Ce qui se passe
Le RGPD impose de documenter toute violation, de la notifier à la CNIL dans les 72 heures quand elle présente un risque pour les personnes, et de prévenir les personnes concernées si ce risque est élevé. Le délai court à partir du moment où vous en avez connaissance.
Hinsight intervient sur les deux volets : le constat technique (quelles données, depuis quand, combien de personnes) et la démarche RGPD qui en découle.
Les signes à repérer
- Base de données du site exportée ou consultée par un tiers
- Clients qui reçoivent des e-mails frauduleux citant leurs commandes
- Mots de passe des utilisateurs stockés en clair
- Fichiers de sauvegarde ou d'export accessibles publiquement
Les causes fréquentes
- Injection SQL ou faille d'une extension
- Sauvegarde ou fichier d'export laissé dans un dossier public
- Outil d'administration de base de données accessible en ligne
- Compte administrateur compromis
À faire tout de suite
- Notez la date et l'heure où vous avez eu connaissance de l'incident
- Conservez les journaux et ne détruisez aucune trace
- Ouvrez votre registre des violations et commencez à décrire les faits
- Prévenez votre délégué à la protection des données si vous en avez un
Ce que nous faisons
- Constat technique : données concernées, période, nombre de personnes
- Fermeture de la faille et nettoyage du site
- Aide à la rédaction de la notification CNIL et du message aux personnes
- Mesures pour la suite : mots de passe, chiffrement, sauvegardes hors serveur
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Cas lourd · sur devis
Sur devis, selon le volume de données et l'analyse nécessaire. Le nettoyage du site suit les tarifs habituels (190 € ou 350 €).
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Vos questions
Suis-je obligé de notifier la CNIL ?
Oui, dans les 72 heures, sauf si la violation n'est pas susceptible d'engendrer un risque pour les droits et libertés des personnes. Dans tous les cas, elle doit être inscrite dans votre registre interne.
Faut-il prévenir les clients ?
Le RGPD l'impose quand le risque pour eux est élevé, par exemple si des mots de passe, des données bancaires ou des données sensibles ont fuité.
Et si je ne sais pas encore ce qui a fuité ?
La notification peut être faite en plusieurs temps : une première déclaration dans les délais, complétée quand l'analyse avance.