Pour une PMEPME – Petite et moyenne entreprise (EN : SME – Small and medium-sized enterprise) : organisation dont la taille est généralement définie par le nombre d’employés, et qui n’est pas une “grande entreprise”. ou un OBNL, respecter la vie privée, ce n’est pas seulement “avoir une politique sur le site”. C’est s’assurer que les gens savent quelles données vous collectez, pourquoi, avec qui vous les partagez, combien de temps vous les gardez et quels sont leurs droits (accès, retrait du consentement, rectification, suppression, etc.). C’est aussi limiter la collecte au nécessaire, sécuriser l’accès aux données et choisir des fournisseurs qui appliquent eux-mêmes des standards solides.

Si le respect de la vie privée est considéré comme un détail ou un “frein juridique”, on se retrouve vite avec : des formulaires qui demandent trop d’infos, des listes de courriels utilisées sans consentement clair, des données stockées un peu partout sans contrôle, ou des services externes qui exploitent les données au-delà de ce qui était prévu. En cas d’incident (fuite, accès non autorisé) ou de plainte, cela peut mener à des enquêtes, à des obligations de notification et à une perte durable de confiance.