Liste de contrôle sécurité et protection des données
L'essentiel pour une petite entreprise. Nous vérifions ce qui se voit de l'extérieur ; tu confirmes le reste.
Site et serveur
Tout ce que les visiteurs envoient (formulaires, coordonnées) circule chiffré.
RGPD, article 32 — sécurité du traitementLe site, le thème et les extensions sont dans des versions sans failles publiques.
RGPD, article 32 · NIS2 — gestion des vulnérabilitésPas de mineurs, de redirections étranges ni de liens de spam cachés.
RGPD, article 32Elle indique quelles données tu collectes, pourquoi, combien de temps et comment demander leur suppression.
RGPD, articles 13 et 14 — information des personnesSi tu utilises des cookies non essentiels (statistiques, publicité, vidéos intégrées), demande le consentement avant de les activer.
Règles ePrivacy et RGPDEmail du domaine
Les enregistrements SPF et DMARC empêchent quiconque d'envoyer de fausses factures ou demandes de paiement en ton nom.
NIS2 — sécurité des communicationsLe compte de messagerie (et celui de récupération) demande un code en plus du mot de passe.
NIS2 — authentification multifacteurAccès et sauvegardes
Ce sont les comptes qui, s'ils sont volés, permettent de prendre le contrôle du site et de la messagerie.
NIS2 — contrôle d'accès et authentification multifacteurUne simple liste de qui a accès au site, à la messagerie et aux données clients. Quiconque part perd l'accès le jour même.
RGPD, article 32 · NIS2 — contrôle d'accèsDes sauvegardes automatiques du site et des données, stockées hors de l'hébergement, et tu as déjà essayé d'en restaurer une.
RGPD, article 32 · NIS2 — continuité d'activitéDonnées personnelles
Une fiche avec les données que tu traites (clients, facturation, rendez-vous), pourquoi, où elles sont stockées et combien de temps.
RGPD, article 30Hébergement, messagerie, facturation et prise de rendez-vous en ligne : chacun a un accord de traitement des données (DPA).
RGPD, article 28Quand quelque chose tourne mal
Qui contacter, comment mettre le site hors ligne et comment le rétablir. En cas de fuite de données personnelles, préviens l'autorité de protection des données (en France, la CNIL) sous 72 heures.
RGPD, articles 33 et 34Une discussion de 15 minutes sur les faux e-mails, les liens et les demandes de paiement urgentes évite la plupart des incidents.
NIS2 — formation à la cybersécuritéLa NIS2 s'applique-t-elle à mon entreprise ?
La NIS2 est une directive européenne transposée dans le droit de chaque pays (au Portugal, le décret-loi 125/2025, en vigueur depuis le 3 avril 2026). En règle générale, elle s'applique aux moyennes et grandes entreprises de secteurs comme la santé, l'énergie, les transports, le numérique ou l'alimentaire. Même quand elle ne s'applique pas, les clients concernés commencent à exiger ces mesures de leurs fournisseurs, et ce sont de bonnes pratiques pour toute entreprise.
Cette liste est un point de départ et ne remplace pas un conseil juridique.