Définir chaque limite des données.
Suivez les données nécessaires à votre relation, de la collecte au traitement, à la conservation, à l’export et à la sortie.
Cartographier l’échange minimal nécessaire.
La cartographie précise source, finalité, destinataire, autorité, environnement et cycle de chaque champ. Privilégier données synthétiques. Un fournisseur, logiciel comptable ou modèle ne reçoit pas nécessairement toutes les catégories parce qu’il figure dans l’architecture.
| Catégorie | Finalité habituelle | Limite à examiner |
|---|---|---|
| Identité / adhésion | Authentifier et autoriser l’acteur. | Minimiser transfert ; vérifier provisionnement et départs. |
| Documents marchands/financiers | Commandes, factures, résultats, reçus et rapprochement. | Isolation organisation ; actif/référence ; destinataire approuvé. |
| Reçus / documents téléversés | Brouillon d’extraction et revue humaine. | Examiner transfert modèle/fournisseur, conservation et confirmation. |
| Preuves fournisseur | Authentifier résultats et résoudre écarts. | Partager preuves expurgées ; exclure identifiants. |
| Audit / diagnostic | Tracer actions et examiner échecs. | Accès, conservation et expurgation approuvés. |
La conservation nécessite une politique revue.
Cette version n’établit ni durée par catégorie, ni délai de suppression garanti, ni résidence d’hébergement garantie, ni registre approuvé des sous-traitants. La revue doit obtenir registre opérationnel et conditions signées propres au traitement. Supprimer techniquement un compte ne prouve pas l’effacement de tous documents financiers, audits et sauvegardes.
- Pour chaque catégorie : finalité, responsable, déclencheur/durée, méthode et exceptions.
- Pour chaque sous-traitant : service, champs, région, conditions et changements.
- Pour sauvegardes : accès, preuves de chiffrement, expiration et conséquences restauration/suppression.
Prévoir export et sortie avant l’inscription.
Convenir formats, couverture, dates/fuseaux/actifs, rapprochement final, déconnexion et révocation. La liste des paiements est limitée et ne constitue pas un export complet. Une route CSV existe pour utilisateurs Business autorisés ; elle ne définit pas toutes obligations de portabilité/suppression. Conditions et échéances nécessitent revue des parties.