Notion et le RGPD
Utiliser Notion en conformité quand tu gères des données clients.
Dès que tu stockes des informations sur tes clients (nom, email, échanges), tu manipules des données personnelles. En tant qu'entrepreneure belge ou européenne, le RGPD s'applique. Pas de panique : quelques bons réflexes suffisent à rester carrée.
⚠️ Ce chapitre donne des repères pratiques, pas un avis juridique. Pour une situation spécifique, rapproche-toi d'un professionnel du droit.
Le principe de base
Le RGPD encadre la façon dont tu collectes, stockes et utilises les données personnelles. Trois réflexes clés :
- Minimise : ne collecte que les données réellement utiles à ton activité.
- Sécurise : protège l'accès à ces données.
- Respecte les droits : une personne peut demander à consulter ou supprimer ses données.
La règle d'or dans Notion
Attention
Aucune donnée personnelle ne doit être partagée en public. C'est le point le plus important. Ton CRM, tes fiches clients, tes échanges : tout ça reste privé, accessible uniquement aux personnes habilitées. Avant chaque partage public (chapitre 54), vérifie deux fois qu'aucune donnée client ne s'y trouve.
Astuce
Sépare clairement, dans ton arborescence, les pages internes/sensibles (CRM, données clients) des pages partageables. Maîtrise les permissions (Partie 9) pour que chaque personne n'accède qu'à ce qui la concerne. Une bonne structure, c'est déjà une bonne part de la conformité.
Les bons réflexes concrets
- Limite les accès à ton CRM aux seules personnes nécessaires.
- Supprime proprement les données quand elles ne servent plus (chapitre 56).
- Sache où sont tes données et qui peut les voir.
- Garde à l'esprit que Notion est un outil tiers : renseigne-toi sur ses engagements en matière d'hébergement et de protection des données.
Exemple concret
Concrètement : mon CRM n'est jamais en accès public, seules les bonnes personnes y ont accès, et je ne garde que les informations utiles. Quand un client part et que je n'ai plus de raison légitime de conserver ses données, je fais le ménage. Du bon sens, structuré.
En résumé
- Données clients = données personnelles → le RGPD s'applique.
- Minimise, sécurise, respecte les droits.
- Jamais de données personnelles en public.
- Sépare l'interne du partageable et maîtrise les permissions.
Tu gardes le contrôle de tes données. Place à la Partie 11 : quand ça coince.