Mise en conformité d’un programme de fidélité et sanction CNIL évitée.
Une PME de distribution avec un programme de fidélité impliquant la collecte de données personnelles de plus de 80 000 clients n'a jamais mis en place de programme de conformité RGPD complet (pas de purge de données automatisée, absence de registre de traitement à jour, pas de procédure interne de gestion des demandes d’exercice des droits). Elle est exposée à une plainte CNIL suite à une demande d'exercice de droits mal gérée.
Kalithéa Avocats a mené un audit de conformité RGPD complet : cartographie des traitements, analyse des bases légales, revue de la documentation existante (registre, politique de confidentialité, CGU).
Nous avons rédigé un plan d'action en cours de déploiement sur 4 mois, avant de prendre en charge de la fonction DPO externalisé en continu.
Et pour le client ?
→ Prise en charge complète de la conformité RGPD.
→ Traitement de la demande d’exercice de droits résolue sans sanction CNIL.
→ Réduction du risque d'amende qui pouvait atteindre 4% du chiffre d'affaires annuel.
→ Programme de fidélité relancé sur des bases juridiques solides.