellent nos engagements. Voir aussi rôles et permissions et notre page sécurité applicative.