Comment traitez-vous les données personnelles dans vos projets ?

Quand un projet traite des données personnelles, le périmètre est défini avant d'écrire le code : quelles données sont réellement nécessaires, qui y accède, où elles restent et pendant combien de temps. On applique minimisation, permissions par rôle et registre des accès. Les choix techniques sont documentés, afin de rester vérifiables même longtemps après et en cas de contrôle.