Ce registre des vos traitements sera la « bible » de votre conformité au RGPD. Il vous permettra d’avoir une vision d’ensemble sur vos traitements de données personnelles. Une fiche créée pour chaque activité recensée indiquera : l’objectif poursuivi (la finalité – exemple : la fidélisation client) ;les catégories de données utilisées (exemple pour la paie : nom, prénom, date de naissance, salaire, etc.) ;qui a accès aux données (le destinataire – exemple : service chargé du recrutement, service informatique, direction, prestataires, partenaires, hébergeurs) ;la durée de conservation de ces données (durée durant laquelle les données sont utiles d’un point de vue opérationnel, et durée de conservation en archive). Le registre des traitements doit être tenu à jour sous forme écrite, papier ou électronique, et doit pouvoir être produit en cas de contrôle (article 30 du RGPD).