Pour une PMEPME – Petite et moyenne entreprise (EN : SME – Small and medium-sized enterprise) : organisation dont la taille est généralement définie par le nombre d’employés, et qui n’est pas une “grande entreprise”. ou un OBNL, la protection des données touche des éléments très concrets : comment sont stockées les informations sur vos clients, membres, donateurs ou usagers (bases de données, feuilles ExcelTableur de Microsoft qui permet de manipuler des données en lignes/colonnes, faire des calculs, graphiques, tableaux croisés dynamiques et modèles financiers. Excel est utilisé pour la comptabilité légère, les suivis, les rapports et de nombreux calculs métiers., systèmes de dons, CRMCRM – Customer Relationship Management (gestion de la relation client) : logiciel et approche de gestion qui centralisent les informations sur vos contacts (clients, donateurs, membres, prospects) pour mieux suivre les interactions et les ventes.) ? Qui y a accès ? Y a-t-il des sauvegardes ? Des mots de passe solides et une authentification à deux facteursL’authentification à deux facteurs (souvent abrégée 2FA) ajoute une étape de sécurité supplémentaire à la connexion : en plus du mot de passe, il faut fournir un second code ou une preuve d’identité. ? Des procédures en cas de perte ou de vol ? Des contrats clairs avec les fournisseurs de services (hébergeurs, plateformes, solutions cloud) ?

Si la protection des données est prise à la légère, les risques sont nombreux : fuites de renseignements personnels, pertes de données critiques, interruptions de services, enquêtes des autorités, atteinte à la réputation et perte de confiance des personnes concernées. Avec la Loi 25La loi 25 est une loi québécoise qui encadre la protection des renseignements personnels. Elle impose aux entreprises et organismes des règles précises sur la collecte, l’utilisation, la conservation et la communication des données personnelles. et d’autres régimes (RGPD, LCAPLCAP – Low-Code Application Platform (plateforme d’applications “low-code”) : environnement de développement qui permet de créer des applications avec très peu de code, principalement via des interfaces visuelles (drag-and-drop, formulaires, règles)., etc.), la protection des données est autant une obligation légale qu’une question de confiance.