Un incident de sécurité concerne votre commerce
Gérant · Mis à jour le
Fidpop protège les données de vos clients : téléphones chiffrés, sauvegardes chiffrées, accès surveillés. Si un incident de sécurité touche malgré tout des données de vos clients, Fidpop vous prévient dans les meilleurs délais, par email et dans votre Espace gérant.
Comment vous êtes prévenu
- Un email à chaque gérant du commerce.
- Un bandeau en haut de votre Espace gérant, et une page Incidents dans le menu Mon commerce.
La page Incidents détaille ce qui s’est passé, les données touchées, le nombre approximatif de clients concernés et les mesures prises par Fidpop.
Ce que vous devez faire
Pour les données de vos clients, votre commerce est responsable de traitement ; Fidpop est son sous-traitant. C’est donc à vous, et pas à Fidpop, de notifier la CNIL.
- Évaluez le risque pour vos clients : quelles données, combien de personnes, et ce qui peut leur arriver.
- S’il y a un risque, notifiez l’incident à la CNIL sur notifications.cnil.fr dans les 72 heures après l’email de Fidpop. Le bouton Copier de la page Incidents vous donne un texte prérempli.
- S’il y a un risque élevé, prévenez aussi vos clients. La page Incidents propose un modèle de message simple.
Appuyez ensuite sur J’ai bien pris connaissance : la date est enregistrée.
Une question ?
Écrivez à [email protected]. Gardez le PDF de la page Incidents (bouton Télécharger le PDF) : il sert de trace dans votre registre.